국내 금융 서비스 기업

업무 환경

금융 서비스의 코드 변경은 기능 정확성뿐 아니라 전자금융 감독, 개인정보, 접근통제와 장애 대응 기준을 함께 충족해야 합니다. 여러 검토자가 같은 변경을 반복해서 읽는 구조에서는 통제 강도를 유지할수록 리드타임이 길어집니다.

목표는 검토를 생략하는 것이 아니라 각 책임자가 자신의 통제 범위를 빠르게 판단할 수 있도록 변경 근거를 구조화하는 것입니다.

도입 구조

Patty Code는 저장소별 코딩 규칙과 기존 장애·감사 패턴을 컨텍스트로 사용해 구현 계획과 테스트를 함께 제안합니다. 결제, 고객정보, 권한 모듈처럼 위험도가 높은 영역은 자동 실행 범위에서 제외합니다.

PCCP는 개발자와 승인자의 역할을 분리하고, 코드 병합과 배포에 서로 다른 승인 체인을 적용합니다. 외부 패키지 도입, 운영 데이터 조회, 인프라 변경은 별도의 정책 검사를 통과해야 합니다.

운영 흐름

1. 01

   요구사항은 변경 파일과 검증 항목으로 분해됩니다. Patty Code가 구현과 테스트 초안을 만들면 보안 담당자는 데이터와 권한 변경만, 서비스 책임자는 기능 영향과 롤백 계획만 집중해서 검토합니다.

2. 02

   승인 뒤 실행된 모든 도구 호출은 정책 결정과 함께 기록됩니다. 저장소 검사, 취약점 검사, 테스트와 배포 승인 결과가 같은 실행 ID에 연결됩니다.

3. 03

   감사 시점에는 여러 시스템에서 로그를 수집해 맞추는 대신 요구사항부터 배포까지 이어지는 기록을 기준으로 검토합니다.

도입 전 검증 항목

• 업무 분리 원칙이 코드 병합과 배포에 각각 적용됐는가
• 허용되지 않은 외부 호출과 데이터 접근이 실행 전에 차단됐는가
• 요구사항과 테스트 결과가 같은 변경 단위로 연결되는가
• 롤백 조건과 책임자가 배포 전에 명시됐는가