방화벽 월간 보고서 전월 비교표와 빈 칸 판정 기준 정리

아래 사례는 실제 참가자의 업무를 적용한 프로젝트 결과를 바탕으로 합니다.
단, 업무 데이터 등의 보안을 위하여 이미지는 AI를 활용하여 제작하였습니다.

숫자만 맞대 보면 될 줄 알았다

전산팀은 매달 외부 보안관제센터에서 방화벽 월간 보고서를 받습니다.

방화벽은 회사 네트워크로 드나드는 접속을 허용하거나 막는 보안 장비이고, 보안관제센터는 그 장비를 밖에서 지켜봐 주는 업체입니다.

보고서를 받으면 지난달 보고서를 옆에 펴 놓고, 달라진 곳을 찾아 특이사항으로 정리해 보고합니다.

사전 설문에 적힌 어려움은 이랬습니다.

"패킷 수나 데이터에 대한 용량 단위가 높아서 직관적이지가 않고 그에 따라 직전 보고서와 비교하기 어려움"

저희도 처음엔 두 달 치 숫자를 칸마다 맞대서 증감만 뽑아 주면 되는 일이라고 봤습니다.

그런데 원본 보고서를 한 쪽씩 넘겨 보니, 숫자보다 먼저 읽어야 할 칸이 있었습니다.

보내 주신 비교표를 원본 옆에 놓아 보니

사전 자료에는 6월과 7월을 비교한 분석표가 함께 들어 있었습니다.

저희는 이 표가 원본 보고서의 어디에서 왔는지부터 따라가 봤습니다.

1. 넣은 것 — 7월 방화벽 보고서 PDF(스캔본)와 6월·7월 비교 분석표를 넣었습니다.

2. 요청 — 비교표의 숫자마다 원본 몇 쪽에 있는지 적고, 특이사항 문장마다 근거가 원본에 있는지 '있음 / 없음 / 확인 필요'로 표시해 달라고 했습니다.

3. 나온 것 — 숫자 대부분은 원본과 맞았습니다. 걸린 건 특이사항 문장 쪽이었습니다.

4. 확인 — 증감과 증감률을 다시 계산했고, '없음'과 '확인 필요'로 나온 줄은 저희가 원본 쪽을 직접 펴서 봤습니다.

특이사항 일곱 줄 가운데 마지막 두 줄은 이렇게 끝났습니다.

"침입 시도 또는 침입 탐지 미발생" · "전반적으로 안정적인 운영 상황"

'데이터 없음'은 '0건'과 같은 말이 아니다

원본에서 이 문장의 근거를 찾아가면, 침해위협(외부 공격 시도) 항목 자리에는 숫자가 없습니다.

대신 "통계 데이터가 존재하지 않습니다"라는 상자만 들어 있습니다.

같은 상자가 공격 출발지 현황과 탐지 규칙 변경 내역에도 있었습니다.

차단된 접속 수를 그린 그래프는 6월, 7월 모두 한 달 내내 0에 붙어 있었습니다.

정말 막을 일이 없었던 달일 수도 있습니다.

반대로 그 항목이 이번 보고서에서 수집되지 않았을 수도 있습니다.

보고서만으로는 둘 중 어느 쪽인지 알 수 없습니다.

그런데 비교표에는 앞쪽으로 확정돼서 "안정적"이라는 결론까지 이어져 있었습니다.

비어 있는 칸은 '0건'으로 읽지 않는다. '확인 필요'로 남기고, 관제센터에 물을 질문으로 뺀다.

과정 둘째 날에는 값이 빈 자료를 일부러 넣고, AI가 빈칸을 그럴듯하게 채우는지 멈추고 알리는지를 시험합니다.

이 업무에서는 이 상자가 바로 그 시험 문제였습니다.

순위표 밖으로 밀린 줄은 소리 없이 사라진다

보고서에는 장비마다 접속이 많은 서비스 상위 10개가 순위표로 실립니다.

비교표는 6월 순위를 기준으로 줄을 세우고 7월 값을 옆에 붙였습니다.

7월 원본을 보면 1위와 2위가 뒤바뀌어 있었습니다.

장비마다 비교표에 남은 줄 수도 세 개에서 다섯 개로 달랐습니다.

이렇게 한 달 기준으로만 줄을 세우면, 지난달 목록에 있다가 이번 달 순위 밖으로 밀린 서비스는 표에서 그냥 빠집니다.

이번 달에 처음 올라온 서비스도 '새로 생긴 줄'이라는 표시 없이 섞입니다.

설문에서 찾고 싶다고 하신 것이 바로 "직전 보고서에는 없던 새로운 부분"이었습니다.

그래서 두 달 목록을 합친 뒤, 한쪽에만 있는 줄에는 '새로 등장'과 '순위 밖' 표시를 달기로 했습니다.

특이사항 문장에도 걸리는 곳이 더 있었습니다.

• 원인 추정 — "보안 통신 강화", "원격 접속 증가" 같은 이유는 원본 어디에도 없었습니다. 숫자는 맞지만 해석은 비교표에서 처음 생긴 문장입니다.

• 이름 뒤바뀜 — 한 문장 안에서 두 장비의 증가를 말하면서, 둘째 장비 이름이 다른 장비로 적혀 있었습니다.

원인 추정은 지우지 않고, '추정 — 확인할 질문'이라는 칸으로 따로 옮겼습니다.

Claude에게 맡기기 전에 정한 네 가지

1. 빈 칸과 0을 나눈다 — "데이터 없음" 상자, 한 달 내내 0인 그래프는 '확인 필요'로 따로 모읍니다.

2. 두 달 목록을 합쳐서 비교한다 — 한쪽에만 있는 줄은 '새로 등장' 또는 '순위 밖'으로 표시합니다.

3. 큰 숫자는 읽기 쉽게 — 접속 건수는 '만 건' 단위로 바꾸고, 증감률과 원본 쪽 번호를 같은 줄에 붙입니다.

4. 해석과 보고는 사람 — 원인 추정은 질문으로만 남기고, 특이사항 확정과 보고는 담당자가 합니다.

분기마다 받는 외부 서비스 이용료 청구서 비교에도 같은 틀을 씁니다.

세부 항목 한 줄이 크게 뛴 달, 지난달엔 있던 항목이 비어 있는 달을 먼저 표시하고, 금액 확정은 사람이 합니다.

다음 달 보고서가 오면

보고서를 메일로 받아 저장하는 일은 그대로입니다.

바뀌는 건 펼쳐 놓고 비교하던 시간입니다.

'이상 없음'은 가장 늦게 의심받는 문장이다

보고를 받는 사람은 "특이사항 없음, 안정적"이라는 한 줄을 읽고 가장 빨리 안심합니다.

그 한 줄 대신 '관제센터에 확인할 것' 목록이 올라가면, 다음 달 보고서에 무엇이 실려야 하는지가 바뀝니다.

보고서가 비워 둔 칸을 그대로 결론으로 옮기지 않는 비교표. 지난달과 이번 달 보고서 두 개를 가져오시면, 빈 칸을 '0건'과 '확인 필요'로 나누는 기준부터 저희와 맞춰 봅시다.

본 프로젝트는 솔트룩스x헬로월드랩스의 공동 개발 및 운영 교육 과정을 통해 진행되었습니다.