새로운 서비스 Approvegate가 깃허브 액션(GitHub Actions)과 GitLab CI/CD 파이프라인 내에서 배포 승인(deploy approval)을 직접 관리하는 솔루션을 선보였습니다. 이는 개발팀이 프로덕션 환경에 코드를 배포하기 전, 해당 변경 사항이 정식으로 승인되었는지 자동으로 검증하고 필요시 배포를 차단하는 역할을 합니다. 기존에는 지라(Jira)와 같은 외부 이슈 트래킹 시스템에서 승인 여부를 확인하고 수동으로 배포를 진행하는 경우가 많았는데, Approvegate는 이 과정을 CI/CD 파이프라인의 한 단계로 통합하여 효율성과 안정성을 높입니다.
Approvegate는 파이프라인에 간단한 스텝(step) 추가만으로 작동하며, 승인 여부를 판단하는 다양한 기준을 제공합니다. 예를 들어, 변경 사항을 작성한 개발자가 아닌 다른 사람이 승인했는지(분리된 권한, Separation of Duties), 승인이 유효한 기간 내에 있는지, 조직 전체의 변경 동결(change freeze) 기간이 아닌지 등을 자동으로 확인합니다. 특히, 처음부터 배포를 막지 않고 '섀도 모드(shadow mode)'로 시작하여 실제 배포에 어떤 영향을 미칠지 미리 파악할 수 있게 합니다. 이 모드에서는 배포가 차단될 상황이었는지 여부만 기록하고 실제 배포는 진행되므로, 서비스 중단 위험 없이 시스템을 도입할 수 있습니다. 모든 승인 및 차단 결정은 감사(audit) 로그로 기록되며, SOC 2, PCI DSS, SOX, HIPAA 등 규제 준수에 필요한 증적 자료를 JSON이나 PDF 형태로 쉽게 내보낼 수 있습니다.
이러한 파이프라인 내 배포 승인 자동화는 개발 및 운영(DevOps) 팀에 여러 가지 중요한 의미를 가집니다. 첫째, 수동 검토 과정에서 발생할 수 있는 인적 오류를 줄이고 배포 프로세스의 일관성을 확보할 수 있습니다. 둘째, 감사 준비 과정을 획기적으로 단축시켜 규제 준수 부담을 덜어줍니다. 감사관이 특정 배포에 대한 승인 기록을 요청할 때, Approvegate는 커밋(commit) SHA와 배포된 아티팩트(artifact)에 연결된 정확한 승인 기록을 제공하여 투명성을 높입니다. 결과적으로, 개발팀은 더 빠르고 안전하게 배포를 진행할 수 있게 되며, 기업은 규제 준수와 보안을 강화하면서도 민첩성을 유지할 수 있게 됩니다.