보안 운영 자동화의 필요성에 대해 어떻게 생각하며, 본인이 참여한 자동화 프로젝트에 대해 이야기해 주세요.

보안 운영 자동화를 고민하면서 모든 작업을 자동화하려는 것이 아니라 어느 작업을 자동화해야 하는지 선별하는 것이 먼저라는 것을 배웠습니다. 반복적이고 판단 없이 처리 가능한 작업은 자동화가 맞고, 맥락이 필요하거나 판단이 달라질 수 있는 작업은 자동화 결과를 사람이 검토하는 구조가 맞습니다. 예를 들어 알려진 패턴의 이상 탐지는 자동화하되, 판단이 필요한 대응 결정은 자동화 결과를 입력으로 사람이 판단하는 방식이 효과적입니다. 자동화 범위를 잘못 설정하면 잘못된 자동 대응이 서비스에 영향을 주는 위험도 생깁니다. 자동화는 사람의 판단을 없애는 것이 아니라 사람이 더 좋은 판단을 할 수 있도록 시간과 정보를 제공하는 것이라는 관점으로 접근합니다.

이 관점이 이후 자동화 도입 시 자동 판단 범위와 사람 검토 범위를 명확히 구분하는 기준이 됩니다. 보안 운영 자동화 설계의 핵심은 자동화 가능한 것을 모두 자동화하는 것이 아니라 자동 판단과 사람 판단의 경계를 명확히 설계하는 것이라는 원칙을 지킵니다.