FIELD NOTE · E6 · 컴투스플랫폼 · 2023.02 – 2026.02

같은 지적이 다시 나오지 않게

영향도로 나누고, 대안으로 합의하고, 코드 기본값으로 막다

60% → 85%+

한 줄 요약

보안 지적을 서비스 영향도로 나누고 보완 통제로 합의하며, 반복 지적은 코드 기본값으로 막아 감사 조치율을 60%에서 85% 이상으로 올렸습니다.

핵심

• 무조건 차단 대신 서비스 영향도 기준 분류
• 막을 수 없을 땐 보완 통제로 합의
• 반복 지적은 Terraform 기본값과 배포 관문으로

기술

CSPM · Terraform · GitLab CI/CD · Jenkins · 협업