백성빈

저는 네트워크 보안 업무에서 구축과 운영은 뗄 수 없는 관계라고 생각합니다. 구조를 설계할 때 운영까지 고려하는 관점이 꼭 필요하고, 특히 저에게 있어 구축은 장비를 교체하거나 신설하는 작업뿐만 아니라, 트래픽 흐름과 정책 구조, 운영 방식 전반을 함께 다시 고민하는 과정이었습니다.

대표적으로, 부서 단위로 분산되어 있던 소규모 사무실 네트워크를 센터 기준으로 집선·통제하도록 아키텍처를 재구성하는 프로젝트에 참여했습니다. 해당 사용자들의 트래픽이 경유할 신규 방화벽을 센터에 구축하고, 기존 14대의 방화벽 정책을 하나의 정책으로 통합해야 했습니다.
이 과정에서 가장 중요한 과제는 정책을 누락 없이 이관하는 것이었습니다. 처음에는 기존 정책을 모두 병합하면 되지 않을까 했지만, 총합 3만 건이 넘는 정책 수를 확인하면서 안일했던 접근 방식에 대해 경각심을 갖고 정책의 목적과 유사성에 기준을 두어 구조화하는 방향으로 접근을 시작했습니다.
공통적으로 적용되는 기본 정책은 그룹화하고, 포트만 다른 유사 정책은 통합했으며, 사용자 신청 기반으로 생성된 기간 정책은 유효한 것만 선별해 기본 정책 하단에 위치하도록 재배치했습니다. 동시에 신규 정책은 항상 최하단에 추가되도록 하여 Hit Count 기준으로 사용자 신청 정책이 실제 사용되는지 여부를 판단할 수 있는 구조를 병행하여 만들었습니다.
이렇게 약 한 달 동안 정제하여 정책 수를 약 4천 건으로 축소하면서도 이관 이후 정책 누락 없이 안정적으로 업무를 이어갈 수 있었습니다.

이후에는 비대면 뱅킹 후단 구간의 방화벽을 교체하는 구축 작업을 수행했습니다. 웹 서버와 WAS, 서버팜으로 연결되는 핵심 구간이었기 때문에 작업으로 인한 장애 가능성을 최소화할 수 있도록 사전 준비 과정에 더욱더 무게를 두고 접근했습니다.
신규 장비는 약 한 달간 에이징을 거쳐 초기 불량 여부를 검증했고, 인터페이스 및 Zone 설계, 정책 마이그레이션을 선행한 뒤, 마이그레이션 완료 시점부터 교체 시점까지 정책 변경을 제한하는 기간을 두어 운영 리스크를 최소화했습니다.
특히 마이그레이션 과정에서 기존의 Zone을 그대로 따라가지 않고 다시 살펴보았습니다. 기존 방화벽에서는 외부가 External, 내부 백본이 Internal, WAS와 대외기관이 각각 DMZ로 구성되어 있었으나, 대외기관 연계 트래픽은 그 성격상 DMZ 영역이 아닌 외부와의 통신으로 보는 것이 타당하다고 판단했습니다.
그래서 교체할 장비에서는 대외기관 인터페이스를 External로 재정의했고, 기존 DMZ 존에 속해 있던 관련 정책을 IP와 라우팅 기준으로 선별해 대외기관 정책만 External로 수정하여 마이그레이션했습니다. 이를 통해 Zone 구성을 명확히 하고, 이후 정책 관리와 트러블슈팅 시 혼선을 줄일 수 있었습니다.

이러한 경험들을 거치며, 되돌릴 수 없는 큰 작업일수록 단기적인 편의보다 장기적인 관리 용이성과 판단 기준의 명확함이 더 중요하다는 것을 체감했습니다.
정책의 수를 줄이고 굳이 Zone을 다시 설정한 것도 깔끔한 구성을 만들기보다는 장애나 이슈 발생 시 불필요한 추측과 확인 과정을 줄이기 위함이었습니다. 실제로 구조가 단순해질수록 운영자의 판단 속도가 빨라졌고, 휴먼 에러도 눈에 띄게 줄어드는 것을 체감할 수 있었습니다.

네트워크 보안 운영 업무를 하며 느낀 가장 큰 비효율은 사람의 기억과 숙련도에 의존하는 구조라고 생각했습니다. 복잡한 네트워크 인프라 속에서 하루 업무 시간의 절반 가까이를 방화벽 정책 신청서 검토에 쓰기도 했었습니다. 출발지와 목적지 IP를 기준으로 통신 경로를 판단해 60개가 넘는 방화벽들 중 무엇을 경유하는지 한눈에 파악하는 것은 기존 담당자에게도 쉽지 않은 일이었고 신규 인력에게는 더욱 높은 진입 장벽이었습니다.
저 역시 입사 초기에 아키텍처를 정확히 파악하지 못해 정책을 잘못된 방화벽에 적용하는 실수를 했었습니다. 이렇듯, 숙련도에 의존하면 문제가 발생할 수 있다는 것을 저 또한 입사 초기에 겪었다보니 구조적으로 해결해야 할 문제라고 판단했습니다.

처음에는 Excel VBA로 간단한 스크립트를 만들어, 어떤 IP가 어느 방화벽 구간에 속해 있는지를 한눈에 확인할 수 있도록 했습니다. 출발지와 목적지 IP를 입력하면 적용 대상 방화벽을 자동으로 보여주는 방식이었는데, 이를 통해 정책 검토 시간이 곧바로 단축되는 효과를 확인할 수 있었습니다.
이후 이 도구로 운영 전반의 품질을 개선할 수 있겠다는 생각이 들었고, 퇴근 후와 주말 시간을 활용해 웹 기반 도구로 고도화했습니다. 내부망 환경에서도 동작할 수 있도록 외부 모듈에 의존하지 않는 구조를 설계하고 Python과 순수 JavaScript로 모든 기능을 구현했습니다. IP와 포트를 입력하면 방화벽 정책뿐 아니라 NAT, 라우팅, 컴플라이언스 위반 여부까지 함께 분석해 테이블 형태로 제공하도록 설계하여, 운영자가 실제 검토하는 데 사용하는 요소들을 직관적으로 보여주는 것에 초점을 맞췄습니다.
그 결과, 신청 건당 많게는 10분까지 걸리던 검토 시간을 1분 이내로 줄일 수 있었고, 동료들로부터 "이 도구가 없었을 때는 어떻게 일했는지 모르겠다"는 좋은 피드백을 받을 수 있었습니다.
이후에는 D3.js를 활용해 네트워크 토폴로지를 시각화하고, 해당 토폴로지를 기반으로 경로가 자동 탐색되도록 확장했습니다. 눈으로 구조를 확인할 수 있게 되면서 구간 이해도가 크게 높아졌고, 특히 신규 입사자 온보딩 과정에서 설명과 학습에 소요되는 시간을 절반 이상 줄이는 효과를 얻었습니다. 단순 반복 업무를 줄이는 것에 그치지 않고, 누구나 실수 없이 일관된 결과를 도출할 수 있는 환경을 직접 설계해 본 값진 경험이었습니다.

또한 외부 위협에 대한 대응 속도를 개선하고 반복적인 업무를 줄이기 위해 SOAR와 방화벽 API를 연동하여 악성 IP를 자동으로 차단하도록 구성했습니다.
이전에는 SOAR에 등록된 티켓을 보고 악성 IP를 20여 대의 전단 방화벽에 수동으로 등록해야 했습니다. 이를 개선하기 위해 방화벽 제조사에서 제공하는 API 정의서를 토대로 SOAR에서 직접 호출할 수 있도록 흐름을 설계하여 개발을 요청했습니다. 운영 리스크를 최소화하기 위해 초기에는 중요도가 낮은 일부 전단 방화벽에만 적용해 정상 동작 여부를 검증한 뒤 점진적으로 전체 구간으로 확장했습니다.
현재는 해당 작업을 스케줄링으로 자동 수행하고 있으며, 성공·실패 여부만 메일로 수신해 확인하고 있습니다. 웹 통제 장비(SWG)에도 같은 방법을 적용하여 악성 URL 차단 또한 수동 작업이 아닌 일관된 흐름으로 처리할 수 있도록 했습니다. 이를 통해 반복적인 수작업을 제거하는 동시에, 위협 정보 반영 속도와 운영 안정성을 함께 확보할 수 있었습니다.

이러한 경험을 통해 저는 업무의 효율은 개인의 숙련도뿐만 아니라 판단 기준을 구조화하는 것에 달려있다는 것을 깨달았습니다. 현업의 불편함을 관행적으로 감내하지 않고, 원인을 구조적으로 정의하고 개선으로 연결해 온 것이 저의 강점입니다. 토스뱅크에서도 직무 속에 반복되는 일들을 시스템화하여 더 혁신적이고 안정적인 네트워크 보안 환경을 만드는 데 기여하고 싶습니다.

저의 이직 사유를 한 단어로 정리하면 '욕심'입니다. 지금까지 금융권에서 방화벽, WAF 등 핵심 보안 인프라를 운영하며 안정성과 리스크 관리의 중요성을 충분히 체득해 왔습니다. 사소한 실수가 장애로 이어질 수 있기에 보안은 언제나 보수적이어야 한다는 원칙 역시 몸으로 배웠습니다.

다만 경험이 쌓일수록 그저 주어진 구조를 운영하는 역할을 넘어 "왜 이렇게 설계되어 있는지, 더 나은 구조는 없는지"를 끝까지 고민하고 판단하는 역할로 성장하고 싶다는 욕심이 커졌습니다.
지금의 환경에서는 이러한 열망을 실행으로 옮기기 어려운 한계도 분명히 있습니다. 금융권 특성상 운영과 설계, 의사결정의 책임이 여기저기 흩어져 있고, AI나 자동화 역시 규제와 관성 속에서 제한적으로 다뤄지는 경우가 많았습니다.
구조를 바꿔보고 싶어도 자동화나 새로운 시도를 이야기하기에는 조심스러운 환경이었고, 고객사의 자산을 운영하는 입장이기 때문에 그동안 저는 이런 생각들을 혼자 정리할 수밖에 없었습니다.

저는 지금까지 네트워크 보안 업무를 수행하며, "보안이 피할 수 없는 영역이라면 불편을 감수하게 만들 것이 아니라 서비스 흐름 속에 자연스럽게 녹아들게 할 수는 없을까"라는 의문을 품어왔습니다. 토스뱅크는 제가 느끼던 이러한 갈증을 가장 정면으로 해소할 수 있는 조직이라고 생각합니다.
금융권에서는 보안상의 이유로 검증되지 않은 오픈소스 도입을 꺼려하고는 하는데, 토스뱅크는 실제로 업무 자동화를 위한 n8n과 같은 도구를 업무에 과감하게 도입하며 새로운 표준을 만들어 가고 있다는 점이 인상 깊었습니다. 변화에 주저하지 않으면서도 책임과 원칙을 함께 지켜가는 토스뱅크의 방식은 제가 직접 경험해 보고 싶었던 팀의 모습이었고, 무엇보다 같은 문제의식을 가진 동료들과 함께 더 높은 기준을 만들어 갈 수 있다는 점이 정말 기대됩니다.
입사 후에는 빠르게 변하는 보안 위협 속에서 어떻게 하면 대응 속도와 정확도를 높이면서도 사용자 경험을 저해하지 않을 수 있을지를 팀과 함께 고민하고 싶습니다. 금융 서비스에서 보안은 곧 신뢰의 얼굴인 만큼, 그 과정 역시 사용자 경험과 조화를 이루어야 한다고 생각합니다. 보안을 강화하면서도 사용자는 이를 의식하지 않게 만들고, 서비스의 흐름을 방해하지 않으면서도 더 안전한 환경을 제공하는 역할을 수행하고 싶습니다.

토스뱅크는 이러한 문제의식에 가장 깨어있는 은행입니다. 안 되는 명분을 찾아내기보다 어떻게 가능하게 만들지를 끊임없이 고민하고 실행하는 모습에서 깊은 인상을 받았습니다. 지켜야 할 원칙은 타협하지 않되, 비효율적인 관행은 기술적 개선으로 돌파하며 보안의 품질을 높이는 과제를 함께해나가고 싶습니다.
더 나은 선택을 만들기 위해 고민을 함께 공유하고, 혼자의 판단이 아니라 팀의 논의로 답을 만들어 가는 문화 속에서라면, 저 역시 주어진 역할에 안주하지 않고 한 단계 더 어려운 책임을 자처하는 욕심을 가져볼 수 있을 것이라 생각합니다. 금융 서비스가 자연스럽고 안전하게 확장될 수 있도록 보안의 기준을 한 단계 끌어올리는 역할을 토스뱅크에서 동료들과 함께해 나가고 싶습니다.

지금까지 긴 글 읽어주셔서 감사합니다.