김재곤

연간 10억+α 절감

운영에 필요한 로그의 기준을 다시 정하고 수집 경로를 최적화했습니다. 사용하지 않는 AWS 리소스와 불필요한 네트워크 요청도 함께 정리해 인프라 비용을 낮췄습니다.

• 올웨이즈 결제 개발 서버를 구축해 장애와 배포 실패로 발생하던 불필요한 컴퓨팅 및 로그 비용을 줄임
• WAF Geo-Blocking과 자동 차단 규칙으로 월 300만 건 이상의 불필요 요청을 차단하고 DTO 및 ALB 비용을 절감
• Datadog 로그 기준과 Lambda Forwarder 설정을 조정해 월 300만 원, 연 3,600만 원 절감
• AWS 리소스 정리와 설정 최적화로 월 82,330,000원, 연 987,960,000원 절감
• CloudWatch와 S3의 수집 범위를 조정하고 수명주기 정책을 도입
• CloudFront, Lambda, EC2 534대, S3, Load Balancer, EBS, SageMaker, EMR, Glue의 유휴 리소스를 식별하고 정리
• AWS Config, Security Hub, Detective, API Gateway, GuardDuty의 비용을 최적화

월 55% / 연 ₩498,719,880 절감

SageMaker 비용을 분석해 사용하지 않는 노트북 인스턴스를 정리하고, 운영 중인 인스턴스는 VPC 내부로 이전했습니다.

• VPC 내 네트워크로 SageMaker 노트북 인스턴스 이관 / DT 비용 감소 및 SageMaker 비용 월 55% 절감
• 2024.07 기준 ₩70,139,666 / 2024.11 기준 ₩28,579,676
• 임팩트 - 월 ₩41,559,990 절감 / 연 ₩498,719,880 절감 효과

월 $5,000 절감

AWS와 여러 EKS 클러스터의 비용 변화를 빠르게 파악할 수 있도록 관측 기준을 정하고, 리포트와 이상 탐지 및 절감 권고 기능을 구축했습니다.

• 리더십 전체에 공유되는 리포트 비용, 특정 usage-type, node-type별로 비용 급증/급감 시 Slack 알람 구성
• EKS 안에 특정 namespace나 nodepool 비용이 급증하면 Slack을 통한 비용 이상탐지 알람
• S3, EC2, EKS, AWS Service의 리소스별로 왜 비용이 튀었는지를 상세히 볼 수 있는 대시보드 구성
• 비용 절감 추천 + 버튼만 누르면 추천한 액션을 진행할 수 있도록 구성 (원클릭 액션)
• 관련된 모든 것은 Datadog Cloud Cost를 통해 진행 - 추천으로 절감한 금액은 약 월 $5,000

연 1억+ 절감 / 사업 리스크 회피

2024년 전자금융거래법 시행령 개정에 따라 기존 정산 구조의 규제 위험을 확인했습니다. PG사가 정산 지급을 대행하도록 API와 배치 작업을 개발하고 계약 조건을 조정했습니다.

• 가장 저렴한 계약 조건의 나이스페이먼츠 측과 건당 100원의 절감 - 연간 1억 이상의 비용절감 효과
• 필요한 cronjob, DB, API 서버 개발
• 보유 상태로 사업 진행 시 일시적 정산 제한 / 티메프 사건이 예민한 시기와 겹쳐 사업에 큰 타격이 입혀질 뻔한 걸 대응하여 처리

과태료 4천만원 / 2년 징역 회피

KISA 정보보호 공시, 개인정보보호위원회 실태점검, 방송통신위원회 청소년보호 점검과 경찰 수사 협조 등 정기 및 긴급 대관 업무를 담당했습니다.

• 의무 미이행 시 약 4천만원의 과태료 발생 또는 2년 징역에 해당하는 항목들에 대해 처리
• 담당 지청과 만나 전달해야 하는 서류들 구비

「보안은 모두의 일」 - 3종 AI Agent + 셀프서비스 자동화

임직원이 반복적인 보안 요청을 직접 처리할 수 있도록 만든 사내 플랫폼입니다. 사내 정책과 도구 가이드를 검색 지식으로 구성하고, 보안 문의, 계약 검토, 정부기관 요청 대응, 권한 신청, 취약점 배포, 사고 신고와 신규 입사자 교육을 한곳에서 처리했습니다.

• 보안 가이드 에이전트: 사내 정책과 도구 가이드를 RAG로 검색해 질문에 답변
• 계약 검토 에이전트: NDA와 계약서 파일을 분석하고 검토 항목별 보고서를 생성
• 정부 대응 에이전트: 사업자번호와 조회 기간을 입력받아 영장 및 사실조회 데이터를 추출하고 엑셀로 생성
• 정책, 가이드, 도구, 플랫폼과 사고 사례를 구분해 검색용 지식 베이스로 구성
• MITRE 방법론을 적용한 취약점 배포 절차와 AI 코드 스캔 결과 자동 수집 기능 구현
• 권한, Tailscale 기기와 계정 요청을 Claude가 분류하는 셀프서비스 기능 구현
• 신규 입사자의 첫 주 보안 체크리스트와 진행 상태 저장 기능 구현
• Okta, Tailscale, 1Password, GitHub, NAC, AWS, Datadog과 Sentry 사용 가이드 제공
• 임직원, 고객, 코드와 로그 경로를 시나리오별로 보여주는 아키텍처 다이어그램 구현
• 피싱, 분실, 도난과 의심 정황 신고를 담당 팀으로 전달하는 채널 구현
• 반복 문의에 답변하는 챗봇 인터페이스 구현
• Next.js 14 App Router + MDX + Tailwind 모노레포, 사내 EKS 클러스터에 GitOps로 배포

보안 리소스 통합 운영 환경

Kong Proxy, SonarQube, Snyk와 Tailscale Operator 등 보안 도구를 안정적으로 운영하기 위해 전용 EKS 클러스터를 구축했습니다. AWS 리소스는 Terraform으로 관리하고 애플리케이션은 Helm과 GitOps로 배포했습니다.

• GitOps-manifest와 Terraform Cloud를 통해 필요한 AWS 리소스를 생성
• 생성된 리소스를 활용하여 서비스들이 동작할 수 있게끔 GitOps로 서비스들을 구축하고 운영

Zero-Trust 네트워크 환경 구축

입사 후 회사의 보안 위험과 업무 방식을 검토해 접근 통제를 우선 과제로 정했습니다. Okta, AWS Identity Center와 Tailscale을 연결하고 ACL 변경은 GitOps로 관리했습니다.

• ZTNA 환경 = 모든 접근은 기본적으로 신뢰하지 않는다는 철학을 환경에 적용
• AWS Identity Center를 통해 접근을 그룹화
• 해당 IDP에 Okta를 도입해 그룹별 접근 자동화
• tailscale VPN 도입 - 네트워크 간섭 없이 허용된 접근만 빠르게 접근할 수 있는 환경
• 허용에 대한 ACL도 GitOps로 운영되도록 구성

10억 매출 계약 체결

당시 약 10억원의 계약건이 시행되기 위해, KB 그룹의 개인정보 위수탁 요건사항을 충족해야 했으며, 충족하기 위해 필요한 보안 조치사항들을 계약 전까지 완료하여 계약이 체결되었습니다.

• 필요한 정보보호시스템을 처음에 구축
• KB 여러 그룹사에서 전달한 체크리스트를 검토
• 팀원과 함께 요구사항에 맞게 하나씩 조치

업계 최초 인허가 / 금감원 첫 클라우드 내부망 사례

뱅크샐러드가 자산관리 앱을 고객에게 계속 제공하기 위해서는 기존 스크래핑 방식에서 API 방식으로 변경이 필요했습니다. API 방식은 마이데이터 업종 취득이 필요했고, 취득을 위해 필요한 요건사항들을 최초로 인허가 받았으며, 금감원에서 최초로 내부망에 AWS 클라우드를 사용한 사례로 통과되었습니다.

• 인프라 취약점 진단
• 네트워크 망분리 / 네트워크 이중화 구성
• 주요 정보보호시스템 이중화 구성
• 필요한 보안시스템 도입
• 정보자산 보안평가 등급제도 / 결제권한체계정책 수립

ISMS-P 인증 취득

넷마블은 2015년 ISMS 취득, 2018년 PIMS 인증을 취득하였습니다. 그 이후 2021년에 ISMS-P로 통합되는 인증 취득을 위해 준비하였고, 고객에게 더 신뢰를 줄 수 있도록 ISMS-P 인증을 취득하는 프로젝트입니다.

• 인프라 환경 중 NAC, DLP, 백신, 방화벽 영역의 심사 대응
• 기존 NAC, 백신, 방화벽 구성 중 일부 예외처리에 따른 연동 구성, 감사로그 미비 등의 영역을 심사 통과할 수 있도록 조치