감사 로그를 남길 때 개인정보를 더 모으지 않는 법
감사 로그는 누가 무엇을 바꿨는지 설명할 수 있어야 하지만, 모든 요청 본문을 저장할 필요는 없습니다. 토큰과 주민번호 같은 민감값을 통째로 남기면 조사 도구가 새로운 유출 경로가 됩니다. 재현에 필요한 사실과 보관하면 안 되는 내용을 분리해야 합니다.
NOTES
모델을 만들고, 웹과 앱을 짓고, 업무를 자동화하며 확인한 것을 기록합니다. 통한 방법만이 아니라 통하지 않았던 시도까지 남깁니다.
TOTAL 2 · SaaS·보안
감사 로그는 누가 무엇을 바꿨는지 설명할 수 있어야 하지만, 모든 요청 본문을 저장할 필요는 없습니다. 토큰과 주민번호 같은 민감값을 통째로 남기면 조사 도구가 새로운 유출 경로가 됩니다. 재현에 필요한 사실과 보관하면 안 되는 내용을 분리해야 합니다.
멀티테넌트 SaaS에서 로그인과 역할 검사를 통과했다고 고객 데이터가 안전하게 분리되는 것은 아닙니다. 테넌트 경계는 목록 조회, 파일 다운로드, 백그라운드 작업, 캐시까지 이어져야 합니다.