# AA 역할 레거시 전환 분석 감사 추적 문서

**문서 버전**: 1.0
**작성일**: 2026-07-14
**역할**: AA
**프로젝트**: runtime-role-matrix-live-20260714105818-v9

---

## 1. 입력 소스 (Input Sources)

| ID | 소스 유형 | 위치 | 설명 | 상태 |
|----|----------|------|------|------|
| IN-001 | 역할 정의 | `scope/role-aa/definition.yaml` | AA 역할 기본 정의 | 활성 |
| IN-002 | 권한 매트릭스 | `scope/role-aa/permissions.yaml` | AA 역할 권한 목록 | 활성 |
| IN-003 | 전환 매핑 | `scope/role-aa/migration-map.json` | 레거시→신규 매핑 테이블 | 검토중 |
| IN-004 | 의존성 그래프 | `scope/role-aa/dependencies.yaml` | AA 역할 의존성 관계 | 활성 |

---

## 2. 업무 규칙 (Business Rules)

### 2.1 역할 활성화 규칙

| 규칙 ID | 규칙 내용 | 조건 | 결과 |
|---------|----------|------|------|
| BR-001 | AA 역할은 관리자 승인 후 활성화 | `approval_status = APPROVED` | 역할 활성화 |
| BR-002 | AA 역할은 일별 사용량 제한 적용 | `daily_usage < limit` | 정상 처리 |
| BR-003 | AA 역할은 감사 로그 필수 기록 | `action IN [CREATE, UPDATE, DELETE]` | 로그 기록 |

### 2.2 데이터 처리 규칙

| 규칙 ID | 규칙 내용 | 우선순위 |
|---------|----------|----------|
| BR-101 | AA 역할은 읽기 전용 데이터만 접근 가능 | HIGH |
| BR-102 | AA 역할은 민감 데이터 마스킹 적용 | HIGH |
| BR-103 | AA 역할은 배치 처리 불가 | MEDIUM |

---

## 3. 위험 영역 (Risk Areas)

### 3.1 식별된 위험

| 위험 ID | 위험 유형 | 설명 | 영향도 | 발생가능성 | 대응策略 |
|---------|----------|------|--------|------------|----------|
| RK-001 | 데이터 누출 | 과도한 권한으로 인한 정보 노출 | HIGH | LOW | RBAC 재검토 |
| RK-002 | 감사 미흡 | 로그 기록 누락 가능성 | MEDIUM | MEDIUM | 로깅 강화 |
| RK-003 | 전환 불완전 | 레거시 데이터Migration 손실 | HIGH | MEDIUM | 검증 절차 추가 |
| RK-004 | 동시성 문제 | 다중 세션 충돌 | LOW | LOW | 락 메커니즘 |

### 3.2 통제 요구사항

- **C-001**: 모든 AA 역할 작업에 대한 감사 로그 필수
- **C-002**: 분기별 권한 검토 수행
- **C-003**: 레거시 전환 완료 후 데이터 무결성 검증

---

## 4. 증적 위치 (Evidence Locations)

### 4.1 전환 증거

| 증거 ID | 위치 | 유형 | 보존기간 |
|---------|------|------|----------|
| EV-001 | `archive/role-aa/pre-migration/` | 전환 전 스냅샷 | 영구 |
| EV-002 | `archive/role-aa/post-migration/` | 전환 후 스냅샷 | 영구 |
| EV-003 | `logs/role-aa/migration-*.log` | 전환 실행 로그 | 7년 |
| EV-004 | `reports/role-aa/validation-*.json` | 검증 보고서 | 7년 |

### 4.2 감사 증거

| 증거 ID | 위치 | 유형 | 보존기간 |
|---------|------|------|----------|
| EV-101 | `audit/role-aa/access-*.jsonl` | 접근 감사 로그 | 7년 |
| EV-102 | `audit/role-aa/action-*.jsonl` | 작업 감사 로그 | 7년 |
| EV-103 | `audit/role-aa/approval-*.json` | 승인 기록 | 영구 |

---

## 5. 전환 체크리스트

- [ ] 역할 정의 문서 검토 완료
- [ ] 권한 매트릭스 검증 완료
- [ ] 레거시 데이터 마이그레이션 계획 수립
- [ ] 위험 평가 및 완화措施 수립
- [ ] 감사 로그机制 검증
- [ ] 전환 후 데이터 무결성 테스트 완료

---

## 6. 변경 이력

| 버전 | 날짜 | 변경자 | 변경 내용 |
|------|------|--------|----------|
| 1.0 | 2026-07-14 | AA | 초기 버전 작성 |

---

**승인**:
- 작성자: AA
- 검토자: (미지정)
- 승인자: (미지정)