AWS가 8월 21일 공개한 실무 글은 콘솔과 CLI에서 수동 생성된 자원을 CloudFormation IaC Generator로 가시화하고, 드리프트 탐지를 운영 습관으로 바꾸는 과정을 설명한다. 기술적 핵심은 템플릿 생성이 아니라 실제 상태와 선언된 상태의 차이를 누가 책임지고 어떻게 해소할지 정하는 데 있다.
보이지 않는 인프라가 먼저 비용이 된다
수동으로 만든 VPC, 인스턴스, 버킷은 당장은 빠르지만 시간이 지나면 의도와 소유자가 사라진다. AWS는 IaC Generator가 계정을 스캔해 현재 자원을 템플릿으로 만들 수 있다고 설명한다. 이는 재구축 명령이 아니라 현황 조사에 가깝다. 생성된 템플릿에는 임시 변경과 오래된 예외도 함께 담기므로 그대로 자동화하면 과거의 문제를 코드로 굳힐 수 있다. 검토와 분류가 선행돼야 한다.
가져오기와 재생성의 선택
운영 데이터가 있고 중단을 허용하기 어려운 자원은 기존 상태를 가져오는 편이 안전하다. 반면 개발·테스트처럼 대체 가능한 자원은 새 스택으로 재생성하는 것이 구조를 단순화한다. 이 선택은 서비스 중요도, 의존성, 다운타임 허용치, 템플릿 완성도를 함께 따져야 한다. 모든 자원을 한 방식으로 처리하면 고가용성 서비스에는 과도한 위험이, 실험 환경에는 불필요한 복잡성이 생긴다.
드리프트를 곧바로 되돌리면 안 되는 이유
실제 상태가 템플릿과 다르다는 사실은 문제의 신호이지 자동 복구 명령은 아니다. 장애 대응 중 사람이 의도적으로 바꾼 설정일 수 있기 때문이다. 드리프트 인식 변경 세트는 배포 전에 현재 상태를 반영해 예상치 못한 덮어쓰기를 줄인다. 자동 복구는 개발 환경이나 범위가 명확한 패턴에 제한하고, 운영 환경에서는 담당자 확인과 변경 기록을 거치는 편이 합리적이다.
성숙도는 도구보다 소유권에서 갈린다
AWS가 제시한 가시성·통제·자동화·거버넌스 단계는 조직의 책임 구조를 전제로 한다. 스택마다 소유 팀을 지정하고, 직접 변경을 제한하며, 긴급 수정의 화해 기한을 정해야 한다. 반복 드리프트를 팀별 결함으로 처벌하기보다 프로세스와 인력 부족의 신호로 분석해야 개선이 지속된다. IaC 전환의 성과는 템플릿 수가 아니라 변경 실패율과 복구 시간, 미소유 자원 감소로 측정해야 한다.
관측 데이터 없이는 거버넌스도 없다
드리프트 탐지를 켰다는 사실만으로 통제가 완성되지는 않는다. 어떤 자원이 얼마나 자주 달라졌고, 승인된 예외인지, 서비스 장애와 연관됐는지를 시간순으로 남겨야 한다. CloudTrail·EventBridge·모니터링 지표를 연결하면 반복 패턴을 찾을 수 있다. 다만 모든 이벤트를 영구 보존하면 비용과 개인정보 문제가 생기므로 중요도별 보존 기간과 접근 권한을 정해야 한다.
마이그레이션은 작은 경계에서 시작해야 한다
수백 개 자원을 한 번에 가져오면 의존성 오류의 원인을 찾기 어렵다. 비운영 계정과 단순한 스택을 먼저 선택해 생성 템플릿의 정확도, 가져오기 시간, 드리프트 빈도를 측정해야 한다. 성공 기준을 만든 뒤 중요 서비스로 넓히고, 되돌리기 절차를 사전에 연습하는 편이 안전하다. IaC 적용률 100%보다 변경 실패를 줄이는 순서가 실제 가치에 가깝다.
결론과 다음 확인 지점
클라우드 운영팀은 ‘코드로 관리되는 비율’만 보고 성숙도를 평가해서는 안 된다. 승인되지 않은 변경이 발견되는 시간, 긴급 변경이 템플릿에 반영되는 시간, 소유자 없는 자원의 수, 복구 훈련 성공률을 함께 봐야 한다. 이 지표가 개선되지 않으면 저장소에 템플릿이 늘어도 운영 위험은 그대로다. 경영진도 IaC를 개발자 도구 구매가 아니라 감사 가능성과 서비스 연속성을 높이는 조직 변화로 예산화해야 한다.
자료와 확인 범위
주요 공식 출처: Amazon Web Services, From clickops to governed IaC: CloudFormation drift detection in practice, 발표·자료일 2026-08-21.
보조 공식 출처: Amazon Web Services Documentation, Detect unmanaged configuration changes to stacks and resources with drift detection, 공식 사용 설명서. 확인 시각: 2026-08-22 06:20 KST. 이 글은 공식 자료에 확인된 사실과 독립적인 해석을 구분해 작성했으며, 투자 권유가 아니다.
의견을 남겨주세요