컬리 공통 암호화 모듈의 동시성 이슈 해결하기

간단 소개

컬리 공통 암호화 모듈에서 발생한 동시성 이슈를 분석하고, ByteBuffer의 duplicate() 메소드를 사용하여 해결한 과정을 설명합니다.

AI Summary

컬리 공통 암호화 모듈의 동시성 이슈
- 컬리에서는 AWS KMS를 사용하여 개인정보를 암호화하고, 비용 절감을 위해 Caffeine 캐시를 활용한 공통 암호화 SDK 모듈을 사용한다.
- 1:1 문의 게시판 서비스에서 간헐적인 버퍼 오류(newPosition > limit)가 발생하여, 마스킹 처리된 전화번호를 보지 못하는 문제가 발생했다.
문제 해결 과정 및 원인 분석
- 오류 발생 지점을 추적한 결과, ByteBuffer의 position 관련 메소드에서 newPosition이 limit을 초과하는 경우가 발생함을 확인했다.
- 테스트 결과, ByteBuffer가 thread-safe하지 않아 동시성 문제가 발생함을 확인했다. 여러 스레드에서 동시에 버퍼에 접근하면서 position 값이 예상치 않게 변경되는 것이 원인이었다.
해결 방법 및 결론
- ByteBuffer 사용 시 duplicate() 메소드를 사용하여 각 스레드마다 새로운 객체를 생성함으로써 동시성 이슈를 해결했다.
- GenerateDataKeyResult 객체의 getPlaintext() 메소드 사용 시 asReadOnlyBuffer() 메소드 사용을 권장하는 Java API Reference를 참고했다.