Well-Architected Framework의 보안 원칙

Well-Architected Framework는 AWS의 모범 사례를 기둥별로 정리한 모음입니다. 보안 기둥은 시험에서 요구하는 사고방식의 틀을 제공합니다.

이 프레임워크에는 운영 우수성, 보안, 안정성, 성능 효율성, 비용 최적화, 지속 가능성이라는 여섯 개의 기둥이 있습니다. 시험에서는 보안에 중점을 둡니다.

첫 번째 원칙은 강력한 자격 증명 기반을 구축하는 것입니다. 최소 권한을 적용하고, 업무를 분리하며, 자격 증명을 중앙화하고, 임시 자격 증명을 우선 사용하십시오.

두 번째 원칙은 추적 가능성을 활성화하는 것입니다. 변경 사항을 실시간으로 모니터링하고, 경고를 생성하며, 감사하십시오. 이것이 CloudTrail, Config, CloudWatch가 중요한 이유입니다.

다음 원칙은 하나의 외부 경계에만 의존하지 말고 모든 계층에 보안을 적용하는 것입니다. 엣지, VPC, 서브넷, 인스턴스, OS, 애플리케이션 모두에 적용하십시오. 이는 설계 원칙으로서의 다층 방어입니다.

이 프레임워크는 보안을 자동화하라고 권장합니다. 통제 수단을 코드로 정의하면 안전한 설정을 반복해서 적용할 수 있고, 이벤트에 대한 대응도 빠르고 일관되게 수행할 수 있습니다.

암호화, 토큰화, 액세스 제어를 사용해 저장된 데이터와 전송 중인 데이터를 보호하십시오. 데이터의 민감도에 따라 분류하고, 직접 접근할 수 있는 사람을 제한하십시오.

중요한 실천 방법은 사람이 데이터에 접근하지 않게 하는 것입니다. 도구와 자동화를 사용해 사람이 원본 데이터에 직접 접근하는 일을 최소화하십시오. 접근하는 사람이 적을수록 노출될 기회도 줄어듭니다.

마지막 원칙은 보안 이벤트에 대비하는 것입니다. 사고는 발생한다고 가정하고, 대응 절차서를 준비하며, 모의 훈련을 진행하십시오. 준비 자체가 하나의 통제 수단입니다.

두 선택지가 모두 가능해 보일 때는 원칙으로 판단하십시오. 최소 권한, 더 많은 자동화와 추적 가능성, 기본 암호화를 우선하는 답을 선택하십시오.

각 원칙은 실제 서비스와 연결됩니다. 자격 증명은 IAM 및 STS, 추적 가능성은 기록, 다층 보안은 네트워크 방어, 데이터 보호는 KMS와 연결됩니다.

보안 기둥의 원칙을 떠올려 보십시오.

보안 기둥은 강력한 자격 증명, 추적 가능성, 모든 계층의 보안, 자동화, 데이터 보호, 이벤트 대비라는 원칙을 제시합니다. 두 선택지 중 하나를 고르는 기준으로 활용하십시오.