[정보처리기사 #5] 인터페이스 구현

[[B]] 미들웨어 솔루션

미들웨어(Middleware)

: 운영체제와 응용 프로그램, 또는 서버와 클라이언트 사이에서 다양한 서비스를 제공하는 소프트웨어

- 미들웨어는 표준화된 인터페이스를 제공함으로써 시스템 간의 데이터 교환에 일관성을 보장함

 

미들웨어의 종류

• DB (DataBase) : 클라이언트에서 원격의 데이터베이스와 연결하는 미들웨어
• RPC (Remote Procedure Call) : 원격 프로시저를 마치 로컬 프로시저처럼 호출하는 미들웨어
• MOM (Message Oriented Middleware) : 비동기형 메시지를 전달하는 미들웨어
• TP-Monitor (Transaction Processing Monitor, 트랜잭션 처리 모니터) : 트랜잭션을 처리 및 감시하는 미들웨어
• ORB (Object Request Broker, 객체 요청 브로커) : 코바(CORBA) 표준 스펙을 구현한 객체 지향 미들웨어
• WAS (Web Application Server) : 동적인 콘텐츠(웹 환경)를 처리하기 위한 미들웨어

 

 

[[A]] 모듈 연계를 위한 인터페이스 기능 식별

모듈 연계

: 내부 모듈과 외부 모듈 / 또는 내부 모듈 간 데이터의 교환을 위해 관계를 설정하는 것

 

대표적인 모듈 연계 방법

• EAI (Enterprise Application Integration)
• ESB (Enterprise Service Bus)
• 웹 서비스 (Web Service)

 

EAI (Enterprise Application Integration)

: 기업 내 각종 애플리케이션 및 플랫폼 간의 상호 연동이 가능하게 해주는 솔루션

 

EAI의 구축 유형

EAI 구축 유형

 

ESB (Enterprise Service Bus)

: 애플리케이션 간 표준 기반의 인터페이스를 제공하는 솔루션

- 애플리케이션 통합 측면에서 EAI와 유사하지만 애플리케이션 보다는 서비스 중심의 통합을 지향함

- 특정 서비스에 국한되지 않고 범용적으로 사용하기 위하여 애플리케이션과의 결합도(Coupling)를 약하게(Loosely) 유지함

- 관리 및 보안 유지가 쉬움

- 높은 수준의 품질 지원이 가능함

ESB

 

웹 서비스 (Web Service)

: 네트워크의 정보를 표준화된 서비스 형태로 만들어 공유하는 기술

- 서비스 지향 아키텍처(SOA) 개념을 실현하는 대표적인 방법임

 

웹 서비스의 구성

SOAP	HTTP, HTTPS, SMTP 등을 활용하여 XML 기반의 메시지를 네트워크 상에서 교환하는 프로토콜
UDDI	WSDL을 등록하여 서비스와 서비스 제공자를 검색하고 접근하는데 사용됨
WSDL	- 웹 서비스와 관련된 서식이나 프로토콜 등을 표준적인 방법으로 기술하고 게시하기 위한 언어 - XML로 작성되며, UDDI의 기초가 됨

 

 

[[A]] 인터페이스 구현

: 송/수신 시스템 간의 데이터 교환 및 처리를 실현해주는 작업

 

대표적인 인터페이스 구현 방법

• 데이터 통신을 위한 인터페이스 구현
• 인터페이스 엔티티를 이용한 인터페이스 구현

 

데이터 통신을 이용한 인터페이스 구현

: 애플리케이션 영역에서 데이터 포맷을 인터페이스 대상으로 전송하면 / 이를 수신 측에서 파싱(Parsing)하여 해석하는 방식

- 주로 JSON이나 XML 형식의 데이터 포맷을 사용하여 인터페이스를 구현함

 

인터페이스 엔티티를 이용한 인터페이스 구현

: 인터페이스가 필요한 시스템 사이에 별도의 인터페이스 엔티티를 두어 상호 연계하는 것

- 일반적으로 인터페이스 테이블을 엔티티로 활용함

 

JSON (JavaScript Object Notation)

: 데이터 객체를 속성+값 의 쌍(Attribute-Value Pairs) 형태로 표현하는 개방형 표준 포맷

- 비동기 처리에 사용되는 AJAX에서 XML을 대체하여 사용되고 있음

 

AJAX (Asynchronous JavaScript and XML)

: 자바 스크립트를 사용하여 클라이언트와 서버 간에 XML 데이터를 주고 받는 비동기 통신 기술

- 전체 페이지를 새로 고치지 않고도 웹 페이지 일부 영역만을 업데이트할 수 있음

 

 

[[B]] 인터페이스 보안

: 인터페이스의 보안 취약점을 분석한 후 적절한 보안 기능을 적용하는 것

 

인터페이스 보안 기능 적용

네트워크 영역	- 인터페이스 송/수신 간 스니핑(Sniffing) 등을 이용한 데이터 탈취 및 변조 위협을 방지하기 위해 네트워크 트래픽에 대한 암호화를 설정함 - 암호화는 인터페이스 아키텍처에 따라 IPSec, SSL, S-HTTP 등의 다양한 방식으로 적용함
애플리케이션 영역	소프트웨어 개발 보안 가이드를 참조하여 애플리케이션 코드 상의 보안 취약점을 보완하는 방향으로 애플리케이션 보안 기능을 적용함
데이터베이스 영역	- 데이터베이스, 스키마, 엔티티의 접근 권한과 프로시저(Procedure), 트리거(Trigger), 등 데이터베이스 동작 객체의 보안 취약점에 보안 기능을 적용함 - 개인 정보나 업무상 민감한 데이터의 경우 암호화나 익명화 등 데이터 자체의 보안 방안도 고려함

 

데이터 무결성 검사 도구

: 인터페이스 보안 취약점을 분석하는데 사용되는 도구

- 시스템 파일의 변경 유무를 확인하고, 파일이 변경되었을 경우 이를 관리자에게 알려줌

 

 

[[B]] 인터페이스 구현 검증

: 인터페이스가 정상적으로 문제없이 작동하는지 확인하는 것

- 인터페이스 구현 검증 도구와 감시 도구를 이용하여 인터페이스의 동작 상태를 확인함

 

인터페이스 구현 검증 도구

인터페이스 구현을 검증하기 위해서는 인터페이스 단위 기능과 시나리오 등을 기반으로 하는 통합 테스트가 필요함

 

통합 테스트를 수행하기 위해 사용하는 테스트 자동화 도구

도구	기능
xUnit	- 같은 테스트 코드를 여러 번 작성하지 않게 도와주고, 테스트마다 예상 결과를 기억할 필요가 없게 하는 자동화된 해법을 제공하는 단위 테스트 프레임워크 - Smalltalk에 처음 적용되어 SUnit이라는 이름이었으나 Java용의 JUnit, C++용의 CppUnit, NET용의 NUnit, Http용의 HttpUnit 등 다양한 언어에 적용되면서 xUnit으로 통칭되고 있음
STAF	- 서비스 호출 및 컴포넌트 재사용 등 다양한 환경을 지원하는 테스트 프레임워크 - 크로스 플랫폼이나 분산 소프트웨어에서 테스트 환경을 조성할 수 있도록 지원함 - 분산 소프트웨어의 경우 각 분산 환경에 설치된 데몬이 프로그램 테스트에 대한 응답을 대신하며, 테스트가 완료되면 이를 통합하고 자동화하여 프로그램을 완성함
FitNesse	웹 기반 테스트 케이스 설계, 실행, 결과 확인 등을 지원하는 테스트 프레임워크
NTAF	FitNesse의 장점인 협업 기능과 + STAF의 장점인 재사용 및 확장성을 통합한 NHN(Naver)의 테스트 자동화 프레임워크
Selenium	다양한 브라우저 및 개발 언어를 지원하는 웹 애플리케이션 테스트 프레임워크
watir	Ruby를 사용하는 애플리케이션 테스트 프레임워크

 

인터페이스 구현 감시 도구

- 인터페이스 동작 상태는 APM(애플리케이션 성능 관리)을 사용하여 감시(Monitoring)할 수 있음

- APM을 통해 데이터베이스와 웹 애플리케이션의 트랜잭션, 변수값, 호출 함수, 로그 및 시스템 부하 등 종합적인 정보를 조회하고 분석할 수 있음

 

대표적인 APM

스카우터 (Scouter)	애플리케이션 및 OS 자원에 대한 모니터링 기능을 제공하는 오픈소스 APM 소프트웨어
제니퍼 (Jennifer)	애플리케이션의 개발부터 테스트, 오픈, 운영, 안정화까지, 전 단계에 걸쳐 성능을 모니터링하고 분석해주는 소프트웨어

 

APM (Application Performance Management/Monitorinig)

: 애플리케이션의 성능 관리를 위해 다양한 모니터링 기능을 제공하는 도구

 

APM의 유형

• 리소스 방식
• 엔드투엔드 방식 : 제니퍼, 스카우터