18개 캠퍼스 방학 특강과 연말 연차 겹친 교육재단, 분산 세션 아키텍처로 권한 병목 묶다

지난해 12월 셋째 주, 수도권 18개 캠퍼스를 운영하는 대형 입시 교육재단 B사는 겨울방학 윈터스쿨 개강 준비와 본사 행정팀의 연말 집중 연차 기간이 겹치면서 학적 승인 시스템이 멈춰 섰다. 각 분원에서 올라오는 강사 위촉 변경안과 특강반 수강생 전출입 처리 트래픽이 평소의 6배까지 치솟았으나, 결재 권한을 가진 본사 관리자 다수가 잔여 연차 소진에 들어가며 특정 인증 서버에 병목이 발생한 탓이다.

동시 접속 병목과 세션 탈취 위험의 중첩

입시 학원 체인은 12월 말이면 기말고사 직후 윈터스쿨 등록과 방학 집중반 시간표 확정이 맞물린다. 담임 강사와 원무 행정직원은 학생 출결 관리와 나이스(NEIS) 연계용 학적 변동 서류를 본사 서버로 집중 전송한다. 문제는 분원 행정데스크에서 교대 강사들이 공용 PC 한 대로 번갈아 로그인하며 발생하는 세션 불안정이었다.

휴가를 떠난 행정팀장과 원장의 결재 대결 처리가 지연되자, 현장에서는 대리 승인을 위해 권한자의 인증 세션을 임의 연장하거나 토큰을 공유하는 관행이 나타났다. 분산 환경에서 세션 스토리지가 단일 서버 메모리에 묶여 있던 탓에, 트래픽 폭증 시 세션 동기화가 끊기며 엉뚱한 캠퍼스 관리자에게 학적 변경 승인 권한이 노출되는 사고 직전까지 갔다.

교육재단 정보보안팀 관계자는 "연말 특강 등록 기간에는 하루 수만 건의 학생 개인정보와 학원비 수납 내역이 오가는데, 관리자 부재와 동시 접속 폭주가 겹치면 다거점 권한 통제가 가장 취약해진다"고 말했다.

분산 캐시와 토큰 기반 격리 아키텍처 구축

B사는 시스템 구조 전면 개편에 착수했다. 우선 중앙 데이터베이스에 집중되던 사용자 인증 및 권한 검증 로직을 분산 인메모리 캐시(Redis Cluster) 기반으로 분리했다. 각 거점에서 발생하는 로그인 세션과 결재 권한 상태를 중앙 DB 조회 없이 독립된 캐시 계층에서 밀리초 단위로 검증하도록 바꿨다.

연말 연차로 인한 결재 공백은 '역할 기반 단기 위임 토큰(RBAC-TTL)' 구조로 정리했다. 관리자가 연차를 상신하고 대결자를 지정하면, 암호화된 단기 위임 토큰이 발급되어 지정된 직무 범위 내에서만 서명이 처리된다. 대결 기간이 만료되거나 원 권한자가 복귀해 시스템에 접속하는 즉시 해당 위임 세션은 자동으로 만료 처리되는 구조다.

물리적으로 떨어진 18개 캠퍼스 공용 PC 환경에는 세션 핑거프린팅을 적용했다. 브라우저 식별값과 접속 IP 대역이 일치하지 않으면 연장 결재 화면 접근을 즉각 차단하고 다중 인증(MFA)을 요구하도록 격리 수준을 높였다.

권한 위임 추적과 방학 특강 트래픽 분산

개편 이후 윈터스쿨 개강 직전 연말 집중 휴가철에도 본사와 분원 간 결재 병목은 나타나지 않았다. 강사 위임 계약서와 수강생 환불 승인 등 긴급 안건이 대결자 토큰을 통해 처리되면서, 교육청 감사 대상인 강사 등록 기한을 넘기는 사례를 막을 수 있었다는 게 현장의 설명이다.

모든 권한 위임과 대결 실행 내역은 변조 방지 처리된 감사 로그 파이프라인(Kafka)으로 자동 전달된다. 누가 어떤 권한 토큰을 받아 어떤 학적 데이터를 승인했는지가 초 단위로 기록되어, 사후 감사 소명 자료로 즉시 추출된다.

다만 강사 교체 주기가 짧은 단기 특강 강사들의 권한 회수 절차가 여전히 수동 입력에 의존하는 점은 해결해야 할 부분이다. B사는 분원별 채용 시스템과 권한 관리 아키텍처를 실시간 동기화하는 작업을 다음 학기 전까지 마무리할 방침이다.