네트워크 리드·아키텍트 테스트·코드품질 면접

DNS 서버 테스트는 프로토콜 파싱, 레코드 조회 로직, 캐싱 계층, DNSSEC 검증으로 분리합니다. 단위 테스트에서는 각 레코드 타입(A, AAAA, MX, TXT 등)의 파싱과 직렬화를 바이트 수준에서 검증하고, CNAME 체인은 순환 참조와 최대 깊이 제한을 테스트합니다. 통합 테스트에서는 실제 DNS 쿼리 도구(dig, nslookup)를 사용한 end-to-end 검증과 함께, TTL 만료 후 캐시 무효화를 시간 모킹으로 검증합니다. DNSSEC은 서명 생성/검증을 분리하여 테스트하고, 실제 루트 존 트러스트 앵커를 사용한 체인 검증을 포함합니다. Property-based testing으로 무작위 도메인 이름과 레코드 조합에 대한 RFC 준수를 검증하고, 악의적인 쿼리(압축 폭탄, 과도한 CNAME 체인)에 대한 방어 로직을 테스트합니다. 성능 테스트는 QPS(Queries Per Second) 측정과 캐시 히트율 분석을 포함하며, 실제 프로덕션 쿼리 패턴을 리플레이하는 벤치마크를 구성합니다.

먼저 기존 동기 API를 그대로 유지하면서 내부 구현만 비동기로 전환하는 어댑터 계층을 도입합니다. Facade 패턴으로 동기 API를 래핑하고, 내부에서는 비동기 작업을 await하여 동기처럼 동작하게 합니다. 기존 테스트 스위트를 모두 실행하여 동작 호환성을 검증하고, 새로운 비동기 API를 별도 네임스페이스나 버전으로 제공합니다. Golden Master Testing으로 기존 구현과 새 구현의 입출력을 비교하여 동일성을 보장하고, 성능 벤치마크로 처리량과 레이턴시 개선을 측정합니다. 과도기에는 feature flag로 동기/비동기 모드를 전환 가능하게 하고, 카나리 배포로 점진적으로 비동기 모드 사용률을 높입니다. 타임아웃, 에러 핸들링, 리소스 정리(소켓 닫기) 등 예외 상황을 기존 구현과 동일하게 처리하는지 통합 테스트로 검증하며, 동시성 테스트로 race condition이나 데드락이 없음을 확인합니다.

먼저 백엔드 서버 선택 알고리즘(Round-robin, Least-connection, Weighted)의 공정성과 정확성을 검증합니다. 동시 요청 시 shared state 접근이 적절한 동기화(mutex, atomic operation)로 보호되는지 확인하고, lock contention이 성능 병목이 되지 않는지 검토합니다. 헬스체크 상태 전이는 상태 머신으로 명확히 정의되어야 하며, healthy/unhealthy/draining 간 전환 조건과 타이머 관리가 올바른지 확인합니다. 서킷 브레이커는 closed/open/half-open 상태 전환 로직과 에러율 계산의 정확성을 검증하고, 시간 윈도우 관리가 메모리 누수 없이 구현되었는지 확인합니다. 엣지 케이스로 모든 백엔드가 unhealthy일 때의 폴백 전략, 헬스체크 중 백엔드 추가/제거 시 동작, 설정 리로드 시 진행 중인 요청 처리를 검토합니다. 로깅과 메트릭이 디버깅과 모니터링에 충분한지, 특히 라우팅 결정의 근거와 헬스체크 실패 원인이 명확히 기록되는지 확인합니다.

IKE 프로토콜의 상태 머신을 formal specification(예: TLA+)으로 모델링하고, model-based testing으로 모든 상태 전이와 예외 경로를 자동 생성하여 테스트합니다. 키 교환 과정의 각 단계(초기화, 인증, 키 유도)를 단위 테스트로 분리하고, 잘못된 메시지 순서나 손상된 페이로드에 대한 에러 처리를 검증합니다. Replay attack 방어는 동일한 패킷을 재전송하여 거부되는지 확인하고, nonce와 시퀀스 번호 검증 로직을 테스트합니다. 암호화 오라클 공격(padding oracle, timing attack)에 대해서는 다양한 잘못된 암호문을 전송하고 응답 시간과 에러 메시지가 일정한지 측정합니다. 키 재협상은 시간 기반 트리거와 데이터 볼륨 기반 트리거를 모킹하여 테스트하고, 재협상 중 데이터 전송이 차단되지 않는지 확인합니다. 통합 테스트에서는 표준 IPsec 클라이언트(strongSwan, libreswan)와의 상호운용성을 검증하고, Wireshark로 캡처한 패킷이 RFC 4301/4306을 준수하는지 분석합니다. Fuzzing으로 예상치 못한 입력에 대한 크래시나 메모리 오류를 탐지합니다.

첫 단계로 pcap 파일 헤더와 패킷 헤더 파싱을 구현하며, 알려진 pcap 샘플 파일을 fixture로 사용하여 바이트 오프셋과 필드 추출을 검증합니다. 두 번째로 Ethernet 프레임 파싱을 구현하고, 다양한 EtherType(IPv4, IPv6, ARP)을 처리하는 테스트를 작성합니다. 세 번째로 IP 계층 파싱을 추가하며, 단편화된 패킷과 옵션 헤더를 포함한 엣지 케이스를 테스트합니다. 네 번째로 TCP/UDP 파싱과 체크섬 검증을 구현하고, 손상된 패킷 탐지를 테스트합니다. 다섯 번째로 TCP 세션 재구성을 구현하며, 순서 재정렬, 재전송 탐지, 세션 종료를 테스트합니다. 마지막으로 통계 집계(프로토콜별 분포, top talkers)를 추가하고, 대용량 pcap 파일에 대한 성능과 메모리 사용량을 테스트합니다. 각 단계에서 실제 네트워크 트래픽에서 캡처한 다양한 pcap 파일을 테스트 데이터로 사용하고, Wireshark의 분석 결과와 비교하여 정확성을 검증합니다.

Mininet이나 Containernet으로 가상 스위치와 호스트로 구성된 네트워크 토폴로지를 코드로 정의하고, 각 테스트마다 격리된 환경을 생성합니다. SDN 컨트롤러를 테스트 환경에 연결하고, OpenFlow 프로토콜로 플로우 규칙을 설치한 후 스위치의 플로우 테이블을 쿼리하여 예상한 규칙이 올바르게 설치되었는지 검증합니다. 패킷 포워딩 정확성은 테스트 호스트 간 ping이나 iperf를 실행하고, tcpdump로 패킷이 의도한 경로로 전달되는지 확인합니다. 부정적 테스트로 플로우 규칙이 없는 상태에서 패킷이 드롭되거나 컨트롤러로 PACKET_IN 메시지가 전송되는지 검증합니다. 컨트롤러 장애 시나리오는 컨트롤러 프로세스를 강제 종료하고, 스위치가 fail-secure/fail-standalone 모드로 전환되는지, 재연결 후 상태가 복구되는지 테스트합니다. 토폴로지 변경(링크 다운, 스위치 추가)을 동적으로 주입하고, 컨트롤러가 이를 감지하여 플로우 규칙을 재계산하는지 검증합니다. 성능 테스트로 플로우 설치 레이턴시와 처리량을 측정하고, 대규모 플로우 테이블 관리 시 메모리와 CPU 사용량을 모니터링합니다.

먼저 연결 관리에서 각 WebSocket 연결의 상태(연결, 활성, 종료 중)가 명확히 추적되고, 연결 맵이나 레지스트리가 동시성 안전하게 구현되었는지 확인합니다. 메시지 브로드캐스팅 시 모든 연결을 순회하는 로직이 비효율적이지 않은지, 그룹/토픽 기반 구독 모델로 최적화되었는지 검토합니다. 백프레셔 처리로 느린 클라이언트의 송신 버퍼가 무한정 증가하지 않도록 버퍼 크기 제한과 타임아웃이 설정되었는지 확인하고, 버퍼 초과 시 연결을 종료하거나 메시지를 드롭하는 정책을 검증합니다. 에러 처리에서 한 연결의 에러가 다른 연결에 영향을 주지 않도록 격리되었는지, 예외가 적절히 로깅되고 연결이 정리되는지 확인합니다. Graceful Shutdown 시 새 연결 수락을 중단하고, 기존 연결에 종료 메시지를 전송한 후 타임아웃 내에 정리되는지 테스트합니다. 리소스 누수 방지를 위해 연결 종료 시 관련 타이머, 버퍼, 콜백이 모두 해제되는지 확인하고, 메모리 프로파일러로 장시간 실행 시 메모리 증가가 없는지 검증합니다.