우리FIS

우리은행·우리카드·우리금융지주 등 계열사의 하이브리드 환경(퍼블릭·프라이빗 클라우드, 온프레미스)에서 클라우드 보안 아키텍처를 설계·구축·운영했습니다.

핵심 성과

          [OK] 우리금융그룹에 없던 클라우드 보안 정책 정의서를 입사 후 직접 설계·완성해 그룹사에 배포
        
          [OK] Terraform이 없던 환경에 AWS Network Firewall·WAF·Shield 보안 인프라를 코드로 처음 도입
        
          [OK] 다중 AWS 계정의 네트워크 통신 구성을 자동 수집·분석하는 Python 파이프라인 구축
        
          [OK] GuardDuty·Security Hub·WAF·Network Firewall·Shield를 Splunk 기반 SIEM/SOAR와 연동
        
          [INFO] 전자금융감독규정 망분리 요건과 Zero Trust 원칙을 반영한 IAM 권한 체계를 Terraform으로 정의해 과도한 권한 부여를 구조적으로 차단
        
          [INFO] 하이브리드 보안 솔루션 통합 운영: FortiGate, NxPortrait, WIPS
        
          [INFO] 금융권 퍼블릭 클라우드 도입 초기 멤버로 보안 정책 수립 참여
        

이 시기의 프로젝트