Azure에서 Terraform 인프라 드리프트를 예방하고 해결하기

By Mirko Peters · 2026-10-28

Terraform과 Azure에서 인프라 드리프트가 어떻게 발생하는지, 긴급 포털 핫픽스가 상태 파일을 어떻게 깨뜨리는지, 그리고 차이를 안전하게 찾아내고 바로잡는 방법을 알아봅니다.

Automatically translated with AI from the original post. Read the English original

인프라 드리프트는 현대 클라우드 환경에서 가장 흔하면서도 위험한 조용한 위협 중 하나입니다. 엔지니어가 긴급 상황에서 Azure 포털을 직접 수동으로 조정하면, 그 작업은 소리 없이 코드 저장소와의 동기화를 깨뜨립니다. 이 종합 가이드에서는 드리프트가 어떻게 발생하는지, 상태 파일에 어떤 위험을 주는지, 그리고 운영 중단 없이 차이를 체계적으로 감지하고 바로잡는 방법을 살펴봅니다.

핵심 요약

• 인프라 드리프트는 클라우드 콘솔에서 이루어진 수동 변경이 선언된 Terraform 코드와 달라질 때 발생합니다.
• 버전 관리를 거치지 않고 프로덕션에서 직접 적용한 긴급 핫픽스는 향후 정상적인 plan 실행 중에 조용한 장애를 일으킬 수 있습니다.
• Terraform 상태 파일은 작성한 구성, 이전 상태, 실제 클라우드 리소스를 비교하는 기억의 가교 역할을 합니다.
• 드리프트를 일찍 발견하려면 정기적인 자동 plan 실행과 문서화되지 않은 수동 포털 변경을 엄격히 금지하는 정책이 필요합니다.
• 드리프트를 해결하려면 실시간 환경을 코드에 맞춰 되돌릴지, 아니면 구성을 현실에 맞게 업데이트할지 결정해야 합니다.

인프라 드리프트란 무엇이며 왜 발생합니까?

아무리 규율 잡힌 클라우드 엔지니어링 팀이라도 결국 인프라 드리프트의 피해를 입게 됩니다. 드리프트란 자동화된 파이프라인 바깥에서 클라우드 리소스에 이루어진, 승인되지 않았거나 문서화되지 않았거나 긴급하게 이루어진 모든 변경을 말합니다. 늦은 밤 장애 호출을 받은 엔지니어를 상상해 보십시오. 압박 속에서 그는 Azure 콘솔에 로그인해 자동 크기 조정 한도를 인스턴스 5개에서 10개로 늘리고, 문제를 해결한 뒤 그날 밤을 마무리합니다.

문제는 저장소에 있는 버전 관리 구성 파일이 여전히 5라고 되어 있다는 점입니다. 실제 클라우드 환경은 10입니다. 아무도 변경 사항을 기록하거나 코드를 업데이트하지 않았기 때문에, 의도한 아키텍처와 현실 사이에 큰 간극이 생깁니다. 이 간극은 전혀 관련 없는 업데이트를 위해 누군가 정기적인 Terraform plan을 실행하기 전까지 몇 주 동안 숨겨진 채 남아 있습니다. 그러다 갑자기 터미널에 경고가 뜨고, Terraform이 해당 인스턴스를 다시 5개로 줄이려 한다는 사실이 드러납니다.

인간적 요인과 운영 압박

드리프트는 악의에서 비롯되는 경우가 드물고, 거의 언제나 운영상의 긴급성에서 생겨납니다. 프로덕션 환경에 장애가 나면 사람의 본능은 가장 빠른 도구를 써서 즉시 문제를 막으라고 재촉합니다. Azure 포털에서 클릭으로 프로비저닝하는 것은 빠르고, 눈에 보이며, 즉각적입니다. 하지만 엔지니어가 포털로 문제를 고치면서 그 내용을 코드에 기록하지 않을 때마다, 나중에 이자를 붙여 갚아야 할 기술 부채가 쌓이게 됩니다.

Terraform 상태가 차이를 식별하는 방식

Terraform이 드리프트를 잡아내는 방식을 이해하려면 그 기억 메커니즘, 즉 상태 파일을 자세히 살펴봐야 합니다. Terraform 상태 파일은 클라우드 리소스와 구성 파일을 연결하는 궁극적인 진실의 원천 역할을 합니다. 명령을 실행하면 Terraform은 무턱대고 파일을 클라우드에 밀어 넣지 않습니다. 대신 3방향 비교를 수행합니다.

먼저 구성 파일에 작성한 내용을 읽습니다. 둘째, 마지막으로 성공한 apply 때 상태 파일에 기록해 둔 내용을 확인합니다. 셋째, 플러그인을 통해 클라우드 제공자의 API에 접속하여 현재 구독에 실제로 존재하는 리소스를 확인합니다. 이 세 가지가 서로 일치하지 않으면 Terraform은 실제 환경이 조용히 바뀌었다는 것을 인식합니다.

무시한 경고의 위험성

plan을 실행하면 Terraform은 추가, 변경, 삭제 항목을 자세히 보여 주는 출력을 생성합니다. 드리프트가 있으면 리소스를 수정하거나 아예 완전히 다시 만들어야 한다는 경고가 자주 나타납니다. 초보자는 강제 리소스 교체에 대한 경고를 보면 당황하는 경우가 많습니다. 하지만 이 경고는 오류가 아닙니다. 실제 리소스가 알아볼 수 없을 만큼 변질되었으니, 코드와 일치시키려면 삭제 후 다시 생성해야 한다는 뜻입니다.

드리프트 탐지 및 예방을 위한 모범 사례

드리프트를 예방하려면 문화적 가이드라인과 자동화된 기술적 통제를 함께 적용해야 합니다. 드리프트 탐지를 전적으로 수동 점검에 맡기면 결국 뼈아픈 프로덕션 장애를 겪게 됩니다. 다음은 팀들이 클라우드 환경을 구성과 일치하게 유지하기 위해 사용하는 기본 전략입니다.

• 읽기 전용 액세스 강제 적용: 사람 사용자에게서 프로덕션 쓰기 권한을 제거합니다. 모든 인프라 변경은 CI/CD 파이프라인과 풀 요청 검토를 거치도록 강제합니다.
• 자동화된 plan 실행 예약: 'terraform plan' 명령을 적용하지 않고 정기적으로 실행하도록 지속적 통합 파이프라인을 설정합니다. 출력을 검토하여 예상하지 못한 변경 사항이 있는지 확인합니다.
• 모놀리식 상태 파일 분할: 대규모 환경을 더 작은 모듈 단위로 나눕니다. 상태 파일이 작을수록 드리프트를 분리하고 검토하고 수정하기가 쉬워집니다.
• 원격 상태 잠금 구현: 팀이 상태 잠금을 지원하는 안전한 원격 백엔드를 사용하도록 하여, 동시 실행으로 인해 상태 기록이 손상되는 것을 막습니다.

드리프트 발생 시 해결 방법

실제 인프라가 구성에서 벗어났다는 사실을 발견하면 전략적인 선택의 기로에 서게 됩니다. 해결 방법은 크게 두 가지입니다.

첫 번째 방법은 Terraform이 실제 환경을 덮어쓰도록 하는 것입니다. 표준 'terraform apply'를 실행하면 Azure가 코드에 정의된 상태로 되돌아갑니다. 승인되지 않은 수동 변경이나 더 이상 있어서는 안 되는 임시 디버그 설정이 드리프트의 원인이라면 이 방법이 올바른 선택입니다.

두 번째 방법은 Terraform 구성을 실제 상태에 맞게 업데이트하는 것입니다. 장애 대응 중에 수행한 수동 핫픽스가 필요하고, 안정적이며, 프로덕션에 도움이 된다는 것이 입증되었다면 이 방법을 선택합니다. 코드를 새로운 현실에 맞게 업데이트하면 차이가 해소되고, 앞으로의 자동화된 실행에서도 필요한 구성이 유지됩니다.

결론

인프라 드리프트는 역동적인 클라우드 환경에서 피할 수 없는 과제이지만, 팀에 반드시 큰 재앙이 되어야 하는 것은 아닙니다. Terraform의 상태 파일이 변경 사항을 어떻게 추적하는지 이해하고, 엄격한 액세스 제어를 적용하며, 드리프트 탐지를 정기적인 운영 습관으로 삼으면 클라우드 아키텍처를 완벽하게 통제할 수 있습니다. 인프라 as code, 공급자, 상태 관리의 기본 원리를 더 자세히 알아보려면 전체 에피소드를 들어 보시고, 클라우드 자동화 전략을 한 단계 끌어올릴 전문가의 통찰을 확인해 보시기 바랍니다.

자주 묻는 질문

Terraform에서 인프라 드리프트는 무엇이 원인인가요?

드리프트는 포털, CLI 명령, 또는 Terraform 파이프라인을 우회하는 스크립트를 사용해 클라우드 리소스를 직접 변경할 때 발생합니다.

plan 실행 중 Terraform은 구성 드리프트를 어떻게 탐지하나요?

Terraform은 저장된 상태 파일의 기록을 제공자 API를 통해 가져온 실제 클라우드 리소스 및 로컬 구성 파일과 비교합니다.

Terraform으로 관리되는 Azure 리소스를 누군가 수동으로 변경하면 어떻게 되나요?

다음 Terraform plan 실행 시 불일치가 표시되며, 구성이 업데이트되지 않는 한 리소스를 선언된 코드와 일치하도록 되돌리려고 시도합니다.

Terraform 코드를 업데이트해야 할까요, 아니면 Azure 포털 변경 사항을 되돌려야 할까요?

수동 변경이 안정성을 위해 반드시 필요한 긴급 핫픽스였다면 Terraform 구성을 업데이트하십시오. 승인되지 않았거나 실수로 이루어진 변경이었다면 Terraform이 변경 사항을 되돌리도록 하십시오.