Next.js 주니어 시스템 설계 면접

공개/비공개 여부는 데이터베이스의 isPublic 필드로 관리하며, API에서 요청자의 인증 상태를 확인합니다. 비공개 프로필의 경우 본인이거나 친구 관계인 경우에만 전체 정보를 반환하고, 그 외에는 403 Forbidden을 반환합니다. 공개 프로필은 누구나 조회 가능하지만 민감한 정보(이메일, 전화번호)는 제외합니다. 응답 구조는 { success: boolean, data: {...}, message: string } 형태로 일관성 있게 설계하며, 성공 시 200, 찾을 수 없을 때 404, 권한 없을 때 403을 반환합니다.

Follow 테이블을 생성하여 follower_id와 following_id 컬럼으로 관계를 저장합니다. 기본키는 (follower_id, following_id) 복합키로 설정하여 중복 팔로우를 방지합니다. 맞팔로우 관계는 두 개의 레코드가 서로 반대 방향으로 존재하는지 확인하는 쿼리로 조회합니다. 성능 최적화를 위해 follower_id와 following_id 각각에 인덱스를 생성하며, 팔로워 수와 팔로잉 수는 User 테이블에 비정규화하여 카운트 컬럼으로 관리할 수 있습니다.

전체 캐싱은 대시보드 전체를 하나의 캐시 키로 저장하는 방식으로 구현이 간단하지만 일부 데이터만 변경되어도 전체를 갱신해야 합니다. 부분 캐싱은 위젯별로 독립적인 캐시 키를 사용하여 변경된 부분만 무효화할 수 있어 효율적입니다. 정적인 데이터가 많고 업데이트 빈도가 낮으면 전체 캐싱을, 실시간 알림이나 메시지처럼 일부 영역만 자주 변경되면 부분 캐싱을 사용합니다. 캐시 키는 user:{userId}:dashboard 또는 user:{userId}:widget:{widgetName} 형태로 네이밍하여 관리합니다.

대용량 파일을 한 번에 업로드하면 메모리 부족, 타임아웃, 네트워크 오류 시 재업로드 문제가 발생합니다. 해결 방안으로 멀티파트 업로드(Chunked Upload)를 구현하여 파일을 작은 청크로 나누어 순차적으로 업로드합니다. 각 청크는 독립적으로 업로드되며 실패 시 해당 청크만 재시도합니다. 서버에서는 청크를 임시 저장소에 모은 후 모든 청크가 도착하면 병합합니다. AWS S3의 Multipart Upload나 Azure Blob Storage의 Block Blob을 활용하면 클라우드 레벨에서 이를 지원받을 수 있습니다.

경로 탐색 공격은 '../../../etc/passwd'와 같은 상대 경로를 사용해 허용되지 않은 파일에 접근하는 공격입니다. 방어를 위해 사용자 입력 파일명에서 '..'와 '/' 같은 특수 문자를 제거하거나 거부하고, path.basename()으로 파일명만 추출합니다. 파일은 화이트리스트 기반으로 허용된 확장자만 다운로드 가능하도록 검증하며, 실제 파일 경로는 서버 내부에서만 관리하고 사용자에게 노출하지 않습니다. 데이터베이스에 파일 메타데이터를 저장하고 UUID 같은 안전한 식별자로 파일을 조회하는 방식이 안전합니다.