당근페이, 6개월 간의 인프라 구축 이야기

발표자 : 당근페이 인프라팀 강진우 Alden

핀테크 인프라 구축

• 금융 서비스 라이센스 취득을 위한 문서 작업
• 금융 서비스 관련된 감독 규정을 지키기 위한 컴플라이언스 준수
• 보안성과 업무 효율성의 사이에서 적정한 선을 찾아야하는 망 분리
• 금융 서비스 운영에 대한 경험 부족
• IDC가 아닌 클라우드 환경에 인프라 구축

1. 로그인 시스템을 어떻게 구성할 것인가?

• 계정 별로 환경이 분리되어야한다.
• 로그인할 수 있는 인터페이스가 최소화 되어야 한다.

• 계정 탈튀 시 여파를 최소화 해야 한다. 답변

• 개발 환경은 개발 계정 운영 환경은 운영 계정
• 로그인 은 대표 계정 하나에서만
• 탈취 되어도 볼 수 있는 정보가 없도록 → security IAM User로 로그인을 한다.