| 2020 정보처리기사 (필기) | 2. 소프트웨어 개발 - 인터페이스 구현

61. 모듈 연계를 위한 인터페이스 기능 식별

 

모듈 연계

모듈 간 데이터의 교환을 위해 관계를 설정하는 것

 

• 모듈 연계 방식 

1. EAI(Enterprise Application Integration)

기업 내 각종 애플리케이션 및 플랫폼 간의 정보 전달, 연계, 통합 등 상호 연등이 가능하게 해주는 솔루션

- 비즈니스 간 통합 및 연계성을 증대시킴

- 효율성 및 각 시스템 간의 확정성 높여 줌

EAI의 구축 유형	기능
Point-to-Point	가장 기본적인 통합 방식, 애플리케이션을 1대 1로 연결 - 변경 및 재사용 어려움
Hub & Spoke	단일 접점인 허브 시스템을 통해 데이터를 전송하는 중앙 집중형 방식 - 확장 및 유지 보수 용이 - 허브 장애 발생 시 시스템 전체에 영향 줌
Message Bus (ESB 방식)	애플리케이션 사이에 미들웨어를 두어 처리하는 방식 - 확장성이 뛰어나 대용량 처리 가능
Hybrid	Hub & Spoke와 Message Bus의 혼합 방식 - 그룹 내 : Hub & Spoke , 그룹 간 : Message Bus - 데이터 병목 현상 최소화 - 한 가지 방식으로 EAI 구현 가능

 

 

2. ESB(Enterprise Service Bus)

애플리케이션 간 연계, 데이터 변환, 웹 서비스 지원 등 표준 기반의 인터페이스를 제공하는 솔루션

- 애플리케이션보다는 서비스 중심의 통합을 지향

- 애플리케이션과의 결합도를 약하게 유지

- 관리 및 보안 유지 쉽고, 높은 수준의 품질 지원 가능

 

 

• 모듈 간 연계 기능 식별

- 모듈 간 공통 기능 및 데이터 인터페이스를 기반으로 모듈과 연계된 기능을 시나리오 형태로 구체화하여 식별

- 식별된 연계 기능은 인터페이스 기능을 식별하는 데 사용됨

 

 

• 모듈 간 인터페이스 기능 식별

- 식별된 모듈 간 관련 기능을 검토해 인터페이스 동작에 필요한 기능 식별

- 외부 모듈과 인터페이스 모듈 간의 동작 기능에 기반해 인터페이스의 기능 식별

- 해당 업무에 대한 시나리오를 통해 내부 모듈과 관련된 인터페이스 기능 식별

- 식별된 인터페이스 기능은 인터페이스 기능 구현을 정의하는 데 사용됨

 

 

63. 인터페이스 기능 구현 정의 

 

인터페이스 기능 구현 정의

인터페이스를 실제로 구현하기 위해 인터페이스 기능 구현 방법을 기능별로 기술한 것

 

• 인터페이스 기능 구현 정의 순서

① 컴포넌트 명세서 확인

② 인터페이스 명세서 확인

③ 일관된 인터페이스 기능 구현 정의

④ 정의된 인터페이스 기능 구현 정형화

 

• 인터페이스 기능 구현 정의

인터페이스의 기능, 인터페이스 데이터 표준, 모듈 세부 설계서를 기반으로 일관성 있고 정형화된 인터페이스 기능 구현에 대해 정의

 

 

모듈 세부 설계서

모듈의 구성 요소와 세부적인 동작 등을 정의한 설계서

- 컴포넌트 명세서 : 컴포넌트의 개요 및 내부 클래스의 동작, 인터페이스를 통해 외부와 통신하는 명세 등을 정의

- 인터페이스 명세서 : 컴포넌트 명세서의 항목 중 인터페이스 클래스의 세부 조건 및 기능 등을 정의 

 

• 모듈 세부 설계서 확인

각 모듈의 컴포넌트 명세서와 인터페이스 명세서를 기반으로 인터페이스에 필요한 기능 확인

 

65. 인터페이스 예외 처리

 

인터페이스 예외 처리

구현된 인터페이스가 동작하는 과정에서 기능상 예외 상황이 발생했을 때 이를 처리하는 절차

- 데이터 통신을 이용한 예외처리와 인터페이스 엔티티를 이용한 예외처리가 있음

 

• 데이터 통신을 이용한 인터페이스 예외 처리

- JSON, XML 등 인터페이스 객체를 이용해 구현한 인터페이스 동작이 실패할 경우를 대비한 것

- 인터페이스 객체의 송수신 시 발생할 수 있는 예외 케이스를 정의, 각 예외 케이스마다 예외 처리 방법 기술

- 시스템 환경, 송수신 데이터, 프로그램 자체 원인 등 다양한 원인으로 인해 예외 상황 발생

 

• 인터페이스 엔티티를 이용한 인터페이스 예외처리

- 인터페이스 동작이 실패할 경우를 대비하여 해당 엔티티에 인터페이스의 실패 상황과 원인 등을 기록

- 이에 대한 조치를 취할 수 있도록 사용자 및 관리자에게 알려주는 방식으로 예외 처리 방법을 정의  

 

 

66. 인터페이스 보안

 

인터페이스 보안

인터페이스의 보안성 향상을 위해, 인터페이스의 보안 취약점 분석 후 적절한 보안 기능을 적용

 

• 인터페이스 보안 취약점 분석

- 인터페이스 각 구간들의 구현 현황 확인, 보안 취약점 분석

- 인터페이스의 송수신 영역의 구현 기술 및 특징 등을 구체적으로 확인

- 영역별로 발생할 수 있는 보안 취약점을 시나리오 형태로 작성

 

• 인터페이스 보안 기능 적용

- 분석한 인터페이스 기능과 보안 취약점을 기반으로 인터페이스 보안 기능을 적용

- 인터페이스 보안 기능은 네트워크, 애플리케이션, 데이터베이스 영역에 적용

• 네트워크 영역 : 인터페이스 송수신간 스니핑(Sniffing) 등을 이용한 데이터 탈취 및 변조 위협을 방지하기 위해 네트워크 트래픽에 대한 암호화를 설정
• 애플리케이션 영역 : 애플리케이션 코드 상의 보안 취약점을 보완하는 방향으로 애플리케이션 보안 기능 적용
• 데이터베이스 영역 : 데이터베이스 동작 객체의 보안 취약점에 보안 기능을 적용

스니핑 (Sniffing) : 네트워크의 중간에서 남의 패킷 정보를 도청하는 해킹 유형

 

• 소프트웨어 개발 보안 

애플리케이션 소스 코드에 존재할 수 있는 보안 취약점 발견, 제거, 보안을 고려한 기능 설계 및 구현 등 소프트웨어 개발 과정에서 지켜야 할 일련의 보안 활동, 시큐어 코딩 (Secure Coding)이라고도 불림

 

67. 연계 테스트

 

연계 테스트

구축된 연계 시스템과 연계 시스템의 구성 요소가 정상적으로 동작하는지 확인하는 활동

 

• 연계 시스템의 구성 요소

송수신 모듈, 연계 서버, 모니터링 현황 등

 

• 연계 테스트 과정 

① 연계 테스트 케이스 작성

연계 시스템 간의 데이터 및 프로세스의 흐름을 분석해 필요한 테스트 항목을 도출

- 송수신용 연계 응용 프로그램의 단위 테스트 케이스와 연계 테스트 케이스를 각각 작성

 

② 연계 테스트 환경 구축

테스트 일정, 방법, 절차, 소요 시간 등을 송수신 기관과의 협의를 통해 결정하는 것

 

③ 연계 테스트 수행

연계 응용 프로그램을 실행하여 연계 테스트 케이스의 시험 항목 및 처리 절차 등을 실제로 진행하는 것

- 송수신용 연계 응용 프로그램의 단위 테스트 후 연계 테스트를 수행

 

④ 연계 테스트 수행 결과 검증

연계 테스트 케이스의 시험 항목 및 처리 절차를 수행한 결과가 예상 결과와 동일한지 확인하는 것

- 운영 DB 테이블의 건수를 확인하는 방법

- 테이블 또는 파일을 열어 데이터를 확인하는 방법

- 파일 생성 위치에서 파일 생성 여부 및 크기를 확인하는 방법

- 연계 서버에서 제공하는 모니터링 현황을 확인하는 방법

- 시스템에서 기록하는 로그를 확인하는 

 

 

68. 인터페이스 구현 검증

 

인터페이스 구현 검증

인터페이스 구현 검증 도구와 감시 도구를 이용하여 인터페이스의 동작 상태를 확인하여, 인터페이스가 정상적으로 잘 작동하는지 확인하는 것

 

 

• 인터페이스 구현 검증 도구

인터페이스 단위 기능과 시나리오 등을 기반으로 하는 통합 테스트 필요

- xUnit : Java, C++, Net 등 다양한 언어를 지원하는 단위 테스트 프레임워크

- STAF : 서비스 호출 및 컴포넌트 재사용 등 다양한 환경을 지원하는 테스트 프레임워크

- FitNesse : 웹 기반 테스트 케이스 설계, 실행, 결과 확인 등을 지원하는 테스트 프레임워크

- NTAF : FitNesse의 장점인 협업 기능과 STAF의 장점인 재사용 및 확장성을 통합한 NHN의 테스트 자동화 프레임워크

- Selenium : 다양한 브라우저 및 개발 언어를 지원하는 웹 애플리케이션 테스트 프레임워크

- waiter : Ruby를 사용하는 애플리케이션 테스트 프레임 워크 

 

• 인터페이스 구현 검증 확인

검증 도구를 이용해 외부 시스템과 연계 모듈의 동작 상태를 확인

- 추가적으로 각 단계별 오류 처리도 적절하게 구현되어 있는지 확인 

 

 

• 인터페이스 구현 감시 도구

- 인터페이스 동작 상태는 APM을 사용해 감시할 수 있음

* APM : 애플리케이션의 성능 관리를 위해 접속자, 자원 현황, 장애 진단 등 다양한 모니터링 기능을 제공하는 도구

- 스카우터(Scouter) : 애플리케이션 및 OS 자원에 대한 모니터링 기능을 제공하는 APM 소프트웨어

- 제니퍼(Jennifer) : 애플리케이션의 개발부터 테스트, 오픈, 운영, 안정화까지, 전 단계에 걸쳐 성능을 모니터링하고 분석해주는 APM 소프트웨어

 

• 인터페이스 구현 감시 확인

감시 도구를 이용해 외부 시스템과 연결 모듈이 서비스를 제공하는 동안 정상적으로 작동하는지 확인