Categories: 정보관리기술사

[제136회 정보관리기술사 1교시 9번] API 게이트웨이 패턴 — 마이크로서비스의 단일 진입점

📋 정보관리기술사 기출문제 해설

제136회  ·  1교시  ·  9번

배점: 10점  |  유형: 단답형

📌 원문 문제

API 게이트웨이(API Gateway) 패턴을 설명하시오.

1. 개념

API 게이트웨이란 클라이언트와 마이크로서비스 사이에 위치하여, 인증·인가·라우팅·로드밸런싱·로깅·프로토콜 변환을 중앙에서 처리하는 단일 진입점(Single Entry Point)입니다. 클라이언트가 수십 개의 마이크로서비스를 직접 호출하는 복잡성을 제거합니다.

2. 핵심 기능

  • 인증·인가: JWT·OAuth2.0 검증을 각 서비스가 아닌 게이트웨이에서 중앙 처리
  • 라우팅·로드밸런싱: 요청 경로·헤더·메서드 기반으로 적절한 서비스로 라우팅
  • 요청 집계(Aggregation): 여러 서비스 응답을 하나로 합쳐 클라이언트 반환 (N+1 요청 감소)
  • Rate Limiting·서킷 브레이커: DDoS 방어, 장애 서비스로의 요청 차단
  • 프로토콜 변환: REST ↔ gRPC ↔ WebSocket 변환
  • 관측가능성: 모든 API 호출 로깅·메트릭 수집 중앙화

3. BFF (Backends For Frontends) 패턴

단일 게이트웨이가 모바일·웹·제3자 API 요구사항을 모두 처리하면 과부하·결합도가 높아집니다. BFF는 클라이언트 유형별로 전용 게이트웨이를 두는 패턴입니다.

구분 단일 API 게이트웨이 BFF 패턴
유연성 낮음 (공통 API) 높음 (클라이언트 맞춤)
복잡도 낮음 높음 (BFF 수 증가)
적합 상황 소·중규모 서비스 모바일·웹·파트너 API 요구 다를 때

4. 주요 솔루션

Kong (오픈소스, 플러그인 풍부), AWS API Gateway (완전관리형), Nginx + Lua, Envoy (서비스 메시 연계), Spring Cloud Gateway (Java 생태계)

✅ 핵심 암기: API 게이트웨이 = MSA 단일 진입점 | 인증·라우팅·집계·Rate Limit 중앙화 | BFF = 클라이언트 유형별 전용 게이트웨이

zerg96

Recent Posts

정보보안기사 필기 핵심 개념, 접근통제·인증 8문제로 정리

필기 시험의 접근통제 영역은 용어 하나만 알아도 풀리는 문제와 개념을 뒤집어 묻는 문제가 섞여 나옵니다.…

5시간 ago

유튜브 AI 영상 범람, 진짜 크리에이터는 어떻게 살아남나

유튜브에 AI 자동 생성 영상이 넘쳐납니다. 진짜 크리에이터들은 어떻게 살아남아야 할까요? AI와 경쟁하는 3가지 생존…

6시간 ago

코스피 사이드카 이틀 만에 또 발동, 올해만 27번째…5분간 멈추는 건 ‘프로그램 매도’뿐입니다

이틀 전에 사이드카가 걸렸을 때만 해도 "한 번 놀란 장"으로 끝날 줄 알았는데요. 15일 아침…

6시간 ago

코스피 낙폭 7%로 확대, 외국인 1.7조 순매도: 10월 15일 오전 10시 시황

오전 시황 글에 이어 장중 후속 정리입니다. 코스피는 개장 직후 5%대였던 낙폭이 오전 10시 전후에…

10시간 ago

코스피 5.59% 급락 출발, 개장 7분 만에 매도 사이드카: 10월 15일 오전 시황

10월 15일 목요일 아침, 코스피가 전날 종가보다 5.59% 낮은 5,673.01로 출발했습니다. 장 시작 7분 만에…

10시간 ago

삼성 갤럭시 AI, 솔직히 기대 이하였다 — 실망스러운 이유 TOP 5

삼성 갤럭시 AI, 써보니 실망스러웠다. 온디바이스 한계, 지역 제한, 낮은 일상 활용도 등 현실적인 문제점…

11시간 ago