RDC 배포관리 3분할 화면 시안. 좌측은 실제 화면 목업(현황·등록·이력 탭), 우측 상단은 배포 흐름, 우측 하단은 각 단계 동작 설명표. 흐름 단계를 클릭하면 설명표의 해당 줄이 강조된다.

RDC · 배포관리 화면 시안 · 3분할
위 = 실제 화면(제품 UI) · 아래 = 그 화면의 설명(배포 흐름 · 단계별 정의). 흐름 단계를 누르면 정의가 강조됩니다.
①실제 화면운영자가 보는 제품 UI
작성중 승인대기 배포가능 배포중 완료 취소
※ 상태 시연용 — 각 상태가 최소 1개씩 보이게 구성
릴리스상태업무승인일시
소유자 bit · 정기배포 · 승인 완료 → 배포 버튼 활성
업무단위
분석(정적·영향도)
머지
테스트(IT·PM)
배포결과
TFDOL-101
통과
통과
통과
대기
TFDOL-201
통과
통과
통과
대기
TFDOL-205
통과
통과
통과
대기
🔒 보안성 검토 — 통과 · 작성완료 ▾
전체 ~50개 항목 중 발췌 · 시트 기준
분류
점검 내역
선택
적용
내용
사용자 계정
이용자별 1인 1계정 원칙 적용
N
–
패스워드
패스워드 구성 통제(영자·숫자 혼용·길이)
N
–
로그인
로그인 실패 횟수 제한(CAPTCHA·계정잠금·IP차단)
N
–
접근 권한
사용자/그룹별 접근 권한 통제
N
–
로그 관리
관리자 계정 활동 logging(등록/변경/삭제·로그인)
N
–
중요정보 저장 암호화
패스워드 일방향 암호화 저장(+Salt)
N
–
중요정보 전송 암호화
중요·개인·인증정보 송수신 암호화 통신
N
–
암호화 키 관리
소스코드 내 암호화 키 저장 제한
N
–
응용프로그램 보안 코딩
SQL 삽입 — 안전한 함수·필터
Y
O
dolfin-orchestration-service Release/1.1.22.0 · dolfin-wallet Release/1.1.22.0
〃
크로스사이트 스크립트(XSS) — 필터 적용
Y
O
〃
CSRF — 토큰 검증
Y
O
〃
하드코딩 키/패스워드/DB접속정보 제한
Y
O
〃
취약한 해시(MD5·SHA1) 사용 제한
Y
O
법적 요구사항(개인정보)
접속기록 2년 보관·위변조 방지
N
–
입력 저장 → RDC 내부에 이 릴리스의 보안성검토 증적으로 불변 기록 (제출 시 봉인 · 승인 게이트). 구글시트는 항목 템플릿 출처.
개발 게이트 → 보안성검토 → 승인 4인 → 배포
소유자 bit · 동결(SHA 봉인) 완료 → 보안성 검토 + 4인 승인 받는 중
업무단위
분석(정적·영향도)
머지
테스트(IT·PM)
배포결과
TFDOL-220
통과
통과
통과
대기
TFDOL-221
통과
통과
통과
대기
🔒 보안성 검토 해당없음
전 업무단위 머지 → 동결 → 승인 진행중(2/4) · 본인작성 본인승인 불가
소유자 bit · 업무단위들이 게이트(분석·테스트·머지) 통과 중
배포티켓 ①(에픽) → PrimeKR-API ▾ · ⑵단계: 빈 버전 상세에서 배포티켓 만들며 대상서비스 연동(1개↔1개)
업무단위
분석(정적·영향도)
머지
테스트(IT·PM)
배포결과
TFDOL-310
통과
대기
통과
대기
TFDOL-311
통과
대기
대기
대기
TFDOL-312
실패
대기
–
대기
TFDOL-313
대기
대기
대기
대기
🔒 보안성 검토 대기
게이트 미통과(실패 포함) → 동결 불가 · 배포 불가
전 업무단위 머지되면 동결(SHA 봉인) → 승인대기.
소유자 bit · 핫픽스 · DevOps 실행 → Jenkins 진행 중 (핫픽스 = 4인 전원 승인 · 전체 게이트)
업무단위
분석(정적·영향도)
머지
테스트(IT·PM)
배포결과
TFDOL-290
통과
통과
통과
성공
TFDOL-291
통과
통과
통과
부분실패
🔒 보안성 검토 통과
실패분만 재시도(성공분 유지)
부분실패 = 실패분만 멈춤 → 재시도 (성공분은 유지).
소유자 bit · 핫픽스 · DevOps 실행 시도 → Jenkins 연동 오류 (핫픽스 = 4인 전원 승인)
업무단위
분석(정적·영향도)
머지
테스트(IT·PM)
배포결과
TFDOL-289
통과
통과
통과
실패
🔒 보안성 검토 통과
실패분만 재시도(성공분 유지)
실행 실패 = Jenkins 연동 오류 → 재시도 대기.
소유자 bit · 정기배포 · 5개 업무단위 전부 통과·승인·배포 완료 · 릴리스노트 자동 작성 · 증적 불변 보존 · Jira released
업무단위
분석(정적·영향도)
머지
테스트(IT·PM)
배포결과
TFDOL-501
통과
통과
통과
성공
TFDOL-502
통과
통과
통과
성공
TFDOL-503
통과
통과
통과
성공
TFDOL-504
통과
통과
통과
성공
TFDOL-505
통과
통과
통과
성공
🔒 보안성 검토 통과
운영 문제 시 직전 성공 버전으로 되돌림(롤백) · 약식 1인 승인 · 게이트 생략 (ADR 0002)
롤백 · 직전 성공 버전(R-2026.05) 재배포 · 게이트 생략 · 약식 1인 승인
배포 결과 전 대상서비스 성공 ✅
롤백 = 코드 변경 없음 → 통과검사·정적분석·테스트 증적 생략 · 약식 1인 승인.
요청자(bit) 취소 · 사유: 일정 변경 — 배포 전 취소 · 취소 사유·시각 로그 보존
업무단위
분석(정적·영향도)
머지
테스트(IT·PM)
배포결과
TFDOL-301
통과
대기
대기
–
TFDOL-302
대기
대기
대기
–
🔒 보안성 검토 대기
새 릴리스 등록
유형정기·핫픽스 = 4인 전원 승인 · 전체 게이트 · (롤백은 새로 등록하지 않고 기존 릴리스에서 [롤백]으로)
버전R-2026.07 (자동 제안 · 수정 가능)
소유자bit (요청자 = 본인)
Flex 근거REQ-2026-091 × REQ-2026-093 × · 여러 건 가능 · 요청서↔릴리스 1:1·1:n·n:n
ⓘ [릴리스 생성] 누르면 빈 릴리스버전만 만들어집니다. 이후 현황 → 그 릴리스 상세에서 배포티켓(에픽) 추가 → 대상서비스 연동(배포티켓 1개↔대상서비스 1개).
이력 · 감사 추적 불변 기록R-2026.06 ▾
06-25 14:32DevOps·hana실행배포 → Jenkins (SHA a1b2c3d)
06-25 11:20승인승인4/4 전원 완료 · 커밋 묶음 봉인 (jin·soo·min·kyle · SHA a1b2c3d)
06-25 11:05보안·audit보안보안성검토 드롭다운 작성 (구글시트 대신)
06-25 10:52RDC 자동검사TFDOL-205 테스트증적 PASS (IT·PM)
06-25 10:50개발·bobby머지TFDOL-205 머지 (SHA 9f8e7d1)
06-25 10:48자동·CI검사TFDOL-205 통과검사 PASS (정적·영향도)
06-24 17:02bit생성릴리스버전 R-2026.06 + 에픽 생성·연계 · 대상서비스 매핑(PrimeKR-API 외 2) · Flex 연결
ⓘ 추가만 가능 · 수정·삭제 불가 · 3년 보존 — SOC2 증적
📖 아래는 위 실제 화면에 대한 설명 — 배포 흐름 & 단계별 정의
②배포 흐름게이트 = 청록 테두리
단계를 누르면 ③ 정의의 해당 줄이 강조됩니다 ↘
↓
↓
↓
↓
↓
↓
↓
↓
③단계별 정의누가 · 무엇을 · 규칙
단계누가무엇을 / 규칙
① 릴리스 생성RDC·요청자⑴ 생성 클릭 → Jira에 빈 릴리스버전만 생성 · ⑵ 릴리스 상세에서 배포티켓(에픽티켓) 만들며 대상서비스 연동(배포티켓 1개↔대상서비스 1개·젠킨스 셀렉) · Flex 근거 연결
② 개발 → PR개발자Bitbucket에 PR 올림
③ 통과검사자동·Bitbucket정적분석 + 영향도 · 통과해야 머지(미통과면 차단)
④ 머지개발자·BitbucketBitbucket에서 머지 · RDC는 머지정보 트래커 연계로 확인(소유 아님)
⑤ 테스트증적 검사RDC머지 후 RDC가 검사 — 증적 폴더/S3(위치 논의 중)에 결과 파일 '있음=통과' · 없으면 차단
⑥ 보안성검토보안·감사RDC 드롭다운(구글시트 대신) 작성 or 해당없음 · 없으면 승인 불가
⑦ 승인 · 봉인승인권자 4인Slack 전원 승인 · 본인작성은 본인 승인 불가 · 승인 순간 그때의 커밋 묶음 봉인(이후 코드 바뀌면 재승인)
⑧ 실행DevOps팀장RDC에서 클릭 → Jenkins 트리거 · 콘솔 직접 배포 차단
⑨ 결과·완료자동성공→완료 · 부분실패→배포중 유지(젠킨스에서 조치) · 불변 기록·릴리스노트 · RDC → Jira 버전 released(API)