Cyber Security Academy · 강의

클라우드 IAM: 역할, 정책과 최소 권한

최소 권한 IAM 정책을 설계하고 클라우드 환경에서 역할 기반 접근 제어를 사용합니다.

클라우드 IAM: 역할, 정책과 최소 권한은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 1번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

클라우드 IAM 기초

클라우드 환경의 IAM은 누가 어떤 리소스에 무엇을 할 수 있는지를 제어합니다. 세 가지 핵심 요소는 주체(사용자, 그룹, 서비스 계정), 권한(개별 작업), 정책(주체와 권한을 연결하는 문서)입니다.

AWS IAM: 사용자, 역할, 정책

AWS IAM 정책은 리소스에 대한 API 작업을 허용하거나 거부하는 JSON 문서입니다. 역할은 서비스(EC2, Lambda) 또는 페더레이션 사용자가 맡는 주체입니다. EC2 인스턴스에는 장기간 유지되는 액세스 키보다 역할을 우선 사용하십시오.

{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": ["s3:GetObject"],
    "Resource": "arn:aws:s3:::my-bucket/*"
  }]
}

최소 권한 원칙

특정 작업을 수행하는 데 필요한 권한만 부여하십시오. 권한을 0개로 시작하고 필요한 항목만 추가하십시오. 시간이 지나면서 권한을 검토하고 줄이십시오. 사용하지 않는 권한은 불필요한 공격 표면입니다.

AWS 권한 경계

권한 경계는 연결된 정책과 관계없이 주체가 가질 수 있는 최대 권한을 설정합니다. 이를 사용하면 IAM 관리를 안전하게 위임할 수 있습니다. 개발자는 역할을 생성할 수 있지만 사용자가 정의한 경계를 초과할 수는 없습니다.

GCP와 Azure의 서비스 계정

GCP는 키 파일 또는 Workload Identity Federation과 함께 서비스 계정을 사용합니다. Azure는 관리형 ID(시스템 할당 및 사용자 할당)를 사용하므로 자격 증명을 관리할 필요가 없습니다. 플랫폼이 토큰 갱신을 자동으로 처리합니다.

IAM 액세스 분석기

AWS IAM Access Analyzer는 리소스 정책을 지속적으로 모니터링하고 외부에 공유된 리소스(S3 버킷, KMS 키, Lambda 함수)를 보고합니다. 또한 의도하지 않은 공개 액세스 또는 계정 간 액세스를 자동으로 식별합니다.

속성 기반 액세스 제어(ABAC)

ABAC는 리소스와 주체의 태그 또는 속성을 기준으로 권한을 부여하여 RBAC를 확장합니다. 주체와 동일한 프로젝트 값을 가진 태그가 지정된 리소스에 대한 액세스를 허용하는 정책은 수천 개의 개별 역할 할당을 사용하는 것보다 확장성이 뛰어납니다.

자격 증명 갱신과 수명 주기

IAM 액세스 키를 90일마다 갱신하십시오. 모든 사람 사용자의 MFA를 활성화하십시오. Access Advisor로 사용되지 않는 자격 증명을 탐지하고 제거하십시오. 루트 계정 사용을 모니터링하십시오. 루트 계정 사용은 CloudTrail 로그에 거의 나타나지 않아야 합니다.

권한 상승 위험

IAM 구성 오류는 권한 상승을 가능하게 합니다. iam:PassRole + ec2:RunInstances를 사용하면 공격자가 관리자 역할을 가진 EC2를 실행할 수 있습니다. iam:CreateAccessKey를 사용하면 공격자가 모든 사용자에게 키를 추가할 수 있습니다. 권한 상승 경로를 정기적으로 분석하는 것이 필수적입니다.

계정 간 접근

계정 간 역할을 사용하면 한 AWS 계정이 다른 계정의 리소스에 접근할 수 있습니다. 대상 계정의 역할에 신뢰 정책을 정의하여 원본 계정을 지정하고, 혼동된 대리인 공격을 완화하기 위해 선택적으로 외부 ID를 지정합니다.

IAM 거버넌스 및 감사

IAM 자격 증명 보고서를 매월 생성합니다. AWS 구성 서비스 규칙을 사용하여 규정을 준수하지 않는 IAM 구성을 탐지합니다. IAM 검색 결과를 SIEM과 통합하여 정책 위반 경보를 중앙에서 생성합니다. 조직 수준에서 SCP 보호 장치를 적용합니다.

지식 확인

AWS IAM에서 권한 경계의 목적은 무엇입니까?

요약

클라우드 IAM은 주체, 정책 및 역할을 통해 접근을 관리합니다. 최소 권한을 적용하고, 관리형 ID를 사용하며, 접근 분석 도구를 활성화하고, 자격 증명 사용을 정기적으로 감사하는 것은 안전한 클라우드 환경을 위한 필수 관행입니다.

자주 묻는 질문

“클라우드 IAM: 역할, 정책과 최소 권한” 강의는 무료인가요?

네 — “클라우드 IAM: 역할, 정책과 최소 권한” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“클라우드 IAM: 역할, 정책과 최소 권한”에서 뭘 배우나요?

최소 권한 IAM 정책을 설계하고 클라우드 환경에서 역할 기반 접근 제어를 사용합니다. 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 1번째 강의입니다.

“클라우드 IAM: 역할, 정책과 최소 권한” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Cyber Security Academy(으)로 돌아가기