SOAP 웹 서비스란?
SOAP는 Simple Object Access Protocol(단순 객체 접근 프로토콜)의 약자로, 웹 서비스에 접근하기 위해 설계된 XML 기반 프로토콜입니다. SOAP는 일종의 중간 언어 역할을 수행하여, 서로 다른 프로그래밍 언어로 개발된 애플리케이션들이 효율적으로 통신할 수 있도록 지원합니다. 웹 서비스는 SOAP를 활용해 애플리케이션 간에 XML 데이터를 주고받습니다.
상태 유지(Stateful)와 상태 비유지(Stateless) 연산
SOAP는 상태 유지(stateful) 방식과 상태 비유지(stateless) 방식을 모두 지원합니다. 상태 유지 방식이란 서버가 클라이언트로부터 받은 데이터를 여러 요청에 걸쳐 계속 보관하는 것을 의미합니다. 이 경우 요청들이 체인처럼 연결되어 있어 서버가 이전 요청의 내용을 파악할 수 있습니다. 대표적인 예로 은행 거래, 항공권 예약 등이 있습니다. 반면 상태 비유지 메시징은 요청 자체에 클라이언트 상태에 대한 충분한 정보를 담아 전송하므로, 서버가 클라이언트의 상태를 일일이 관리할 필요가 없습니다.
RESTful 웹 서비스란?
REST는 Representational State Transfer(표현 상태 전송)의 약자로, 다양한 웹 서비스 개발에서 널리 활용되는 통신 목적의 아키텍처 스타일입니다. REST는 상태 비유지(stateless) 클라이언트-서버 모델을 기반으로 하며, REST 아키텍처 원칙에 따라 구현된 웹 서비스를 RESTful 웹 서비스라고 부릅니다.
클라이언트가 RESTful API를 통해 요청을 생성하면, 리소스의 상태에 대한 설명이 서버로 전달됩니다. 이 정보는 HTTP를 통해 JSON, HTML, XLT, 일반 텍스트 등 다양한 형식으로 전송될 수 있으며, 그중에서도 JSON은 기계와 사람 모두가 읽기 쉬워 가장 널리 사용되는 형식입니다.
REST 아키텍처에서는 모든 것이 리소스(resource)로 취급됩니다. RESTful 웹 서비스는 서로 다른 플랫폼과 시스템에서 실행되는 애플리케이션 간의 통신을 가능하게 해주며, '요청 시 호출되는 코드(code on demand)'로 볼 수 있습니다. 즉, RESTful 웹 서비스는 URL로 HTTP 요청을 보내면 해당 기능이나 메서드가 실행되고, 그 결과가 응답으로 반환되는 방식으로 동작합니다.
SOAP와 RESTful 웹 서비스 비교
그럼 SOAP와 RESTful 웹 서비스의 주요 차이점을 표를 통해 살펴보겠습니다.
| 구분 | SOAP | RESTful |
|---|---|---|
| 정의 | Simple Object Access Protocol(단순 객체 접근 프로토콜)의 약자입니다. | Representational State Transfer(표현 상태 전송)의 약자입니다. |
| 응답 형식 | 실제 응답이 항상 XML 형식의 SOAP 메시지 내부에 포함되므로, 응답이 XML로 연동됩니다. | JSON, XML, HTML 등 다양한 형식으로 응답을 반환할 수 있습니다. |
| 리소스 식별 | XML 메시지를 사용하여 호출하고자 하는 웹 프로세스나 리소스를 식별합니다. | URL을 사용하여 접근하고자 하는 리소스를 식별합니다. |
| 전송 프로토콜 | 전송 계층에 제약이 없어 HTTP나 MQ 등 다양한 프로토콜을 사용할 수 있습니다. | 널리 사용되는 HTTP 프로토콜을 사용합니다. |
| 상호 활용 | 프로토콜이기 때문에 RESTful 서비스를 직접 사용할 수 없습니다. | 아키텍처 스타일이므로 HTTP, SOAP 같은 프로토콜을 활용해 SOAP 웹 서비스를 사용할 수 있습니다. |
| 데이터 교환 형식 | XML이 대표적인 데이터 교환 형식입니다. | JSON이 대표적인 데이터 교환 형식입니다. |
정보 보안 관점에서의 고려 사항
정보 보안 측면에서 보면 두 방식은 뚜렷한 차이를 보입니다. SOAP는 WS-Security와 같은 엔터프라이즈급 보안 표준을 내장하고 있어 메시지 단위의 암호화와 디지털 서명을 지원하며, 금융 거래나 결제 시스템처럼 높은 수준의 보안이 요구되는 환경에 적합합니다. 반면 RESTful은 HTTPS(TLS)를 통해 전송 계층 보안을 확보하는 방식이 일반적이며, 구조가 가볍고 확장성이 뛰어나 최신 웹 서비스와 모바일 애플리케이션에 폭넓게 채택되고 있습니다. 따라서 프로젝트의 보안 요구 수준과 성능, 확장성 요건을 종합적으로 고려해 적합한 방식을 선택하는 것이 중요합니다.