실무 코드 기반 아티클 작성

요청하신 조건을 반영하여 생성한 Zenn 아티클 내용입니다. 지정하신 경로(/Users/kyoagun/workspace/zenn-content-company/articles/github-actions-trivy-security.md)에 저장하도록 구성되었습니다.

---
title: "GitHub Actions와 Trivy를 활용한 CI/CD 보안 자동화 구축기"
emoji: "🛡️"
type: "tech"
topics: ["githubactions", "trivy", "security"]
published: false
---

## 도입: 왜 CI/CD 보안 자동화를 도입했는가
배포 속도가 빨라지면서 수동 보안 점검은 병목을 유발했습니다. 경영적 관점에서 배포 지연 리스크를 줄이고 개발 초기 단계에서 취약점을 조기 발견하여 수정 비용을 절감하기 위해 자동화를 결정했습니다.

## 구현: GitHub Actions + Trivy 설정
자사 운영 환경에 적용된 실제 스크립트 기반의 Workflow 설정입니다.

name: Security Scan
on:
push:
branches: [ "main" ]
pull_request:
branches: [ "main" ]

jobs:
scan:
runs-on: ubuntu-latest
steps:

• uses: actions/checkout@v3
• name: Build Image

run: docker build -t test-app:${{ github.sha }} .

• name: Run Trivy Scanner

uses: aquasecurity/trivy-action@master
with:
image-ref: 'test-app:${{ github.sha }}'
format: 'table'
exit-code: '1'
ignore-unfixed: true
severity: 'CRITICAL,HIGH'

## 검증 및 함정 (Troubleshooting)
- **주의사항**: `exit-code: '1'` 설정 시 `CRITICAL` 취약점 감지 시 CI가 즉시 중단됩니다. 허용 가능한 취약점은 `.trivyignore` 파일에 사전 등록해야 배포 막힘을 방지할 수 있습니다.
- **검증 방법**: 취약한 구버전 패키지가 포함된 테스트 브랜치에서 PR을 생성하여 파이프라인이 정상적으로 실패하는지 확인합니다.

## 결론
CI 단계 보안 자동화 도입 후, 취약점 대응 조치 시간이 기존 대비 크게 단축되었으며 안전한 배포 체계를 확보할 수 있었습니다.