연말 코드 동결 앞둔 글로벌 IT 개발팀, 결재선 자동 연동으로 배포 공백 막다

12월 셋째 주 금요일 오후 4시, 서울과 싱가포르, 베트남에 개발 조직을 둔 가상화폐 결제 인프라 기업 A사의 슬랙 채널에 배포 승인 요청이 잇따라 올라왔다. 크리스마스 연휴를 앞두고 온콜(긴급 장애 대응) 인력과 주요 서비스 배포 권한을 가진 테크리드들이 연달아 잔여 연차를 소진하면서, 운영 환경 프로덕션 서버에 접근하기 위한 전자결재 문서 세 건이 승인권자 부재로 멈춰 섰다.

코드 동결기 앞두고 꼬인 권한 위임

A사는 연말 트래픽 급증에 대비해 매년 12월 마지막 두 주를 신규 기능 배포를 제한하는 '코드 동결(Code Freeze)' 기간으로 운영한다. 동결 직전 긴급 패치와 인프라 증설 작업이 몰리지만, 동시에 법인별 연차 소진율을 맞추려는 개발자들의 휴무가 겹친다.

문제는 본사 인프라팀장과 현지 리드 개발자가 동시에 휴가를 떠날 때 발생했다. 기안자가 직접 결재선을 지정하던 기존 방식에서는 휴가자의 직무 대행자가 누구인지 파악하지 못해 대기 시간이 길어지거나, 권한이 없는 동료 개발자에게 결재를 올려 보안 감사 지적을 받는 일이 잦았다.

A사 데브옵스팀 파트장은 "프로덕션 DB 접근이나 방화벽 정책 변경은 리드급 승인이 필수인데, 시차가 다른 해외 오피스 리더의 휴가 일정을 일일이 확인해 결재선을 수동으로 바꾸다 보면 배포 윈도우(작업 가능 시간대)를 놓치기 일쑤였다"고 말했다.

휴무 데이터와 결재선 조건 연동

A사는 11월 말 그룹웨어 전자결재에 근태 및 온콜 시스템 데이터를 실시간 반영하는 자동 결재선 규칙을 적용했다. 기안자가 결재 서식을 열면 인사 시스템에 등록된 연차 현황을 대조해, 결재권자가 휴무 상태일 경우 사전 등록된 차상위 테크리드나 지정 대결자에게 승인선이 자동 지정되는 구조다.

여기에 서비스 영향도가 높은 인프라 변경 건은 해당 주차의 온콜 당번 엔지니어가 합의선에 자동으로 포함되도록 조건 분기를 걸었다. 개발자가 싱가포르나 베트남 등 다른 거점 관리자의 휴가 여부를 직접 조회할 필요 없이, 정해진 프로덕션 배포 템플릿만 선택하면 결재 경로가 생성되도록 한 셈이다.

운영팀 관계자는 "휴가 중인 상급자에게 메신저로 급히 승인을 재촉하거나 시스템 관리자가 결재선을 임의로 수정하는 비인가 조작 위험을 줄이는 데 초점을 맞췄다"고 설명했다.

남은 과제와 사전 점검 기준

결재선 자동 연동 도입 이후 연말 집중 휴가 기간에도 권한 승인 누락으로 인한 배포 지연은 발생하지 않았다는 게 현장의 설명이다. 승인 이력이 감사 로그에 대결 사유와 함께 기록되면서 정보보호관리체계(ISMS) 사후 심사 대응도 수월해졌다.

다만 자동 결재선이 정상 작동하려면 개발팀 내부의 직무 대행자 지정과 온콜 로스터가 인사 시스템에 사전에 빈틈없이 등록되어 있어야 한다. 해외 법인별로 상이한 대체 공휴일 일정이나 반차 사용 시 시간대별 승인권 분기 등 세부 예외 처리 규칙을 정비하는 일은 운영 부서의 과제로 남아 있다.

※ 본 기사의 사례는 도입 현장에서 반복적으로 확인되는 상황을 바탕으로 재구성한 것이다.