AA 역할 레거시 전환 분석 감사 추적 문서
문서 버전: v1.0
작성일: 2026-07-14
역할: AA (Analyst)
프로젝트: runtime-role-matrix-live-20260714111146-v10
1. 개요
본 문서는 AA 역할의 레거시 시스템 전환 분석을 위한 감사 추적 문서이다. 입력 소스, 업무 규칙, 위험 영역, 증적 위치를 체계적으로 정리하여 전환 작업의 투명성과 추적 가능성을 확보한다.
2. 입력 소스 (Input Sources)
| ID |
소스명 |
유형 |
위치 |
마지막 갱신 |
비고 |
| IN-001 |
역할 정의 스키마 |
스키마 |
schema/role-definition.schema.json |
2026-07-10 |
역할 메타데이터 구조 |
| IN-002 |
AA 역할 권한 매트릭스 |
설정파일 |
config/aa-permissions.yaml |
2026-07-12 |
권한 및 접근 제어 |
| IN-003 |
레거시 DB 스키마 |
DDL |
legacy/db/schema.sql |
2026-06-28 |
기존 시스템 테이블 정의 |
| IN-004 |
업무 흐름 문서 |
문서 |
docs/aa-workflow.md |
2026-07-08 |
AA 역할业务流程 |
| IN-005 |
API 명세서 |
스펙 |
api/aa-api-spec.yaml |
2026-07-13 |
내부/외부 API 인터페이스 |
3. 업무 규칙 (Business Rules)
| ID |
규칙명 |
설명 |
적용 범위 |
우선순위 |
| BR-001 |
역할 활성화 규칙 |
AA 역할은 관리자 승인 후 활성화 |
전체 시스템 |
높음 |
| BR-002 |
데이터 접근 제한 |
AA는 할당된 데이터 파티션만 접근 가능 |
데이터 계층 |
높음 |
| BR-003 |
감사 로깅 요구사항 |
모든 AA 작업은 90일간 로깅 필수 |
감사 시스템 |
중간 |
| BR-004 |
세션 만료 정책 |
AA 세션은 30분 비활성 후 만료 |
인증 계층 |
중간 |
| BR-005 |
다중 역할 충돌 방지 |
AA와 타 역할 동시 활성화 불가 |
역할 관리 |
높음 |
| BR-006 |
데이터 수정 승인 절차 |
중요 데이터 변경 시 이중 승인 필요 |
업무 프로세스 |
중간 |
| BR-007 |
외부 시스템 연동 인증 |
외부 API 호출 시 OAuth 2.0 필수 |
통합 계층 |
높음 |
| BR-008 |
민감 데이터 마스킹 |
PII 데이터는 AA에게 마스킹 표시 |
표시 계층 |
중간 |
4. 위험 영역 (Risk Areas)
| ID |
위험명 |
설명 |
영향도 |
발생가능성 |
완화措施 |
| RA-001 |
레거시 인증 의존성 |
기존 LDAP 인증 시스템 단일 장애점 |
높음 |
중간 |
이중화 및 마이그레이션 계획 |
| RA-002 |
데이터 무결성 손실 |
스키마 변경 시 기존 데이터 호환성 |
중간 |
중간 |
전환 전 백업 및 검증 |
| RA-003 |
권한 상승 위험 |
역할 전환 중 임시 권한 남발 |
높음 |
낮음 |
세밀한 감사 로그 |
| RA-004 |
서비스 중단 위험 |
전환 시점 동시 접속 처리 |
높음 |
중간 |
블루-그린 배포 전략 |
5. 증적 위치 (Evidence Locations)
| ID |
위치명 |
유형 |
설명 |
접근 권한 |
| EV-001 |
audit/logs/aa-activity/ |
로그 디렉토리 |
AA 역할 활동 로그 |
감사팀 |
| EV-002 |
audit/logs/auth-events/ |
로그 디렉토리 |
인증/인가 이벤트 |
감사팀 |
| EV-003 |
audit/snapshots/role-matrix/ |
스냅샷 |
역할 매트릭스 변경 이력 |
관리자 |
| EV-004 |
audit/reports/compliance/ |
보고서 |
컴플라이언스 감사 보고서 |
감사팀/관리자 |
| EV-005 |
audit/evidence/data-access/ |
증적 |
데이터 접근 기록 |
감사팀 |
| EV-006 |
audit/evidence/config-changes/ |
증적 |
설정 변경 추적 |
감사팀/관리자 |
6. 전환 마일스톤
| 단계 |
마일스톤 |
목표일 |
상태 |
| 1 |
레거시 분석 완료 |
2026-07-20 |
진행중 |
| 2 |
데이터 마이그레이션 설계 |
2026-07-27 |
예정 |
| 3 |
전환 테스트 완료 |
2026-08-10 |
예정 |
| 4 |
프로덕션 전환 |
2026-08-17 |
예정 |
7. 변경 이력
| 버전 |
날짜 |
작성자 |
변경 내용 |
| 1.0 |
2026-07-14 |
AA |
초기 버전 작성 |
문서 종료
