Nginx 핵심 개념 정리

1. Nginx 소개

Nginx는 2004년 러시아의 개발자 이고르 시쇼예프가 당시 웹 서버들이 직면했던 C10K 상태, 즉 수천~수만 개의 동시 연결을 효율적으로 처리하기 어려운 문제를 해결하기 위해 등장한 기술이다. 

 

Nginx는 주로 HTTP 웹 서버로 사용되며, 특히 HTML, CSS, JavaScript, 이미지와 같은 정적 콘텐츠를 서비스하는 데 최적화되어 있다. 동적 요청은 뒤에 있는 애플리케이션 서버(WAS)로 넘기고, 자신은 가볍고 빠르게 정적 파일만 응답하거나 클라이언트와의 연결을 유지하는 역할을 수행한다. 현재는 웹 서버뿐만 아니라 리버스 프록시, 로드 밸런서, 메일 프록시 등 네트워크 인프라의 핵심 엔진으로 활용되고 있다.

2. Apache와 Nginx 비교 및 장단점

2.1. Apache 소개

Apache HTTP Server는 오랫동안 웹 서버의 표준으로 자리 잡았다. 이는 요청이 들어올 때마다 새로운 프로세스나 스레드를 생성하여 처리하는 방식을 사용한다. 예를 들어, 웹 서비스에 100명의 사용자가 동시에 접속하면 아파치는 100개의 스레드를 할당하여 각각의 요청을 독립적으로 처리한다. 이 방식은 모듈이 풍부하고 개발이 용이하다는 장점이 있어 초창기 인터넷 환경에 적합했다.

2.2. Apache의 문제점

그러나 서비스 규모가 커지고 접속자가 증가하면서 심각한 문제가 발생한다. 예를들어, 대규모 수강신청이나 블랙 프라이데이와 같은 상황에서 수만 명의 사용자가 동시에 접속할 때 아파치 구조에서는 수만 개의 스레드를 생성해야 하는데, 이는 운영체제 커널의 컨텍스트 스위칭 부하를 극대화한다. CPU는 실제 업무를 처리하는 시간보다 어떤 스레드의 작업을 할지 결정하고 전환하는 데 더 많은 자원을 소모하게 되며, 각 스레드가 차지하는 메모리 점유율로 인해 시스템 전체가 멈추는 C10K, 즉 동시 사용자가 만명 이상일 때 시스템에 부하가 걸리는 문제에 직면하게 된다.

2.3. Nginx 도입

Nginx는 이러한 아파치의 구조적 한계를 보완하기 위해 등장했다. Nginx는 요청마다 스레드를 만드는 대신, 고정된 숫자의 워커 프로세스만을 생성하고 내부적으로 비동기 이벤트 루프를 돌린다.

https://www.thegeekstuff.com/2013/11/nginx-vs-apache/ Nginx의 Master-Worker 구조: 하나의 Master Process가 여러 Worker Process를 관리하며, 각 Worker는 다수의 요청을 비동기적으로 처리한다.

각각의 워커 프로세스가 수천 개의 연결을 동시에 관리하며, 특정 작업이 완료되기를 기다리지 않고 다음 이벤트를 처리하는 방식이다. 이를 통해 적은 자원으로도 수많은 동시 접속을 안정적으로 처리할 수 있게 되었다.

2.4. Apache vs Nginx 비교와 장단점 

기존의 Apache의 Thread-based 아키텍처와 Nginx의 Event-driven 아키텍처를 비교하면 다음과 같은 특징이 있다

비교 항목	Apache (Thread-based)	Nginx (Event-driven)
처리 방식	요청당 프로세스/스레드 생성	각 워커 프로세스는 싱글 스레드 이벤트 루프 기반으로 동작
확장성	접속자 증가 시 자원 소모 급증	대규모 동시 접속에도 자원 사용 일정
컨텍스트 스위칭	빈번한 발생으로 인한 CPU 부하	최소화된 스위칭으로 효율적 처리
주요 용도	동적 콘텐츠 처리 및 범용 웹 서버	리버스 프록시, 로드 밸런싱, 고성능 정적 서버

 

• Apache (Process/Thread per Connection)
  • 장점: 모듈 탐색이 쉽고 확장이 간편하며 안정성이 검증됨.
  • 단점: 접속자가 많아질수록 CPU와 메모리 점유율이 기하급수적으로 상승함.
• Nginx (Event-driven / Non-blocking)
  • 장점
    
    • 자원 효율성 증가: CPU가 네트워크 응답을 기다리는 동안 놀지 않고, 즉시 다음 이벤트를 받는다. 하나의 워커 프로세스가 여러 이벤트를 처리할 수 있는 이유이다.
    • Throughput 증가: I/O 대기 시간이 긴 요청들을 블로킹하지 않고 처리하여, 단위 시간당 더 많은 요청을 처리할 수 있다.
    • 안정성: 접속자가 만 명으로 늘어나도 스레드를 만 개 만들 필요가 없어 메모리 사용량이 일정하게 유지된다.
  • 단점: 복잡한 로직이 포함된 동적 콘텐츠 처리는 별도의 WAS(Web Application Server)에 위임해야 하므로 설정이 추가될 수 있음.

3. Nginx 주요 기능

Nginx는 효율적인 자원 관리와 서버 보호를 위해 다양한 기능을 제공한다. 이 기능들은 크게 응답 속도를 높이는 성능 최적화 기능과 외부 위협으로부터 시스템을 보호하는 트래픽 제어 기능으로 나뉜다.

3.1. 구조적 유연성 증가 및 보안

리버스 프록시 (Reverse Proxy)

https://natnat1.medium.com/nginx-architecture-c9c93058e8a0

클라이언트와 내부 서버(WAS) 사이에 위치하여 중개자 역할을 수행한다.
- 보안성 : 외부 사용자에게 내부 서버의 실제 IP 주소를 노출하지 않아 보안성이 높다.
- 캐싱 : 자주 요청되는 정적 콘텐츠를 Nginx 단에서 캐싱하여 응답 속도가 높다.

 

리버스 프록시는 클라이언트가 백엔드 서버(WAS)에 직접 접근하는 것을 막고 Nginx가 중간에서 요청을 가로채 전달하는 구조이다.

• WAS(Web Application Server): Tomcat, Django, Node.js와 같이 실제 비즈니스 로직을 수행하고 DB와 통신하여 동적 콘텐츠를 생성하는 서버를 의미한다. 
• Nginx가 이들 앞에서 중개자 역할을 하는 이유?
  • 첫째, 내부 네트워크 구조를 숨겨 보안성을 높인다.
  • 둘째, Nginx가 클라이언트의 연결을 대신 유지하고 데이터 전송이 완료된 시점에만 WAS에 요청을 넘겨주어 WAS의 부하를 줄인다.
  • 셋째, 정적 파일은 WAS까지 가지 않고 Nginx가 직접 응답함으로써 전체 시스템 응답 속도를 높인다.

SSL 종단점 (SSL Termination)

HTTPS 암복호화 과정을 Nginx가 전담하여 백엔드 서버의 연산 부담을 줄여준다.

HTTPS 통신은 데이터 보안을 위해 암호화와 복호화 과정을 거치는데, 이는 상당한 CPU 연산 자원을 소모한다. 만약 모든 백엔드 WAS가 이 암복호화 과정을 직접 수행한다면 본연의 비즈니스 로직 처리에 투입할 자원이 줄어들게 된다.

SSL 종단점 기술은 Nginx가 클라이언트와 HTTPS로 통신하며 암복호화 처리를 전담하고, 내부 네트워크에 있는 WAS와는 일반 HTTP로 통신하는 방식이다. Nginx라는 고성능 게이트웨이에서 암호화 부하를 한 번에 처리함으로써 내부 서버들은 암호화 연산 부담에서 벗어나 더 빠른 응답을 보낼 수 있게 된다.

3.2. 성능 최적화 및 가속

캐싱 (Caching)

자주 사용되는 데이터를 캐싱하여 시스템 효율을 높인다.

자주 요청되는 데이터를 Nginx 내부 저장소에 임시로 보관한다. 동일한 요청이 들어오면 백엔드 서버를 거치지 않고 Nginx가 즉시 응답한다. 이는 서버의 응답 시간을 단축할 뿐만 아니라 백엔드 서버의 불필요한 반복 연산을 방지하여 전체 시스템 효율을 높인다.

 

Gzip 압축

압축을 통해 데이터 크기를 줄여 웹 성능을 향상시킨다.

HTML이나 JavaScript와 같은 텍스트 데이터를 전송하기 직전에 압축한다. 데이터 크기를 줄여 네트워크 대역폭 사용량을 아끼고 사용자 기기에서의 로딩 속도를 개선한다. 특히 대용량 리소스가 많은 현대적인 웹 환경에서 필수적인 성능 향상 수단이다.

3.3 트래픽 제어 및 안정성

로드 밸런싱 (Load Balancing)

여러 대의 백엔드 서버로 트래픽을 분산하여 특정 서버의 과부하를 방지한다.

Nginx의 로드 밸런싱은 한 대의 서버에 트래픽이 몰리지 않도록 여러 대의 WAS로 분산하는 기술이다. 특정 서버에 장애가 발생하더라도 정상 작동 중인 다른 서버로 요청을 전달하여 서비스의 연속성을 보장한다. 이는 AWS의 ELB와 매우 유사하다!

 

요청 제한 (Rate Limiting)

접속자가 많아도 시스템이 마비되지 않도록 보호한다. 

특정 시간 동안 클라이언트가 보낼 수 있는 요청 횟수를 제한한다. 초당 허용된 범위를 넘어서는 요청은 차단하거나 지연 처리한다. 이는 악의적인 DoS 공격을 방어하고 갑작스러운 접속자 폭주 상황에서도 시스템이 완전히 마비되지 않도록 보호하는 안전장치다.

---

즉, Nginx는 단순한 웹 서버를 넘어, 고성능 트래픽 처리와 시스템 확장성을 위한 핵심 인프라이다!