피드로 돌아가기
Responsabilidad compartida en AWS: si no la entiendes, no puedes proteger la nube
Dev.toDev.to
Security

AWS Shared Responsibility Model 기반 클라우드 보안 거버넌스 확립

Responsabilidad compartida en AWS: si no la entiendes, no puedes proteger la nube

Byron Antonio Lainez Sasvin2026년 4월 14일7분beginner

AI 요약

Context

클라우드 도입 시 인프라 제공자의 보안 인증(ISO 27001, SOC 2)을 사용자 환경의 보안으로 오인하는 설계 오류 빈번. 인프라 계층의 보안과 그 위에서 구동되는 Workload 보안의 책임 경계 불분명으로 인한 데이터 유출 및 비용 사고 발생.

Technical Solution

  • Security OF the Cloud와 Security IN the Cloud의 책임 분리 구조 설계
  • IaaS(EC2)에서 Serverless(Lambda)로 이동함에 따른 OS 및 플랫폼 패치 책임의 AWS 전이 설계
  • IAM Role 기반의 Least Privilege 원칙 적용을 통한 Credential 유출 시 피해 범위 최소화
  • S3 Bucket Policy 및 ACL 설정을 통한 데이터 접근 제어 계층 구현
  • VPC, Security Groups, NACL을 활용한 네트워크 세그멘테이션 및 트래픽 제어
  • CloudTrail 및 VPC Flow Logs 도입을 통한 가시성 확보 및 감사 추적 체계 구축

실천 포인트

- S3 Bucket의 Public Access 설정 여부 및 정책 정기 감사 - EC2 인스턴스 내 OS 패치 자동화 파이프라인 구축 - IAM 사용자에게 AdministratorAccess 부여 지양 및 세분화된 Policy 적용 - 서비스별 책임 공유 모델(Shared Responsibility Model) 문서 확인 및 보안 체크리스트 반영

태그

#Cloud Security#IAM#Least Privilege#Shared Responsibility Model#Governance
원문 읽기