WAF 자동 차단 에이전트를 개발하며 겪은 생생한 경험담을 공유하는 글입니다. 단순히 공격을 빠르게 차단하는 것보다 '잘못된 IP를 차단하지 않는 것'이 자동화 설계에서 얼마나 중요한지 강조합니다. 개발 과정에서 마주한 Trust Boundary 설정 오류, JIRA 데이터의 불규칙성, AWS WAF의 스코프 차이 등 실제 운영 환경에서 발생할 수 있는 다양한 변수들을 다룹니다. 특히, 설계 단계에서의 fail-safe 전략과 '문서에만 있는 안전장치는 진짜가 아니다'라는 교훈을 통해, 권한을 위임받은 에이전트가 가져야 할 설계의 무게와 책임감에 대해 깊이 있는 통찰을 제공합니다.