올리브영, OAuth2 전환으로 대규모 트래픽에도 무중단 서비스 달성!

올리브영은 Feature Flag 위임 패턴을 통해 코드 배포 없이 런타임에 인증 방식을 전환하는 구조를 구현했다. FeatureFlagDelegatingInterceptor를 단일 진입점으로 설정하여, Feature Flag 값에 따라 JWT 또는 Legacy 인증 방식을 선택하도록 설계했다.

이러한 구조는 무중단 배포를 가능하게 했으며, 임직원 대상 베타 테스트를 통해 실제 사용자 환경에서의 오류를 사전에 검증했다.

올리브영은 Feature Flag를 활용하여 10%에서 시작해 100%까지 단계적으로 OAuth2 전환을 진행했다. 핵심은 문제 발생 시 즉시 롤백 가능한 안전장치를 마련하는 것이었다. 롤아웃 과정에서 Shadow Mode를 통해 토큰을 미리 발급하고, 기존 세션 기반 인증과 병행하여 안정성을 검증했다.

이러한 전략을 통해 올영세일 기간 중 평소 대비 10배 트래픽에도 안정적인 서비스를 제공할 수 있었다.

올리브영은 대규모 동시 접속 시 토큰 갱신 요청이 특정 시점에 집중되는 문제를 해결하기 위해 Jitter(무작위 지연)를 도입했다. 토큰 만료 시간에 ±30초의 랜덤 값을 추가하여 갱신 요청의 부하를 분산시켰다. 이로 인해 Peak TPS가 40% 감소하는 효과를 얻었으며, 시스템 안정성을 향상시켰다.

Jitter 도입은 Auto Scaling이 대응할 시간을 확보하여, 고부하 상황에서도 안정적인 서비스 운영을 가능하게 했다.

올리브영은 외부 서비스 장애에 대한 대비책으로 Resilience4j의 Circuit Breaker를 도입했다. Authorization Server 장애 발생 시, Circuit Breaker는 즉시 OPEN 상태로 전환되어 해당 서버 호출을 차단하고, Fallback 전략을 통해 기존 세션 인증 방식으로 자동 대체했다. 30초 후 HALF_OPEN 상태로 전환되어 서버 회복 여부를 확인하고, 정상화되면 다시 CLOSED 상태로 돌아가 운영을 재개했다.

이러한 Circuit Breaker, Timeout, Retry 3단계 보호 체계를 통해 시스템 안정성을 확보했다.

올리브영의 OAuth2 전환 프로젝트 성공의 핵심은 완벽한 기술 구현이 아닌, 안전한 접근 방식에 있었다. Feature Flag를 통해 언제든 되돌릴 수 있는 구조를 구축하고, 점진적 롤아웃과 Circuit Breaker를 통해 장애를 예방했다. 특히, 안정성(Stability)을 최우선 가치로 삼고, 실제 트래픽으로 검증하며, 장애를 가정한 설계를 통해 올영세일과 같은 대규모 트래픽 상황에서도 안정적인 서비스를 제공할 수 있었다.

레거시 시스템 전환 시, 안전한 구조 구축, 실제 사용자 검증, 장애를 가정한 설계를 통해 안정성을 확보하는 것이 중요하다.