핵심 요약
AWS의 AI 코딩 에이전트 Kiro를 활용한 더플레이토의 티로(Tiro) 운영 워크플로우로 ISO 27001:2022 인증을 약 18주 만에 취득했고, Stage 2 심사에서 Major 부적합 0건을 달성했습니다.
주요 경험
- 정책 문서 초안을 AI가 작성하고, 사람은 실제 운영 맥락과 책임을 반영해 맥락화함으로써 속도와 맥락의 균형을 달성
- 정책과 증적을 분리해 운영을 실증적으로 관리하는 구조를 구축, 읽기 전용 진단과 증적 기반의 준비로 심사 대응의 명확성 확보
- AWS Multi-Account 아키텍처 도입으로 계정 경계를 명확히 하고 중앙 로그/탐지 체계로 통제를 강화
얻은 인사이트
- 읽기 전용 진단을 시작하는 4대 가드레일로 안전성을 높임
- Spec 기반 설계와 Supervised 승인 흐름으로 위험 관리와 변경 추적을 체계화
- Steering 파일로 운영 규칙을 지속 주입해 일관성과 재현성을 유지
