📌 로깅 과제 개요

팀원들과 아래에서 원하는 항목을 1개만 선택하여 설계하고 구현하시기 바랍니다

하나를 견고하게 잘 만들어보기

개인식별정보를 비식별화해주는 로그 마스킹 모듈 구현하기
→ A. 로그 마스킹

로그 파일을 순환하여 용량 관리하기
→ B. 로그 로테이팅(롤링)

불필요한 로그를 줄여서 비용 절감하기
→ C. 불필요한 로그 줄이기

팀 내 로깅 규칙을 준수하였는지 검증하는 정적 로그 분석기 구현하기
→ D. 정적 로그 분석기

감사 로그에 대한 삭제/변조를 방지하여 무결성 유지하기
→ E. 감사 로그 변조 방지

그 외 다른 아이디어 가능

💡

Tip

로그와 관련된 국내 금융 규정

전자금육감독규정 제13조(전산자료 보호대책), 현행
전자금융감독규정 일부개정고시안.pdf → 로깅으로 검색

이러한 현업의 규정을 참고하여 팀 내에서 자체적인 정책이나 기술적 의사결정방향을 보다 구체적으로 설계하면 됨
여기서 ‘현업’이란 실제 금융 업무를 수행하는 일반 담당자들을 가리킴

1항 11호 - 정보처리시스템의 가동기록은 1년 이상 보존할 것

④ 제1항제11호의 정보처리시스템 가동기록의 경우 다음 각 호의 사항이 접속의 성공여부와 상관없이 자동적으로 기록·유지되어야 한다.

→ 국내 금융 관련 규정은 상세 조항이 많고 대부분 전자금융감독규정, 개인정보보호법, 행정규칙 형태로 존재하므로, 보다 구체적으로는 실제 금융사의 내부 운영 기준을 참고해야 함