평가기준을 읽는 실습이 아니라, 실제로 진단해 보는 실습입니다. 평가기준의 ‘평가방법’에 적힌 AWS CLI 명령을 모의 터미널에서 그대로 실행하고, 실제 AWS 응답 형식의 출력을 읽어 양호/취약을 직접 판정한 뒤 조치까지 수행합니다. 계정 ID·ARN·리소스 ID 는 형식만 실제와 같게 만든 가상 값이며, 어떤 AWS 환경에도 접속하지 않습니다.
HTTP 요청을 허용할 경우 중요정보가 평문으로 노출될 위협이 존재하므로, HTTP 요청 거부 설정을 활성화하여 통신구간 암호화 적용 여부를 점검합니다.
진단 시작 →가상자원에 대한 퍼블릭 액세스를 차단하지 않을 경우 중요정보 노출 등의 위협이 존재하므로 가상자원의 퍼블릭 액세스 차단 설정 활성화 여부를 점검합니다.
진단 시작 →기본 네트워크 보안 설정(방화벽, 보안그룹 등)이 최소 권한 원칙을 준수하도록 구성되어 있는지, 과도한 접근 권한이 허용되지 않도록 점검합니다.
진단 시작 →시스템 또는 네트워크 경계에서 수집되는 접근 로그 기능이 활성화되어 있으며, 사용자 요청 이력 및 행동 추적이 가능한지 여부를 점검합니다.
진단 시작 →중요 정보가 저장된 저장소가 의도치 않게 삭제된 경우 데이터를 복원할 수 있도록 복원 기능의 활성화 여부를 점검합니다.
진단 시작 →업무상 불필요하거나 장기간 사용되지 않은 가상자원이 남아있을 경우, 이를 통해 비인가자가 의도되지 않은 행위를 수행할 위협이 존재하므로 업무상 불필요한 가상자원이 존재하는지 여부를 점검합니…
진단 시작 →서비스 지원이 종료된(EoS) 버전을 사용하는 경우, 알려진 취약점 또는 신규로 발견되는 취약점으로부터 발생하는 보안위협에 대처할 수 없는 위협이 존재하므로 서비스 지원이 종료된 버전의 런…
진단 시작 →디스크 볼륨 암호화 설정이 비활성화되어 있는 경우 새로 생성되는 볼륨이 암호화 미적용 상태로 생성되어 중요 정보가 유출될 위협이 존재하므로, 디스크 볼륨 생성 시 암호화 적용 설정의 활성화…
진단 시작 →디스크 볼륨이 암호화되지 않은 경우 비인가자에 의해 복원되어 중요 정보가 유출될 수 있는 위협이 존재하므로, 디스크 볼륨의 암호화 적용 여부를 점검합니다.
진단 시작 →스냅샷이 암호화되지 않은 경우 타 계정 또는 비인가자에 의해 복원되어 저장된 데이터가 유출될 수 있는 위협이 존재하므로, 스냅샷의 암호화 적용 여부를 점검합니다.
진단 시작 →이미지가 암호화되지 않은 경우 해당 이미지를 기반으로 생성되는 인스턴스 또는 디스크에 포함된 데이터가 비인가자에게 노출될 수 있는 위협이 존재하므로, 이미지의 암호화 적용 여부를 점검합니다…
진단 시작 →DB 인스턴스에 대한 암호화를 적용하지 않을 경우 스토리지에 직접 접근을 통한 데이터 유출 등의 위협이 있으므로, DB 인스턴스에 대한 암호화 적용 여부를 점검합니다.
진단 시작 →가상자원의 환경변수 내에 비밀번호, API Key 등 중요정보가 암호화되지 않은 평문 형태로 저장되어 있는 경우, 중요정보가 외부로 유출될 수 있는 위협이 존재하므로 중요정보를 암호화하여 …
진단 시작 →계정의 비밀번호가 취약하게 설정되어 있거나 복잡도 정책이 미흡한 경우, 비인가자가 비밀번호를 유추하거나 무작위 대입 공격을 통해 계정을 탈취하여 가상자원 또는 관리 시스템에 접근할 수 있는…
진단 시작 →클라우드 자원에 접근 가능한 계정(관리자 계정 포함)에 대한 추가 인증 수단이 적용되지 않으면 계정이 탈취될 경우 공격자가 클라우드 자원에 접근할 수 있는 위협이 존재하므로, OTP·이메일…
진단 시작 →관리자 계정(root)의 액세스 키가 유출될 경우 프로그래밍 방식으로 접근하여 제약 없이 가상자원에 대한 제어가 가능해지는 위협이 존재하므로 관리자 계정의 액세스 키 삭제 여부를 점검합니다…
진단 시작 →API 자격 증명(AWS Access Key 등)을 안전하게 관리하기 위해 API 자격 증명을 다중 보유한 식별자(계정, 애플리케이션 등) 존재 유무를 점검합니다.
진단 시작 →API 자격 증명이 유출된 경우 악용될 위험을 줄이기 위해 API 자격 증명의 정기적 갱신 정책을 수립하고 이행 여부를 점검합니다.
진단 시작 →사용자 그룹과 속성을 기반으로 접근 권한을 설정하여 개별 사용자 정책이 아닌 일괄적인 권한 관리가 이루어지며, 그룹 및 속성 기반 정책이 최소 권한 원칙을 효과적으로 구현하도록 설정되어 있…
진단 시작 →클라우드에서 제공되는 웹 기반 쉘 환경은 인터넷 접근, 인스턴스에 파일 업로드 및 다운로드 등이 가능하여 사용자 정보가 유출되거나 다른 공격에 활용될 수 있으므로, 웹 기반 쉘 환경에 대한…
진단 시작 →인가되지 않은 실행 코드가 포함되지 않도록, 서명 기능을 활용한 가상자원 실행 코드의 무결성 검증 절차를 구축하여 운용하고 있는지 점검합니다.
진단 시작 →IMDSv1 은 별도의 인증을 요구하지 않아 SSRF(Server-Side Request Forgery)를 통해 자격증명 탈취 위협 등이 존재하므로 IMDSv2 활성화 여부를 점검합니다.
진단 시작 →| 통제분야 | 구현 항목 | 대상 서비스 |
|---|---|---|
| 5. 운영 관리 | 16개 | AMI, Aurora, CloudTrail, EBS, EC2, IAM, Lambda, RDS, S3, Security Group |
| 6. 접근통제 | 5개 | CloudShell, IAM |
| 7. IT도입･개발･유지보수 관리 | 1개 | Lambda |
| 콘텐츠 | 차이 |
|---|---|
| 클라우드 보안 개념 시뮬 (C-01~20) | 같은 주제를 개념 중심으로 설명합니다. 이 페이지는 AWS 진단 절차가 중심입니다. |
| 전자금융 보안 시뮬 (43종) | 전자금융기반시설 평가기준 기반의 애플리케이션 계층 취약점 실습입니다. |
| 개인정보보호 트랙 | 암호화·접속기록·파기 요건의 법적 근거(개인정보 보호법)를 다룹니다. |