DevSecOps 파이프라인 내에서의 보안 점검 자동화 적용 경험에 대해 말씀해 주세요.

AWS와 온프레미스 혼합 환경에서 보안 로그 파이프라인을 실제로 구성한 경험은 없습니다. 하지만 클라우드 수업에서 로그를 한 곳으로 모으는 파이프라인 설계를 배웠고, 두 환경을 연결할 때 네트워크 구간마다 로그가 끊기지 않게 전달하는 것이 가장 어렵다는 걸 배웠습니다. 스터디에서 가상 시나리오로 온프레미스 로그를 클라우드 수집 서비스로 보내는 흐름을 설계해봤는데, 네트워크 방향과 포트 허용 범위를 정하는 과정에서 의견이 달라서 토론이 길어진 경험이 있었습니다. 그 토론에서 제가 방화벽 방향을 반대로 생각한 게 실수였고, 수정하면서 연결 방향을 명확히 그려두는 게 설계 단계에서 필요하다는 걸 배웠습니다. 실제 환경 경험을 빨리 쌓고 싶은 영역입니다.