데브옵스
안전한 결제 정보 전송을 위한 DX구축기
두줄요약
AWS Direct Connect와 VPN, VGW를 활용해 카드사 결제 정보를 안전하게 전송하는 네트워크를 구축했습니다. 연결 상태와 트래픽 모니터링 항목까지 정리해 운영 관점의 포인트를 공유했습니다.
문제 상황
- 카드사로 결제 정보를 안전하게 전송해야 하는 요구사항
- 인터넷 경유 방식의 안정성과 보안성 한계
- 온프레미스 IDC Router와 AWS 간 전용 네트워크 연결 필요
원인 분석
- 결제 정보에 민감한 데이터 포함으로 네트워크 안정성 중요
- DX 사업자별 Private 라우팅 지원 여부 차이
- Public VIF 사용 시 BGP whitelist 처리 필요
해결 방법
- AWS Direct Connect 도입으로 인터넷 비경유 전송 경로 구성
- VGW와 VPN 구성을 활용한 암호화 적용
- LOA 작성 후 AWS 요청으로 Public VIF BGP 승인 처리
성능/운영 포인트
- ConnectionState로 연결 상태 확인
- VirtualInterfaceBpsIn/Egress, VirtualInterfacePpsIn/Egress로 트래픽 모니터링
- 운영 단계에서 행정 절차와 협업 중요