InfraGuard — 융합 인프라 운영·방어·복원력 플랫폼

서버 모니터링·침입 탐지·백업은 보통 서로 다른 도구에서 돕니다. 부하 그래프는 대시보드 A, IDS 경보는 로그 파일, 차단 이력은 방화벽 콘솔, 백업 성공 여부는 크론 메일 — 정작 "지금 우리 인프라가 안전한가"라는 단 하나의 질문에는 아무도 답하지 못합니다.

기존 관제 시스템은 수집기 함대가 수년간 실데이터를 쌓아 왔지만 화면은 방화벽·차단 목록 표 두 개가 전부였습니다. 수집만 되고 한 번도 시각화되지 않은 텔레메트리 — JA3 핑거프린트, AI 이상탐지, 평판 기반 자동 차단 — 가 DB 에 잠들어 있었고, 하드코딩 자격증명·문자열 보간 SQL·평문 인증 쿠키 같은 보안 부채도 함께 남아 있었습니다.

가장 어려운 제약은 "수집기를 멈추지 말라"였습니다. 무접두 레거시 테이블에 Node 수집기 함대가 지금도 쓰고 있어, 스키마를 건드리는 순간 실운영 데이터가 끊깁니다. 앱은 전부 다시 쓰되 DB 만은 그대로여야 했습니다.

Laravel 13.8 / PHP 8.4 그린필드로 콘솔만 재작성하고, 레거시 테이블은 이름·컬럼 그대로 읽기 전용 매핑했습니다. 신규 기능이 필요로 하는 테이블만 infr_ 접두로 추가해 수집기 함대와 신규 앱이 한 DB 에서 안전하게 공존합니다. 자격증명·암호 키·OAuth 시크릿은 전부 환경변수로 빼고, 회귀 차단 grep 을 프로젝트 문서에 못 박아 부채 재발을 막았습니다.

메뉴를 지표가 아니라 역할(Overview · Infrastructure · Service · Security · Backup & Recovery · Assets · Administration)로 나눠 직무분리와 RBAC 경계를 일치시켰습니다. Security 개요는 위협 → 탐지 → 자동대응 룰셋 → 차단의 4단 방어 퍼널로 서사화하고, 보안 점수는 "관측된 위협의 양"이 아니라 "막았어야 하는데 못 막은 잔여"로 계산합니다 — 자동 방어가 성공할수록 점수가 떨어지던 역설을 걷어냈습니다.

경보는 시스템·웹·DB·보안 4개 영역 조건을 화면에서 조립하는 정책 모델로 만들고, 기본 OR 에 AND 게이트를 얹어 "로드는 높지만 디스크는 여유" 같은 오탐을 죽였습니다. 백업은 스크립트 빌더가 크론 배치용 스크립트를 생성하고 HMAC 서명 콜백으로 실행 결과를 되받습니다. 공개 랜딩은 콘솔과 번들을 분리하고, 노출하는 신뢰 지표는 하드코딩 대신 코드에서 매 렌더마다 세어 표기합니다.

보안 점수를 잔여 기준으로 재정의 — 자동 방어 성공이 감점되던 역설 제거 (실측 62 → 80점)
JA3 광역 집계를 롤업 테이블로 자동 라우팅 — 7일 창 3,728ms → 20ms (186배)
공개 랜딩 번들을 콘솔과 분리 — 방문자 페이로드 1,283KB → 24KB (98% 감소)
자동 대응 룰셋 44종 + 보안 점검 36항목 카탈로그화, 노출 수치는 코드에서 계산
경보 정책 AND 게이트 — 4개 영역 10개 조건이 서로 anchor·guard 로 결합
콘솔·랜딩 8개 국어 완역 + 관리자 설명서 69편, 전 카피가 번역 키 경유
게스트 쓰기 경로(데모 요청)에 허니팟·스로틀·CSRF·서버검증 4겹 방어
레거시 수집기 무중단 — 무접두 테이블 0건 변경, 신규 테이블은 전부 infr_ 접두