Agent-First 설계를 통한 Firebase 보안 감사 자동화 아키텍처

Context

기존 UI ↔ API ↔ Database 구조의 단순 선형 아키텍처 기반 개발 방식 수행. Firebase Security Rules 설정의 복잡성과 수동 로그 분석의 한계로 인한 보안 취약점 방치 가능성 존재.

Technical Solution

• Agent를 시스템의 First-class Component로 정의하여 UI ↔ API ↔ Database ↔ Agents 구조로 확장
• Cloud Functions 및 Scheduled Tasks를 활용한 Auth 이벤트와 DB 패턴의 비동기 데이터 파이프라인 구축
• 분석 전용 Separate Analysis Bucket 도입을 통한 운영 데이터 보호 및 격리 환경 확보
• Log Analyst, Rules Auditor, Remediation Planner로 역할을 분리한 Agentic Workflow 설계
• Human-in-the-loop 모델을 적용하여 Agent의 제안과 개발자의 최종 승인 단계를 분리한 의사결정 구조 채택