프로그레시브 딜리버리: 기능 플래그(Feature Flag)로 배포의 위험을 지배하다

1. 카나리 배포의 한계: '배포 = 출시'

카나리 배포는 새로운 코드를 일부 사용자에게 점진적으로 노출시켜 위험을 줄이는 훌륭한 전략입니다. 하지만 카나리 배포는 근본적으로 '배포(Deploy)'와 '출시(Release)'가 묶여 있다는 한계를 가집니다. 즉, 새로운 코드가 서버에 배포되는 순간, 정해진 비율의 사용자는 그 기능을 즉시 경험하게 됩니다. 만약 배포된 기능에 심각한 비즈니스 로직 오류가 있다면 어떻게 될까요? 트래픽을 0%로 되돌리기 전까지 일부 사용자는 계속해서 피해를 보게 됩니다.

이러한 문제를 해결하고, 배포의 기술적 리스크와 비즈니스 리스크를 모두 제어하기 위해 등장한 개념이 바로 프로그레시브 딜리버리(Progressive Delivery)입니다.

2. 프로그레시브 딜리버리: 배포와 출시의 분리

프로그레시브 딜리버리는 카나리 배포의 개념을 확장하여, 새로운 기능을 통제된 방식으로 점진적으로 사용자 그룹에게 공개(Rollout)하는 현대적인 소프트웨어 제공 방식입니다. 이 전략의 핵심은 기능 플래그(Feature Flag 또는 Feature Toggle)를 사용하여 '배포'와 '출시'를 완전히 분리하는 것입니다.

배포 (Deployment): 새로운 코드를 프로덕션 서버에 실제로 배포하는 기술적인 행위.
출시 (Release): 배포된 기능을 실제 사용자에게 노출시켜 사용 가능하게 만드는 비즈니스적인 행위.

기능 플래그를 사용하면, 새로운 기능의 코드를 일단 '꺼진(off)' 상태로 안전하게 프로덕션에 배포할 수 있습니다. 코드는 이미 서버에 존재하지만, 기능 플래그가 꺼져 있기 때문에 어떤 사용자에게도 보이지 않습니다. 배포가 안정적으로 완료된 것을 확인한 후, 개발자나 기획자는 별도의 재배포 없이 관리 도구에서 플래그를 켜서 특정 사용자 그룹에게만 기능을 점진적으로 출시할 수 있습니다.

기능 플래그 코드 예시 (의사 코드)

function showNewUserProfile(user) {
  // featureFlags.isEnabled() 함수는 외부 관리 도구와 연동하여
  // 'new-user-profile' 플래그의 상태를 실시간으로 확인합니다.
  if (featureFlags.isEnabled('new-user-profile', user)) {
    // 플래그가 켜져 있으면 새로운 프로필 UI를 보여줍니다.
    return showNewProfileUI(user);
  } else {
    // 플래그가 꺼져 있으면 기존 프로필 UI를 보여줍니다.
    return showOldProfileUI(user);
  }
}

3. 기능 플래그를 통한 정교한 타겟팅

기능 플래그의 진정한 힘은 단순히 기능을 켜고 끄는 것을 넘어, 사용자의 속성(Attribute)에 따라 매우 정교한 출시 전략을 구사할 수 있다는 점입니다.

내부 테스터 그룹: 회사 이메일 도메인(@mycompany.com)을 가진 사용자에게만 기능을 먼저 공개하여 내부 테스트를 진행.
베타 유저 그룹: '베타 테스터'로 등록한 사용자들에게만 기능을 공개.
지역 기반 출시: 특정 국가(예: '대한민국')의 사용자에게만 먼저 기능을 출시.
점진적 비율 출시 (Percentage Rollout): 전체 사용자의 1%, 10%, 50%, 100% 순으로 점진적으로 기능을 확대.

만약 새로운 기능에 문제가 발생하면, 재배포나 롤백 없이 즉시 관리 콘솔에서 해당 기능 플래그를 꺼버리면 됩니다. 이를 'Kill Switch'라고 부르며, 장애 대응 시간을 획기적으로 단축시켜 줍니다.

4. 한눈에 비교: 카나리 배포 vs. 프로그레시브 딜리버리

구분	카나리 배포	프로그레시브 딜리버리 (w/ 기능 플래그)
핵심 제어 단위	인프라 수준 (서버, 컨테이너 인스턴스)	애플리케이션 코드 수준 (기능)
배포와 출시	결합되어 있음 (배포 = 일부 출시)	완벽하게 분리됨
타겟팅 유연성	단순한 비율(%) 기반의 무작위 트래픽 분산	사용자 속성 기반의 매우 정교한 타겟팅 가능
롤백 방식	인프라 롤백 (트래픽 0%로 조정, Pod 재배포)	즉시 비활성화 (Kill Switch), 재배포 불필요
필요 기술	로드 밸런서, 서비스 메시 (Istio, Linkerd)	기능 플래그 관리 시스템 (LaunchDarkly, Flagsmith 등)

프로그레시브 딜리버리는 단순히 배포의 위험을 줄이는 기술을 넘어, 데이터를 기반으로 비즈니스 의사결정을 내리는 문화로의 전환을 의미합니다. A/B 테스팅을 통해 어떤 UI가 더 높은 전환율을 보이는지 측정하고, 새로운 기능에 대한 사용자 반응을 정량적으로 분석하여 제품을 개선해 나갈 수 있습니다. 이처럼 기능 플래그를 활용한 프로그레시브 딜리버리는 현대 DevOps 팀이 더 빠르고, 더 안전하며, 더 똑똑하게 소프트웨어를 제공할 수 있도록 돕는 가장 진보된 패러다임입니다.

클라우드 및 데브옵스 by 오렌지마음