이름·이메일·전화번호 전부요

스테이징 DB에 실제 고객 40만 건이 36시간 노출됐어요. 이름·이메일·전화번호 전부요.

원인은 단순한 실수였어요. 신입 DevOps 엔지니어가 파이프라인 오류를 보고 DB를 복구하다가 S3에서 원본 프로덕션 덤프를 실수로 올린 거예요. 외부 프리랜서 80명이 접근할 수 있는 환경에 말이죠.

기존 마스킹 방법은 DBA가 SQL 스크립트를 직접 돌리는 방식이었는데, 새 컬럼이 생길 때마다 수동으로 확인해야 해서 매 스프린트마다 3일이 걸렸거든요.

이 사건 이후 팀은 결정론적 자동 마스킹 파이프라인을 구축했어요. 합성 데이터로 대체하지 않은 건, 140개 테이블에 얽힌 엣지케이스를 재현하지 못하면 QA 자체가 무의미해지기 때문이에요.