[면접 합격자료] 라인페이플러스 Pay Server Engineer 합격 문항 기출 최종합격

1. REST API 설계 원칙과 보안 고려사항에 대해 설명해 주세요.

REST API 설계 시에는 일관성과 명확성을 최우선으로 고려하며, URI 구조는 자원 기반으로 직관적이게 설계하는 것이 중요합니다. 예를 들어, /payments/123과 같은 구조는 특정 결제를 명확히 식별할 수 있어 이해도와 유지보수 효율성을 높입니다. HTTP 메서드(GET, POST, PUT, DELETE)는 각각의 역할에 맞게 사용하며, 상태 코드(200, 201, 404, 500 등)는 고객 응답의 명확성을 위해 표준에 부합하게 정의합니다. 보안 측면에서는 인증은 OAuth 0이나 JWT 방식으로 처리하며, API 호출 시 TLS 암호화를 반드시 적용해야 합니다. 또한, 입력값 검증을 철저히 하여 SQL Injection, XSS 공격을 방지하며, 호출 제한(rate limiting)을 통해 과부하를 방지해야 합니다. 예를 들어, 2022년 통계에 따르면, API 보안 미비로 인한 공격 피해율이 35% 증가했고, 인증 실패 방지 목적으로 2단계 인증 도입 후 계정 유출률이 25% 감소하는 성과가 있었으며, API 보안 강화를 통해 시스템 안정성을 30% 향상시킬 수 있었습니다.

2. 결제 서버에서 발생할 수 있는 트랜잭션 실패 시 처리 방안에 대해 말씀해 주세…