AWS Security Academy · 강의

AWS Config가 리소스 상태를 기록하는 방법

Config가 사용자를 위해 유지하는 구성 스냅샷을 이해해 보세요.

AWS Config가 리소스 상태를 기록하는 방법은(는) CoddyKit의 무료 AWS Security Academy 강의입니다. 이것은 4개 중 1번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 AWS Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. AWS Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

AWS 구성 서비스란 무엇인가

AWS 구성 서비스는 AWS 리소스의 구성을 시간에 따라 기록하고, 리소스가 원하는 설정을 준수하는지 평가할 수 있게 해 주는 서비스입니다. CloudTrail이 변경을 일으킨 API 호출을 기록한다면, 구성 서비스는 리소스 자체의 결과 상태를 기록합니다. 두 서비스는 서로 보완적입니다.

구성 항목

핵심 단위는 구성 항목(CI)입니다. 구성 항목은 특정 시점의 리소스 속성, 관계 및 메타데이터를 담은 스냅샷입니다. 리소스가 변경될 때마다 구성 서비스는 새 CI를 기록합니다. 이 CI의 흐름은 각 리소스가 언제 어떤 모습이었는지에 대한 완전한 기록을 형성합니다.

구성 기록기

기록은 리전별로 활성화하는 구성 기록기가 수행합니다. 지원되는 모든 리소스 유형을 추적할지, 선택한 일부만 추적할지 결정할 수 있습니다. 광범위한 보안 및 규정 준수 범위를 확보하려면 모든 리소스 유형을 기록하는 것이 일반적이며 권장되는 설정입니다.

전송 채널

구성 서비스는 구성 스냅샷과 기록을 전송 채널로 보냅니다. 전송 채널은 저장을 위한 S3 버킷과 선택적으로 알림을 위한 SNS 주제를 가리킵니다. S3 버킷은 나중에 쿼리할 수 있는 내구성 있는 기록이 되므로, 버킷을 안전하게 잠그는 것은 감사 추적을 보호하는 과정의 일부입니다.

리소스 관계

구성 서비스는 리소스의 설정뿐 아니라 다른 리소스와의 관계도 수집합니다. 예를 들어 어떤 보안 그룹이 인스턴스에 연결되어 있는지, 네트워크 인터페이스가 어느 서브넷에 있는지를 기록합니다. 이 관계 지도는 조사 중에 강력한 기능을 합니다. 한 리소스의 변경이 연결된 리소스에 어떤 영향을 미치는지 파악할 수 있기 때문입니다.

구성 서비스와 CloudTrail 비교

시험에서 자주 구분하는 내용은 다음과 같습니다. CloudTrail은 "누가 어떤 API 호출을 했는가"에 답하고, 구성 서비스는 "이 리소스가 어떤 모습이었고 어떻게 변경되었는가"에 답합니다. 지난 화요일에 보안 그룹이 외부 어디에서나 SSH를 허용했다는 사실을 입증해야 한다면, 구성 서비스에 해당 상태가 기록되어 있고 CloudTrail에는 누가 해당 규칙을 승인했는지가 표시됩니다.

다중 계정 및 다중 리전

구성 서비스는 리전 단위로 작동하므로 사용하는 각 리전에서 활성화해야 합니다. 집계기를 사용하면 여러 계정과 리전의 데이터를 하나의 화면으로 모을 수 있으며, 이는 조직 전체의 규정 준수 보고에 필수적입니다. 집계기가 없으면 각 계정과 리전을 따로 확인해야 합니다.

현재 상태 쿼리하기

구성 서비스의 고급 쿼리 기능을 사용하면 현재 리소스 구성에 대해 SQL과 유사한 쿼리를 실행할 수 있습니다. 예를 들어 집계기 전체에서 암호화되지 않은 EBS Volume이나 공개적으로 접근 가능한 버킷을 찾을 수 있습니다. 이 기능을 통해 구성 서비스는 단순한 수동 기록기가 아니라 인벤토리 및 보안 상태 관리 도구가 됩니다.

SELECT resourceId, configuration.encrypted
WHERE resourceType = 'AWS::EC2::Volume'
AND configuration.encrypted = false

비용 인식

구성 서비스는 기록된 구성 항목별 및 규칙 평가별로 요금을 부과합니다. 변경이 매우 잦은 리소스의 모든 변경 사항을 기록하면 비용이 누적될 수 있습니다. 일부 리소스 유형에 기록 제외 또는 주기적 기록을 사용하면 보안과 관련된 리소스를 완전히 추적하면서 비용을 관리할 수 있습니다.

준수 및 집계

구성 서비스는 규정 준수 규칙을 묶은 준수 팩 및 여러 계정의 결과를 결합하는 집계기와 통합됩니다. 이를 통해 중앙 보안 팀은 각 계정에 로그인해 따로 규정 준수를 평가하지 않고도 조직 전체의 구성 상태를 한곳에서 확인할 수 있습니다.

보안에서 중요한 이유

구성 서비스는 규정 준수의 기반입니다. 감사자가 요구하는 시간에 따른 리소스 상태의 증거를 제공하고, 안전하지 않은 설정을 탐지하는 자동화된 규칙을 지원하며, 자동 교정도 지원합니다. 또한 "내 환경이 올바른 방식으로 구성되어 있는가"에 대한 기준 기록 시스템이며, 이는 시험의 핵심 주제입니다.

빠른 확인

AWS 구성 서비스에 대한 이해도를 테스트해 보십시오.

요약

AWS 구성 서비스는 리전별 구성 기록기를 통해 리소스의 상태를 구성 항목으로 기록하고, 스냅샷을 S3 전송 채널로 전달합니다. 리소스 간 관계를 수집하고 CloudTrail(API 호출과 상태의 차이)을 보완하며, 집계기를 사용해 여러 계정의 정보를 모읍니다. 또한 인벤토리 쿼리, 규정 준수 규칙 및 교정을 지원합니다.

자주 묻는 질문

“AWS Config가 리소스 상태를 기록하는 방법” 강의는 무료인가요?

네 — “AWS Config가 리소스 상태를 기록하는 방법” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 AWS Security Academy 강의 전체를 잠금 해제할 수 있습니다. AWS Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“AWS Config가 리소스 상태를 기록하는 방법”에서 뭘 배우나요?

Config가 사용자를 위해 유지하는 구성 스냅샷을 이해해 보세요. 브라우저에서 직접 실행하는 실습 코드로 AWS Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

AWS Security Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 AWS Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 1번째 강의입니다.

“AWS Config가 리소스 상태를 기록하는 방법” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 AWS Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 AWS Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← AWS Security Academy(으)로 돌아가기