포트폴리오 — 배준건

flowchart TB
    subgraph consumer["키 사용 주체"]
        APP["고객 애플리케이션"]
        DBE["DB 암호화 에이전트"]
        TDE["Oracle TDE<br/>(PKCS#11 연동)"]
    end

    subgraph console["myKms · 웹 관리 콘솔"]
        DASH["대시보드<br/>CPU/메모리 모니터링"]
        MGMT["사용자 · 키 · 키서버 · 정책 관리"]
        APPR["결재 워크플로우<br/>승인 / 반려"]
        ACL["IP 기반 접근통제<br/>로그인 내역"]
    end

    subgraph core["OwlKMS · 서버 코어"]
        PROTO["소켓 통신 프로토콜 계층"]
        LIFE["키 라이프사이클 엔진<br/>생성·주입·추출·삭제<br/>상태변경·조회·백업·복구"]
        CRYPTO["OWLCrypto<br/>자체 암호 라이브러리"]
        MK["마스터키 · KEK 관리"]
        WD["Watchdog<br/>프로세스 감시·재기동"]
    end

    subgraph store["저장 계층"]
        PG[("PostgreSQL<br/>키 · 정책 · 이력")]
        HSM["HSM<br/>하드웨어 보안 모듈"]
    end

    APP --> PROTO
    DBE --> PROTO
    TDE --> PROTO
    console --> PROTO
    PROTO --> LIFE
    LIFE --> CRYPTO
    LIFE --> MK
    CRYPTO --> PG
    MK --> HSM
    WD -.감시.-> PROTO

flowchart LR
    subgraph before["Before · 2023.09 이전"]
        direction TB
        B1["애플리케이션"] --> B2["KeySharpCrypto<br/>외부 구형 라이브러리"]
        B2 --> B3["정책 파일"]
        B2 --> B4["키 파일"]
        B3 -.-> B5["백업: 수동 파일 복사<br/>이중화: 불가<br/>감사: 이력 없음"]
    end

    subgraph after["After · 2023.12"]
        direction TB
        A1["애플리케이션"] --> A2["OWLCrypto<br/>자체 암호 라이브러리"]
        A2 --> A3["통신 프로토콜 계층"]
        A3 --> A4["저장 프로시저"]
        A4 --> A5[("PostgreSQL<br/>키 · 정책 · 상태 · 이력")]
        A5 -.-> A6["백업/복구: 기능화<br/>이중화: 복제로 가능<br/>감사: 이력 조회 가능"]
    end

    before ==>|"전면 전환"| after

flowchart LR
    T["2023<br/>라이브러리 교체<br/>+ DB 전환"] --> A["2024<br/>KEK·마스터키 백업<br/>PKCS#11 구현"]
    T --> B["2025<br/>이중화(HA)<br/>RSA 비대칭키"]
    T --> C["2026<br/>HSM 연동<br/>자동 키 갱신"]

flowchart TB
    CLIENT["연동 클라이언트"]
    VIP["VIP<br/>keepalived"]
    LB["HAProxy<br/>부하 분산 · 헬스체크"]

    subgraph active["Active 노드"]
        A_KMS["OwlKMS 코어"]
        A_WD["Watchdog<br/>프로세스 감시"]
        A_DB[("PostgreSQL<br/>Primary")]
    end

    subgraph standby["Standby 노드"]
        S_KMS["OwlKMS 코어"]
        S_WD["Watchdog"]
        S_DB[("PostgreSQL<br/>Replica")]
    end

    PAT["Patroni<br/>자동 failover / failback"]

    CLIENT --> VIP --> LB
    LB --> A_KMS
    LB -.대기.-> S_KMS
    A_KMS --> A_DB
    S_KMS --> S_DB
    A_DB ==>|"스트리밍 복제"| S_DB
    PAT -.제어.-> A_DB
    PAT -.제어.-> S_DB
    A_WD -.감시·재기동.-> A_KMS
    S_WD -.감시·재기동.-> S_KMS

sequenceDiagram
    participant C as 클라이언트
    participant V as VIP / HAProxy
    participant A as Active 노드
    participant W as Watchdog
    participant P as Patroni
    participant S as Standby 노드

    C->>V: 키 요청
    V->>A: 라우팅
    Note over A: 프로세스 비정상 종료
    W->>W: 공유메모리 상태 체크 실패 감지
    W->>A: 프로세스 자동 재기동 시도
    alt 노드 자체 장애
        V->>V: 헬스체크 실패 감지
        P->>S: DB Primary 승격
        V->>S: VIP 전환 · 트래픽 라우팅
        S->>S: 제품 측 DB 재접속 로직 동작
        C->>V: 키 요청 (서비스 연속)
        V->>S: 라우팅
    end
    Note over A,S: 장애 노드 복구 시 Patroni 자동 failback

flowchart TB
    subgraph app["표준 소비자"]
        ORA["Oracle TDE<br/>Wallet"]
        ETC["PKCS#11 지원 애플리케이션"]
    end

    subgraph lib["PKCS#11 라이브러리 (C · 자체 구현)"]
        API["표준 API 계층"]
        subgraph fn["구현 함수군"]
            F1["초기화 · 토큰<br/>GetInfo / GetSlotList"]
            F2["세션 수명주기<br/>OpenSession / CloseSession"]
            F3["키 연산<br/>GenerateKey"]
            F4["암복호화<br/>Encrypt / Decrypt"]
        end
        VAL["유효성 검증 계층"]
        SOCK["Client 소켓 통신"]
    end

    subgraph srv["KMS 서버"]
        SSOCK["Server 소켓 통신"]
        KEY["키 라이프사이클 엔진"]
        DB[("키 저장소")]
    end

    ORA --> API
    ETC --> API
    API --> fn
    fn --> VAL
    VAL --> SOCK
    SOCK <==>|"자체 정의 프로토콜"| SSOCK
    SSOCK --> KEY --> DB

sequenceDiagram
    participant O as Oracle TDE
    participant L as PKCS#11 라이브러리
    participant S as KMS 서버

    O->>L: C_Initialize
    O->>L: C_GetInfo / C_GetSlotList
    L-->>O: 토큰 · 슬롯 정보
    O->>L: C_OpenSession
    L->>S: 세션 수립 요청
    S-->>L: 세션 컨텍스트
    L-->>O: 세션 핸들

    O->>L: C_GenerateKey
    L->>L: 파라미터 유효성 검증
    L->>S: 키 생성 요청
    S->>S: 키 생성 · 저장
    S-->>L: 키 핸들

    O->>L: C_Encrypt / C_Decrypt
    L->>S: 암복호화 연산 요청
    S-->>L: 연산 결과
    L-->>O: 결과 반환

    O->>L: C_CloseSession
    L->>S: 세션 해제

flowchart TB
    subgraph sites["연동 사이트 · 100여 개"]
        S1["사이트 A<br/>에이전트"]
        S2["사이트 B<br/>에이전트"]
        S3["..."]
        SN["사이트 N<br/>에이전트"]
    end

    subgraph api["표준 연동 계층 · REST API"]
        AUTH["인증 · 인가"]
        GRP["그룹별 키 조회"]
        ROT["키 갱신 요청"]
        LIFE["키 유효기간 정책"]
    end

    subgraph kms["KMS 중앙"]
        PROC["키 관리 프로세스"]
        VER["키 버전 관리"]
        STORE[("키 저장소")]
        KCMVP["KCMVP 검증 대상 범위"]
    end

    S1 --> AUTH
    S2 --> AUTH
    S3 --> AUTH
    SN --> AUTH
    AUTH --> GRP & ROT & LIFE
    GRP --> PROC
    ROT --> PROC
    LIFE --> PROC
    PROC --> VER --> STORE
    KCMVP -.적용 범위.-> PROC

flowchart LR
    A["키 생성<br/>v1"] --> B{"유효기간<br/>도래"}
    B -->|"미도래"| A
    B -->|"도래"| C["신규 버전 생성<br/>v2"]
    C --> D["신규 암호화는<br/>v2 사용"]
    C --> E["기존 데이터 복호화용<br/>v1 보존"]
    E --> F{"v1 참조<br/>데이터 존재"}
    F -->|"있음"| E
    F -->|"없음"| G["v1 폐기"]
    D --> B

flowchart TB
    subgraph train["학습 파이프라인"]
        D["학습 데이터"] --> V["DVC<br/>데이터 버전 관리"]
        V --> FT["NER · BERT-CRF<br/>fine-tuning"]
        FT --> TRK["MLflow<br/>실험 추적"]
        TRK --> CONV["ONNX 변환<br/>경량화"]
        ORCH["Apache Airflow<br/>파이프라인 오케스트레이션"] -.제어.-> V
        ORCH -.제어.-> FT
    end

    subgraph serve["추론 파이프라인"]
        REQ["LLM 입력 데이터"] --> API["FastAPI<br/>추론 서버"]
        API --> MODEL["ONNX Runtime<br/>개인정보 개체 탐지"]
        MODEL --> RULE["탐지 규칙 엔진"]
        RULE --> OUT["처리 결과 반환"]
        RULE --> LOG["로그 기록"]
    end

    subgraph pkg["패키징"]
        DOCKER["Docker 컨테이너<br/>백엔드 + AI 모델"]
    end

    CONV ==>|"모델 배포"| MODEL
    serve --> DOCKER