보안 솔루션 프로비저닝 자동화

Technical Support Engineer @ Toss Insurance · Python, Slack Bot API, Microsoft 365 Admin

문제

Toss Insurance IT 팀은 보안 솔루션 프로비저닝과 관련된 반복적 헬프데스크 요청을 대량으로 처리했다: 접근 권한 부여, 엔드포인트 보호 설정, 여러 보안 플랫폼에 걸친 사용자 lifecycle 관리. 요청마다 여러 admin console을 거치는 수동 단계가 필요했다.

해결

Slack Bot과 통합한 Python 기반 자동화 시스템:

1. Slack 인터페이스로 프로비저닝 요청 접수
2. 보안 솔루션 플랫폼에 사용자 자동 프로비저닝
3. 완료를 Slack으로 요청자에게 회신

추가 지원 작업으로 Windows / macOS 지원, Microsoft 365 사용자 lifecycle 및 라이선스 관리, Google Workspace 2FA 예외 처리, IP 고갈 / 서브넷 진단, 멀웨어 탐지 정확도 검증, 공공기관 소프트웨어 충돌을 위한 Hypervisor 기반 격리 환경 구축 등이 있었다.

결과

• 헬프데스크 문의 70% 감소
• 프로비저닝 시간: 수동 다단계 → 자동 단일 트리거
• 에러율: 사람 의존 → 스크립트로 거의 0

배운 것

판을 바꾼 건 뒤에 있는 자동화보다 Slack Bot 인터페이스였다. 시스템을 셀프 서비스로 만들었더니 사용자가 헬프데스크 티켓을 아예 열지 않게 됐다. 교훈: 가장 좋은 자동화는 사용자가 자동화라고 인식조차 하지 않는 자동화다.

소스 코드는 이전 고용주의 비밀 유지 조항으로 보호된다.