Node.js 주니어 기술면접

Buffer는 Node.js에서 바이너리 데이터를 다루기 위한 객체입니다. 문자열은 텍스트 데이터만 다루지만, Buffer는 이미지, 비디오, 파일 등 원시 바이너리 데이터를 메모리에 저장하고 조작할 수 있습니다. 파일 시스템 작업, 네트워크 통신, 암호화 작업 등에서 Buffer를 사용합니다. Buffer.from()으로 문자열을 Buffer로 변환할 수 있으며, toString() 메서드로 다시 문자열로 변환할 수 있습니다. 스트림 처리나 TCP 소켓 통신에서 데이터를 주고받을 때 필수적으로 사용됩니다.

ACID는 트랜잭션의 4가지 핵심 속성입니다. Atomicity(원자성)은 모든 작업이 완전히 수행되거나 아예 수행되지 않음을 보장합니다. Consistency(일관성)은 트랜잭션 전후로 데이터베이스가 일관된 상태를 유지함을 의미합니다. Isolation(격리성)은 동시에 실행되는 트랜잭션들이 서로 영향을 주지 않도록 격리됩니다. Durability(지속성)은 커밋된 트랜잭션은 시스템 장애가 발생해도 영구적으로 반영됨을 보장합니다. 예를 들어 주문 생성 시 주문 테이블과 재고 테이블을 동시에 업데이트할 때, 한쪽만 성공하면 데이터 불일치가 발생하므로 트랜잭션으로 묶어 처리해야 합니다.

먼저 애플리케이션 로그와 APM 도구를 확인하여 어떤 엔드포인트에서 지연이 발생하는지 파악합니다. 해당 엔드포인트의 데이터베이스 쿼리 실행 시간을 확인하고 Slow Query Log를 분석합니다. 외부 API 호출이 있다면 타임아웃이나 응답 지연 여부를 확인합니다. 서버의 CPU, 메모리, 디스크 I/O 사용률을 모니터링하여 리소스 부족 여부를 점검합니다. 데이터베이스 커넥션 풀이 고갈되었는지 확인하고, 필요하다면 인덱스 추가나 쿼리 최적화를 진행합니다. 근본 원인을 찾은 후 재발 방지를 위해 모니터링 알림 임계값을 조정하고 부하 테스트를 수행합니다.

undefined는 변수가 선언되었지만 값이 할당되지 않았을 때 자동으로 할당되는 값입니다. 함수에서 return 문이 없거나 객체에 존재하지 않는 속성에 접근할 때도 undefined가 반환됩니다. null은 개발자가 의도적으로 값이 없음을 명시할 때 사용하는 값입니다. typeof undefined는 'undefined'를 반환하지만, typeof null은 'object'를 반환하는 JavaScript의 오래된 버그가 있습니다. 변수 초기화 시 명시적으로 빈 값을 표현하고 싶다면 null을 사용하는 것이 좋습니다.

라우터를 분리하면 코드의 가독성과 유지보수성이 향상되고, 도메인별로 코드를 구조화할 수 있습니다. express.Router()를 사용하여 독립적인 라우터 인스턴스를 생성하고, 각 경로에 대한 핸들러를 정의합니다. 예를 들어 users.js 파일에서 router.get('/', ...), router.post('/', ...)로 라우트를 정의한 후 module.exports로 내보냅니다. 메인 app.js에서는 app.use('/api/users', userRouter)로 마운트하여 /api/users 경로에 연결합니다. 이렇게 하면 각 도메인의 라우팅 로직을 별도 파일로 관리할 수 있고, 미들웨어도 라우터별로 적용할 수 있습니다.

단위 테스트는 개별 함수나 모듈을 독립적으로 테스트하며, 외부 의존성을 모킹(Mocking)하여 격리된 환경에서 실행합니다. 예를 들어 비즈니스 로직 함수가 올바른 값을 반환하는지 테스트합니다. 통합 테스트는 여러 모듈이 함께 동작하는지 확인하며, 실제 데이터베이스나 외부 서비스와 연동하여 테스트합니다. Express API에서는 컨트롤러 함수의 로직을 단위 테스트하고, supertest 같은 라이브러리로 HTTP 요청부터 데이터베이스 저장까지 전체 플로우를 통합 테스트합니다. 단위 테스트는 빠르고 안정적이며, 통합 테스트는 실제 환경과 유사한 시나리오를 검증합니다.

비밀번호를 평문으로 저장하면 데이터베이스가 유출될 경우 모든 사용자 계정이 즉시 노출됩니다. bcrypt는 단방향 해싱 알고리즘으로, 해시값에서 원본 비밀번호를 복원할 수 없습니다. salt는 각 비밀번호마다 무작위 값을 추가하여 같은 비밀번호라도 다른 해시값을 생성하게 만듭니다. 이를 통해 레인보우 테이블 공격(미리 계산된 해시값 테이블)을 방어할 수 있습니다. bcrypt는 의도적으로 느린 알고리즘을 사용하여 brute-force 공격을 어렵게 만듭니다. 회원가입 시 bcrypt.hash()로 해싱하고, 로그인 시 bcrypt.compare()로 비밀번호를 검증합니다.

200 OK는 요청이 성공적으로 처리되었음을 의미하며, 데이터 조회 성공 시 사용합니다. 201 Created는 새로운 리소스가 생성되었음을 나타내며, 회원가입이나 게시글 작성 성공 시 반환합니다. 400 Bad Request는 잘못된 요청 형식이나 유효성 검증 실패 시 사용합니다. 401 Unauthorized는 인증이 필요하거나 인증 정보가 잘못되었을 때 반환합니다. 404 Not Found는 요청한 리소스가 존재하지 않을 때 사용하며, 존재하지 않는 사용자 조회 시 반환합니다. 500 Internal Server Error는 서버 내부 오류가 발생했을 때 사용하며, 예상치 못한 예외 상황에서 반환합니다.

PM2는 Node.js 애플리케이션의 프로세스를 관리하는 도구로, 애플리케이션이 예기치 않게 종료되면 자동으로 재시작합니다. 서버 재부팅 시에도 애플리케이션이 자동으로 시작되도록 설정할 수 있습니다. 로그를 자동으로 수집하고 관리하여 디버깅을 용이하게 합니다. 클러스터 모드를 지원하여 CPU 코어 수만큼 프로세스를 생성하고 로드 밸런싱을 수행합니다. 무중단 배포(reload)를 지원하여 서비스 중단 없이 새 버전을 배포할 수 있습니다. 모니터링 대시보드를 제공하여 CPU, 메모리 사용량을 실시간으로 확인할 수 있습니다.

STAR 기법으로 답변을 구성합니다. Situation: 어떤 프로젝트에서 어떤 기술적 문제가 발생했는지 구체적으로 설명합니다. Task: 본인이 맡은 역할과 해결해야 할 과제를 명확히 합니다. Action: 공식 문서 검색, 스택오버플로우 조사, 동료나 시니어에게 도움 요청, 코드 리뷰 등 시도한 방법들을 순서대로 설명합니다. Result: 문제를 어떻게 해결했고, 프로젝트에 어떤 긍정적 영향을 주었는지 설명합니다. 배운 점으로는 문제 해결 접근법, 커뮤니케이션의 중요성, 새로운 기술 지식 등을 언급합니다. 비슷한 문제를 예방하기 위해 어떤 조치를 취했는지도 추가하면 좋습니다.