세션 취소 아키텍처 2026, S3 캐시로 MySQL 읽기 비용·배포 병목 줄이는 기준
세션 취소 캐시는 인증 보안, 배포 속도, 데이터베이스 비용을 같은 설계표에서 봐야 한다. 세션 취소 아키텍처는 로그아웃 버튼 하나의 문제가 아니다. 사용자 권한 회수, 전사 강제 재인증, 계정 침해 대응, 배포 중 gateway 재시작이 한 번에 겹치면 인증 저장소가 비용 병목이 된다. Canva Engineering은 수억 명 규모의 사용자 세션을 검증하면서 MySQL 읽기 부하를 S3 기반 청크 배포로 바꾼 사례를 공개했다. 이 글은 그 사례를 그대로 요약하지 않고, 한국 B2B 서비스가 세션 취소 캐시를 검토할 때 필요한 비용·보안·운영 기준으로 재정리한다. 핵심 요약 Canva 사례는 최근 12시간의 세션 취소 기록을 30분 단위 S3 객체로 나누고, 각 기록을 16바이트 바이너리로 압축한 구조다. 게이트웨이는 시작 시 필요한 청크만 내려받고, 최신 청크는 조건부 GET으로 갱신해 MySQL이 전체 플릿에 10억 행 이상을 제공하던 부하를 줄였다. 공식 S3 가격표 기준 미국 동부 예시는 Standard storage 첫 50TB 월 0.023달러/GB, GET 1,000건당 0.0004달러, PUT/COPY/POST/LIST 1,000건당 0.005달러다. 비용 판단은 S3 요청 단가만 보지 말고 MySQL 읽기 복제본, Redis 운영, gateway heap, 조건부 쓰기 충돌, 보안 rollback 비용을 함께 계산해야 한다. 이 글이 필요한 팀 로그아웃과 권한 회수 후 기존 세션 쿠키를 빠르게 무효화해야 하는 인증 플랫폼 팀 배포 때마다 수백 개 gateway가 세션 취소 테이블을 읽어 MySQL replica가 흔들리는 백엔드 팀 Redis 캐시를 추가할지, S3 같은 객체 저장소로 읽기 부하를 바꿀지 고민하는 인프라 팀 보안 사고 대응에서 강제 재인증과 token revocation 증거를 남겨야 하는 보안팀 클라우드 비용 최적화를 단순 인스턴스 축소가 아니라 데이터 접근 패턴 재설계로 보려는 FinOps 담당자 세션 취소...
