판교-가산 오가던 야간 장애 메신저, 방치된 DB 접속 키가 보안 감사 흔들었다

다거점 IT 개발사와 데이터센터 간 야간 장애 대응 과정에서 메신저 대화방에 남겨진 데이터베이스 접근 키가 침해 사고의 원인으로 지목된 사례가 잇따르고 있다. 판교 본사 개발진과 가산 데이터센터 운영진, 대전 연구소로 분산된 500여 명 규모의 클라우드 인프라 운영사 A사는 최근 긴급 장애 처리 과정에서 메신저로 주고받은 인프라 접속 문자열이 권한 없는 계정으로 유출되는 상황을 겪었다.

판교와 가산 갈라진 야간 장애 처리의 취약점

소프트웨어 개발과 인프라 관제 업무는 시간과의 싸움이다. 서비스 장애가 발생하면 개발팀과 운영팀은 메신저 단체 대화방에 모여 로그를 분석하고 수정 패치를 배포한다. 이 과정에서 빠른 장애 복구를 이유로 방화벽 예외 접속 주소, AWS 시크릿 키, 임시 관리자 계정 토큰 등이 메신저 창에 평문으로 공유되곤 한다.

문제는 장애가 종료된 이후다. 대화방에 남은 보안 키와 접속 정보는 삭제되지 않고 남아 퇴사자나 타 부서 인원에게 노출된다. A사 역시 지난여름 발생한 대규모 트래픽 지연 사태를 수습하면서 메신저에 임시 공유했던 데이터베이스 프록시 접근 정보가 석 달간 방치됐다. 보안 권한이 없는 인턴 사원 계정의 메신저 검색창에서 이 키가 조회된 사실이 정기 보안 감사에서 적발되면서 내부 조사가 시작됐다.

점검 항목	과거 운영 방식	메신저 보안 정책 전환 후
보안 키·인증 토큰 공유	메신저 일반 대화방에 평문 텍스트 공유	정규 시크릿 볼트 연동 및 대화방 마스킹 처리
장애 대응 임시 대화방	이슈 종료 후에도 대화방 및 파일 영구 방치	장애 티켓 종료 시 대화방 아카이빙 후 즉시 파기
메신저 검색 및 감사 로그	퇴사·이동 인원도 과거 전체 기록 검색 가능	다운로드·검색 이력 관리자 감사 로그 실시간 기록

메신저 내 보안 데이터 마스킹과 감사 추적

A사는 즉각 그룹웨어 메신저의 보안 통제 방식을 전면 개편했다. 우선 메신저 대화창에 주민등록번호, API 시크릿 키, 패스워드 형식의 문자열이 입력되면 시스템이 이를 감지해 자동으로 마스킹 처리하고 전송을 차단하는 보안 필터를 적용했다. 긴급한 인증 정보는 정식 인프라 시크릿 관리 도구(Vault)를 통해서만 일회성 링크 형태로 교환하도록 규정을 바꿨다.

아울러 장애 대응을 위해 개설되는 긴급 대화방은 지라(Jira) 티켓 번호와 연동해 장애 조치 완료가 승인되면 대화방 내 모든 텍스트와 첨부 파일을 자동 파기하는 수명 주기 정책을 도입했다. 필요한 기록은 감사 목적의 열람 제한 영역으로만 넘겨 보관한다.

A사 인프라보안팀 팀장은 "새벽 시간대 긴급 장애가 터지면 개발자들은 절차보다 속도를 우선해 메신저에 접속 키를 복사해 붙여넣는 경우가 많았다"며 "시스템 차원에서 메신저 내 민감 텍스트 전송을 차단하고, 누가 어떤 키워드로 메신저 로그를 검색했는지 감사 추적이 가능해진 뒤에야 평문 공유 관행이 잡혔다"고 말했다.

현장 편의성과 긴급 대응 속도의 균형

보안 조치 강화 이후 개발 현장에서는 장애 처리 시간이 지연된다는 불만도 제기됐다. 일회성 토큰 발급 절차를 거치느라 초기 접속에 수 분이 더 걸린다는 지적이다.

A사는 온콜(긴급 대기) 담당 엔지니어에 한해 사전 승인된 비상 접근 권한을 2시간 단위로 부여하는 우회 결재선을 마련해 긴급성을 보완했다. 메신저가 단순한 소통 창구를 넘어 인프라 제어 명령과 인증 수단이 오가는 통로가 된 만큼, 메신저 감사 로그와 형상 관리 시스템 간의 교차 점검 체계를 정착시키는 일이 IT 운영 조직의 당면 과제로 꼽힌다.