다중 서버 환경에서 세션 기반 인증을 쓰면 어떤 문제가 생길 수 있나요?

다중 인스턴스 환경에서 세션이 깨지는 정확한 시나리오를 짚을 수 있는지, 그리고 세 가지 해결 옵션의 트레이드오프를 균형 있게 풀 수 있는지를 가른다.

1. 01세션이 한 서버 메모리에 묶여 있을 때 로드 밸런서가 다른 서버로 보내면 어떤 일이 벌어지는지 시나리오로 구체화한다
2. 02스티키 세션·세션 클러스터링·외부 세션 스토리지 세 가지 해결 옵션을 각각 핵심 동작과 함께 든다
3. 03각 옵션의 트레이드오프(트래픽 쏠림·동기화 지연·단일 장애점·운영 부담)를 비교한다
4. 04트래픽·장애 허용도·팀 역량에 따라 어느 쪽이 적정한지 선택 기준으로 마무리한다

• 로드 밸런서 뒤에 인스턴스가 늘어나면서 로그인 풀림 사고가 반복되기 시작한 SaaS 환경
• 무중단 배포 중 일부 인스턴스가 내려가는 순간 세션이 사라져 사용자 신고가 들어오는 운영 상황
• Redis 단일 노드에 세션을 몰아 두었다가 Redis 장애로 전체 로그인이 풀린 사고
• 금융·의료처럼 강제 세션 만료·즉시 로그아웃이 필수인 서비스에서 JWT 대신 외부 세션 스토리지를 유지하는 이유를 설명해야 하는 맥락

아직 공개된 답변이 없어요. 첫 공개 답변을 남겨보세요.