법적 요구사항을 충족하기 위해 데이터 관리 방안을 어떻게 설계하고 운영했는지 사례를 들어 설명해줄 수 있어?

법적 요구사항 중 하나가 데이터 접근 이력을 추적할 수 있어야 한다는 거예요. 인턴 프로젝트에서 이 요건을 처음 들었을 때 '로그만 남기면 되겠지'라고 생각했는데, 실제로 설계해보니 생각보다 복잡했어요.

모든 조회·수정·삭제 이벤트에 사용자 ID, 타임스탬프, 대상 레코드를 기록하는 구조를 만들었는데, 처음엔 로그 테이블이 너무 빠르게 커져서 성능 문제가 생겼어요. 전체 행이 아닌 변경된 필드만 기록하도록 수정하면서 해결했습니다.

감사 로그는 기능이 아니라 책임의 흔적이라는 걸 그때 처음 이해했어요. 시스템 오류가 생겼을 때도 이 로그가 원인을 찾는 데 결정적인 역할을 했거든요. 처음부터 추적 가능성을 설계에 넣는 것이 나중에 얼마나 유용한지를 직접 경험했습니다.