정민영 (민)

계정·인증·제재 서버 개발 및 운영

• 프로젝트 개요
• 웹과 게임을 하나의 계정으로 연결하는 통합 계정 시스템 핵심 개발
• Go 기반 계정·인증·제재 코어 도메인 서버(gRPC/REST)를 개발해 플랫폼 내 각 서비스에 계정 정보 제공
• 화면용 데이터 집계는 BFF로 분리해 코어 도메인 서버와 함께 개발
• 주요 작업 내용
• 회원가입·탈퇴
• 기존 지갑 주소 로그인을 유지하면서 Web3Auth 소셜 로그인(Google, Apple, X)을 추가 지원하여 회원가입·로그인 진입 장벽 완화
• 탈퇴 가능 여부 판정, 유예 기간 내 철회, 회원 정보 정리를 포함한 회원 탈퇴 프로세스 구현
• 트랜잭셔널 아웃박스로 탈퇴 시 연계 서비스 데이터 정리 요청을 유실 없이 전달
• 이메일 인증
• 로그인 시 이메일 필수 등록 및 30일 이상 미접속 시 이메일 재인증 정책
• 인증코드 발송 Rate Limit·랜덤 지연 발송으로 대량 발송 어뷰징 차단
• 블랙리스트 도메인, 중복 이메일 검증
• 인증(웹 세션, 게임 세션)
• 웹 세션 문제가 게임 강제 로그아웃으로 이어지지 않도록 웹 세션·게임 세션 서버 분리
• 게임 세션 생성·갱신·만료 관리 및 게임 중복 실행 방지
• 제재
• 계정·거래·재화 전송·게임 이용 유형별 영구/기간 제재 체계를 설계하고 연계 서비스 이용 제한에 연동
• 제재 시 빌더 API 키 회수·마켓 등록 매물 판매 중지 등 연계 서비스 데이터 정리
• KYC 벤더 전환(Argos → Sumsub) 및 KYB(법인 인증) 도입
• KYB 미지원·인증 시나리오 커스텀 불가 등 Argos 한계로 Sumsub 선정
• 웹훅 서명 검증 및 반려 유형(재시도 가능/불가)별 KYC 상태 처리
• KYC 레벨 1/2 체계 도입 및 레벨별 출금 한도 차등 적용
• 기존 KYC 데이터 150만 건 전체 이관
• 빌더 사업자 검증을 위한 법인 인증 신규 도입
• 얼굴 인증 및 계정 재인증 프로세스
• 타인 명의 KYC 도용(대리 인증)에 대응해 본인 일치 여부를 확인하는 얼굴 인증 신규 도입
• 핵 사용 로그·게임 측 요청·고위험 국가 기준으로 어뷰저 의심 계정을 선정해 KYC·얼굴 인증 기반 재인증 적용
• 재인증 미통과 시 어뷰저 의심 계정 영구 제재
• OTP 2차 인증 도입
• 계정 탈취 방어를 위해 OTP를 설정한 계정에 한해 로그인·게임 실행·거래 등 주요 행위에 OTP 인증 적용
• 신용 등급 시스템
• 재화 보유량·KYC 레벨 기반 신용 등급 설계 및 등급별 게임 실행 제한
• MVP 등급 시스템
• 최근 13주간 재화 사용량 기반 MVP 등급 설계
• MVP 등급을 연계 서비스에 제공해 등급별 재화 보너스율·전송 제한에 반영
• 어뷰징 방어 체계 구축
• 회원가입 페이지 전용 토큰·회원가입 Rate Limit·캡챠·넥슨 플랫폼 AI 거짓말 탐지기로 구성된 다층 방어 설계
• 봇 우회 대응을 위해 캡챠 전환(Google reCAPTCHA v2 → v3 → Cloudflare Turnstile)
• Cloudflare 간헐적 장애 시 배포 없이 캡챠를 비활성화할 수 있도록 Feature Flag 도입
• 넥슨 플랫폼 AI 거짓말 탐지기(문답 기반 검증)를 연동하여 어뷰징 가입 차단
• 화이트/블랙리스트, Rate Limit, Feature Flag 등을 관리하는 플랫폼 공용 보안 정책 서버 개발 및 기존 정책 이관·통합
• 결과 및 성과
• 어뷰저 의심 계정 50만 건 재인증 적용, 미통과 45만 건 영구 제재
• AI 거짓말 탐지기로 어뷰징 가입 30만 건 차단
• 다층 어뷰징 방어 체계로 홍콩·싱가포르 지역 어뷰징 가입 30% 감소
• 인증코드 발송 Rate Limit으로 인증 메일 발송량 80% 감소
• Cloudflare 장애 발생 시 Feature Flag로 5분 내 캡챠를 비활성화하여 로그인·회원가입 영향 최소화
• OTP 2차 인증 등록 계정 50만 달성
• Web3Auth 도입 후 신규 가입의 10%가 소셜 로그인으로 유입

Envoy 기반 API 게이트웨이 개발 및 운영

• 프로젝트 개요
• MSA 환경에서 플랫폼 전체 외부 API 트래픽이 거치는 단일 진입점(서비스 30개, 라우트 200개)
• 설정 생성 구조 설계부터 인증·인가·제재 필터 개발, 라우트 설계·운영까지 게이트웨이 개발 및 운영 전담
• 주요 작업 내용
• Go Template 기반 Envoy 설정 자동 생성
• 라우트마다 반복되는 리스너·클러스터·HTTP 필터(인증·제재 등) 설정을 Envoy 설정 파일에 직접 작성하던 방식을 Go Template으로 템플릿화
• 서비스별 YAML(라우트·필터 옵션) → Go Template → Envoy 설정 파일 생성 구조로 설계하여 개발자는 실제 설정 값만 관리
• 렌더링 결과를 Envoy validate 모드로 검증하는 단계를 GitLab CI에 추가하여 배포 전 설정 오류 차단
• 게이트웨이 인증·인가 필터
• 빌더 전용 라우트 필터 및 빌더 계정의 게임 실행 차단
• JWT에서 지갑 주소를 추출하고 제재 필터에서 제재 서버를 조회하여 제재 계정의 탈퇴·KYC·OTP 등 데이터 변경 요청 차단
• JWT 클레임을 헤더(지갑 주소, 빌더 여부 등)로 변환하여 업스트림 서비스에 전달
• 내부 API 노출 차단 및 접근 제어
• 명시적 경로 기반 라우팅으로 전환하여 Prefix 매칭으로 인한 내부 전용 API(제재 여부·신용 등급 조회 등) 외부 노출 가능성 차단
• 라우트별 화이트리스트 IP 필터 구축
• 결과 및 성과
• Go Template 도입으로 사용자가 작성하는 설정을 약 10,000줄 → 500줄로 줄여 중복 설정 95% 이상 제거
• 인증·인가·제재 필터를 게이트웨이 공통 필터로 적용하여 각 코어 서비스가 도메인 로직에만 집중하도록 개선

빌더 센터 신규 구축

• 프로젝트 개요
• 빌더가 메이플스토리 유니버스에 앱을 연동할 수 있도록 빌더 계정 체계 및 빌더 센터 서버 신규 구축
• 주요 작업 내용
• Spring 기반 멀티 모듈 헥사고날 아키텍처 도입
• 기존 헥사고날 아키텍처 경험을 바탕으로 파트 최초 도입 및 파트 내 전파
• 빌더 계정 체계 신설 및 게이트웨이 빌더 전용 라우트 구성
• 앱·API 키·OAuth 클라이언트 라이프사이클 관리 및 게이트웨이 연동
• 트랜잭셔널 아웃박스 패턴 및 Kafka DLQ 재처리로 메시징 안정성 확보

내부 운영 콘솔 신규 구축

• 프로젝트 개요
• 기존 운영 백오피스를 1명이 개발 및 관리하여 운영 기능 개발 속도 저하
• 운영 기능을 사람이 수동으로 하나씩 개발
• 주요 작업 내용
• AI 에이전트 기반 개발 환경 구축
• Claude Code 하네스(에이전트·스킬·규칙) 구축으로 메뉴 이관·승인 기능·QA 검사를 AI 에이전트가 수행
• 개발자 도구: DLQ·트랜잭셔널 이벤트 복구, gRPC Reflection·Swagger 기반 내부 서비스 호출 도구
• 운영 도구: 계정·제재·빌더·알림 등 파트 내 관리 도메인 전반
• SSO 연동, 권한 기반 메뉴 노출, 감사 로그 및 승인 워크플로
• 기존 백오피스 메뉴를 신규 콘솔로 이관하여 각 파트가 직접 운영 기능을 개발·관리

메뉴(시술명) 검색 신규 개발

• 프로젝트 개요
• 매장·디자이너 검색만 제공해 유저 이탈 및 스토어 리뷰 내 메뉴 검색 요청 발생
• 경쟁사(네이버 예약)에 없는 메뉴 검색으로 차별화 기회
• 주요 작업 내용
• Elasticsearch 기반 메뉴 검색 API 개발
• 메뉴 검색, Completion Suggester 기반 검색어 자동 완성, 인기 검색어 Top 10 API 개발
• 검색 인덱스·분석기 설계
• nori 형태소 분석기에 사용자 사전·불용어·동의어 사전을 적용한 뷰티 도메인 전용 분석기 구성
• 시술명 표기 차이(파마/펌, 컷/커트/컷트 등)를 동의어로 통합해 같은 메뉴로 검색
• 이벤트·배치 색인 구성
• 메뉴 생성·수정·삭제 시 이벤트 기반으로 검색 데이터를 실시간 반영해 파트너스 서비스와 검색 서비스 분리
• 트랜잭셔널 아웃박스로 메뉴 변경 이벤트를 유실 없이 전달
• Spring Batch 기반 일 단위 전체 색인
• 2주 단위 단계적 출시
• 1차 출시: 메뉴 검색
• 2차 출시: 검색어 자동 완성 및 인기 검색어
• 3차 출시: 검색 필터
• 4차 출시: 검색 결과 정렬
• 결과 및 성과
• 전체 검색 중 메뉴 검색 비중 63%(매장 35%, 디자이너 2%)
• 메뉴 검색 출시 후 일 평균 검색 이탈률(검색 후 미클릭) 약 30% 감소

k8s 클러스터 통합

• 프로젝트 개요
• 기존에 16개의 클러스터를 운영하여, 과도한 리소스 사용과 높은 비용 발생
• 기존 클러스터의 노드 개수: 176개(4코어 8기가)
• 마스터 노드: 48개
• 인그레스 노드: 48개
• 워커 노드: 80개
• 주요 작업 내용
• 기존 클러스터 16개 -> 4개로 통합
• 네임스페이스 기반으로 서비스를 분리하여 하나의 클러스터에 수용
• 신규 클러스터로 트래픽 라우팅을 교체하여 무중단 이관
• 신규 클러스터의 노드 개수: 74개(4코어 8기가)
• 마스터 노드: 12개
• 인그레스 노드: 12개
• 워커 노드: 50개
• 결과 및 성과
• 기존 대비 노드 개수 102개(57%) 감소
• AWS EC2 c5.xlarge(4코어 8기가) 온디맨드 요금 기준 환산 추정(실제 환경: 카카오 사내 클라우드)
• 30일 기준 USD 12484.8 절약(환율 1,400원 기준 17,478,720원)
• 1년 기준 USD 151898.4 절약(환율 1,400원 기준 212,657,760원)

레거시 배치 -> 스프링 배치로 전환

• 프로젝트 개요
• 메타데이터 저장 기능 부재 -> 배치 작업 상태(성공/실패 처리된 레코드 수 등) 추적 불가
• 청크 단위 트랜잭션 미지원 -> 대량 데이터 처리 시 장시간 트랜잭션 유지로 부하 발생
• 데이터베이스 과부하
• Lock 경합(데드락)
• 배치 실행 현황을 파악할 수 있는 모니터링 도구 부재
• 주요 작업 내용
• 메타데이터 기반 배치 상태 추적 기능 추가
• 배치 작업 성공/실패 및 처리된 레코드 수 등 조회 가능
• 청크 프로세스 적용 → 트랜잭션 부하 감소
• 장시간 트랜잭션 유지 문제 해결
• Lock 경합 해소 및 데이터베이스 부하 감소
• 배치 실패 시 실패 지점부터 재시도 가능
• 실패한 지점부터 재실행 가능하여 장애 복구 속도 향상
• 병렬 처리 최적화
• 파티션 스텝 기반 병렬 처리 적용
• 풀스캔 쿼리 개선
• 스프링 클라우드 데이터플로우 도입
• 배치 작업 대시보드 및 스케줄링 도구 제공
• 결과 및 성과
• 배치 성능 대폭 향상
• 10,000건 이상 데이터 기준 평균 처리 속도 5배 향상
• 특정 배치(영중소 등급 설정) 1시간 → 1분으로 단축
• 운영 안정성 개선
• 배치 실패 시 재시도 기능 -> 장애 복구 시간 단축
• 배치 관리 및 모니터링 환경 구축
• 배치 상태(성공, 실패, 처리 건수) 실시간 모니터링 가능

고객 상담 이력 관리 시스템(CRMS)

• 프로젝트 개요
• 기존 상담 관리 시스템으로 외부 유료 서비스를 사용했으며, 연간 5,000만 원의 비용이 발생
• 해당 유료 서비스는 다양한 기능을 포함하고 있으나, 상담 이력 관리 기능만 실질적으로 사용
• 비용 절감 및 운영 최적화를 위해 상담 관리 시스템 내재화를 자발적으로 추진
• 주요 작업 내용
• 상담 이력 관리 기능 개발
• 파트너스 어드민 서비스에 신규 상담 내역 API 개발
• 예약 시스템과 연동하여 상담 내역을 고객 예약 정보와 함께 관리할 수 있도록 개선
• 고객 개인정보 보호를 위한 데이터 보안 강화
• 개인정보 보호를 위해 암호화된 DB 사용
• 별도 서비스 계층을 구축하여 개인정보 접근 통제 및 보안성 강화
• 어드민 게이트웨이를 통한 CRMS 서비스 접근
• 게이트웨이 경유하여 CRMS 서비스에 접근하도록 설계
• 결과 및 성과
• 연간 5,000만 원 비용 절감
• 외부 유료 서비스 사용 중단 후 자체 시스템 운영
• 즉각적인 기능 개선 및 유지보수 용이
• 내재화 이후 필요한 기능을 즉시 추가 및 개선 가능
• 운영 효율성 및 보안 강화
• 기존 시스템과 통합하여 하나의 플랫폼에서 모든 고객 상담 관리
• 데이터 보안 강화 및 접근 제어를 통한 안정적인 서비스 운영

아르고 스캔 EKS 구축

• 프로젝트 개요
• 온프레미스 단일 서버에서 Docker Compose로 운영하여 확장성·가용성 한계
• 장애 발생 시 수동 복구에 의존
• 주요 작업 내용
• EKS 클러스터 및 네트워크(VPC, Subnet, Security Group) 구성
• Docker Compose 설정을 k8s 리소스로 전환하고 Helm Chart 기반 배포 자동화
• ALB Ingress Controller 기반 외부 트래픽 라우팅
• Probe, HPA, Cluster Autoscaler 적용으로 장애 자동 복구 및 자동 확장
• 결과 및 성과
• 로드밸런서 주소 전환만으로 무중단 이관
• 단일 서버 → 다중 노드 환경으로 확장성과 가용성 확보

Cafe24 스토어 앱(롯데웰푸드 스위트몰, SMTOWN &STORE)

• 프로젝트 개요
• 롯데웰푸드 스위트몰, SMTOWN &STORE, 리슬 등 Cafe24 스토어에서 상품 구매와 연계한 NFT 발행 및 에어드랍 필요
• 주요 작업 내용
• 웹훅 기반 NFT 에어드랍 자동화
• 구매 웹훅을 SQS·Lambda로 비동기 처리하여 사용자 지갑으로 NFT 자동 지급
• 실패 시 Exponential Backoff(3s, 9s, 27s...)로 최대 5회 재시도 후 알림 관제 연동
• 관리자용 NFT 발행 요청, 지급 현황 및 발급 이력 관리 기능 개발
• 헥사고날 아키텍처 + DDD 적용으로 도메인 로직 분리
• ECS 기반 배포 자동화 및 ALB·CloudFront·S3 기반 서비스 구성
• 결과 및 성과
• 앱을 설치한 모든 스토어에 구매 연동 NFT 에어드랍 제공
• 일시적인 NFT 서버 장애에도 자동 재시도로 지급 누락 방지

글로벌 블록체인 투표 서비스(Pikkle)

• 프로젝트 개요
• 엠넷 '프로듀스 101' 투표 조작 사건 이후 투명하고 신뢰할 수 있는 투표 시스템 필요성 증가
• 한국방송협회와 MOU를 체결하여 투표 시스템의 공신력 확보
• 주요 작업 내용
• 투표 내역을 블록체인에 기록하고 아르고 스캔으로 검증하여 위변조 방지
• 앱 투표 API 및 어드민 API(집계, 통계, 부정 투표 탐지) 개발
• AWS SQS 기반 투표 요청 비동기 처리로 트래픽 급증 대응
• 다국어 지원으로 해외 사용자 투표 참여
• 결과 및 성과
• 주간 최대 200만 건 투표 처리
• 인기 후보 출연으로 트래픽이 급증한 상황에서 최대 TPS 1,000 안정적 처리

한화 방산 YHES 시스템

• 환경·안전·보건 데이터 통합 관리 시스템(500+ UI, 2,000+ API 규모) 백엔드 개발
• REST API 개발 및 타 시스템 연계, 엑셀 연동 기반 보고서 자동 생성

지방자치인재개발원(공공기관) 역량평가 및 진단 시스템

• 공무원 역량평가 및 진단 시스템 REST API 개발
• 실명인증, GPKI 공인인증서, 리포트, SMS·이메일 등 외부 서비스 연동

ETC

• 프로젝트
• 유베이스 상담사 역량평가 및 진단 시스템
• 현대 엘리베이터 실시간 모니터링 및 승객 모듈 시스템
• 강북삼성병원 심전도기 연동 시스템
• 한국교육개발원 자유학제 온라인 접수시스템
• CVT 얼굴 인식 PC Manager
• 다온앤 주차 정산 시스템
• 살래 오프라인 쇼핑몰(O2O)

덕수고등학교

더조은 컴퓨터아카데미

인프런

인프런 수강 목록