Private Cloud 보안 감사 대응 & 결제 서비스 무중단 인증서 교체

• ●빌드·배포 파이프라인에 grype·syft 기반 컨테이너 이미지 보안 스캔 단계 추가
• ●OpenShift Compliance Operator를 활용해 KISA 권고 보안 취약점 점검·조치 (Immutable OS 환경 대응)
• ●클러스터 구성 전수 점검 및 보안 정책 기준 취약점 도출 → ISMS 감사 대응 완료
• ●PG 서비스 Java 인증서(Toss·카카오페이)를 keystore·truststore에 적용, WAS 재기동 절차 단계화로 결제 서비스 무중단 인증서 교체