보안 자동화를 위한 도구 개발 경험이 있다면, 어떤 도구를 개발했는지 말씀해 주세요.

Ansible playbook을 충분히 검증하지 않고 프로덕션에 직접 적용했다가 기존 커스텀 설정이 기본값으로 덮어써진 경험이 있습니다. 작업 당시에는 대상 서버가 표준 설정으로만 운영되고 있다고 가정했는데, 일부 서버에는 예외적으로 조정된 파라미터가 있었고 이를 확인하지 않았습니다. 장애가 나진 않았지만 성능 저하가 발생했고 원인을 찾는 데 시간이 걸렸습니다. 이후에는 `--check` 모드와 `--diff` 플래그로 드라이런을 먼저 실행하고, 예상치 못한 변경이 있는 서버를 별도로 확인하는 단계를 추가했습니다.

자동화는 실수를 없애는 것이 아니라 실수가 넓게 퍼지는 속도를 높인다는 것을 체감한 경험이었습니다. 이 경험이 이후 자동화 스크립트 적용 전 드라이런을 기본 단계로 두는 기준이 됩니다. 인프라 자동화의 위험은 수작업보다 실수 규모가 크다는 점에 있으므로 적용 전 검증 단계가 더 중요하다는 원칙을 지킵니다.