반복 알람 분류 작업에 규칙 스크립트 적용 — 간단한 자동화로 처리 시간 단축 경험
인턴 때 보안 알람이 매일 수백 개씩 오는데 담당자가 하나씩 확인하는 방식이라 시간이 많이 걸린다는 걸 봤습니다. 저는 과거 알람 로그에서 오탐 패턴을 찾아 규칙으로 정리하고, 해당 패턴이 맞는 알람은 자동으로 낮은 우선순위로 분류하는 파이썬 스크립트를 만들었습니다. 처음 규칙을 너무 넓게 잡았다가 실제 위협 알람도 낮은 우선순위로 빠진 적이 있었고, 담당자한테 지적받았습니다. 이후에 각 규칙마다 영향받는 알람을 먼저 목록으로 확인하고 승인을 받는 절차를 추가했습니다. 작은 자동화였지만 담당자가 진짜 중요한 알람을 먼저 보는 데 집중할 수 있게 됐다고 하셨습니다. 보안 업무에서 자동화는 정확도 검증이 자동화 설계보다 더 중요하다는 걸 그때 배웠습니다.