Azure 기반 보안 강화 VM 구축 및 Network Restriction 우회 설계

Context

단일 계정 탈취 위험과 외부 공격 노출을 방지하기 위한 보안 인프라 구축 필요성 대두. 로컬 데이터 센터 리소스 부족 및 홈 라우터의 Port 22 차단으로 인한 연결 병목 발생.

Technical Solution

• MFA 기반 Security Defaults 적용을 통한 계정 접근 권한 강화
• Network Security Group(NSG) 설정을 통한 특정 IP 화이트리스트 기반 Traffic Filtering 구현
• 리소스 부족 문제 해결을 위해 Singapore 리전으로 인프라 위치를 변경하는 Geo-Redundancy 전략 적용
• 홈 라우터의 SSH 포트 차단 문제를 Azure Serial Console을 통한 Out-of-band Management 방식으로 우회
• 비용 최적화를 위해 사용하지 않는 자원을 Deallocate 상태로 전환하는 Pay-as-you-go 모델 최적화