Self-hosted n8n 기반 NIS2 컴플라이언스 자동화로 추가 툴링 없이 Audit Trail 확보

Context

NIS2 지침 준수를 위해 고가의 보안 플랫폼을 추가 도입하려는 SME의 과잉 투자 경향 존재. 기존 Microsoft 365, SAP 등 레거시 시스템 내에 데이터는 존재하나, 이를 통합하여 증명 가능한 Audit Trail로 변환할 Automation Layer의 부재가 핵심 병목으로 분석됨.

Technical Solution

• 데이터 주권 및 통제권 확보를 위해 SaaS 대신 EU 내 Hetzner/OVHcloud 기반 Self-hosted n8n 아키텍처 채택
• Incident Triage 자동화를 통한 AI 기반 심각도 분류 및 24시간 내 보고 의무 준수를 위한 Timestamp 기반의 에스컬레이션 타이머 로직 설계
• User Lifecycle Management 자동화를 통해 HR 시스템 트리거 기반의 Azure AD 계정 프로비저닝 및 권한 회수 프로세스 일원화
• 보안 강화를 위해 n8n UI의 Public Access를 차단하고 Caddy를 통한 IP Allowlist 기반 진입 제어 및 Webhook 전용 엔드포인트 노출
• 비밀 정보 관리의 안정성을 위해 HTTP Request 노드를 통한 Azure Key Vault 및 HashiCorp Vault 외부 연동 구조 적용
• 규정 준수 증명을 위해 PostgreSQL 덤프 기반의 S3 호환 스토리지 백업 및 최소 90일의 로그 보존 정책 수립