데브옵스
경계 보안부터 제로트러스트 보안까지, 고도화 여정
두줄요약
토스페이먼츠가 경계보안부터 제로트러스트까지 보안 체계를 단계적으로 고도화한 과정을 공유했습니다. IDC와 AWS 하이브리드 환경에서 다층 방어와 지속 검증 체계를 구축했습니다.
핵심 내용
- 토스페이먼츠가 열악한 기존 보안 환경에서 출발해 IDC와 AWS 하이브리드 환경의 보안 체계를 단계적으로 고도화한 여정
- 경계보안, 내부망 보안, 컨테이너 런타임 보안, 제로트러스트 업무망 보안을 각각 다층 방어 관점에서 구축
- SSL/TLS 트래픽 복호화, Wazuh, GuardDuty, Falco, ZTNA, EDR 도입으로 탐지·대응·권한 통제를 강화
- 가맹점 협력 보안, 실시간 알림, 동적 접근제어를 통해 최소 권한과 지속 검증 체계를 정립
적용해볼 점
- 단일 방어선보다 계층형 보안과 하이브리드 환경별 대응 전략 검토
- 런타임 탐지와 사용자 속성 기반 접근제어처럼 실행 시점·동적 상황 중심의 보안 강화
- 내부 운영뿐 아니라 외부 파트너와의 협력적 보안 프로세스 설계