2025/05

내가 너라면 유럽에서 여행할텐데 if i were you, i'd travel in europe travel in europe going(동명사) backpacking have you thought about going traveling (0)go + ~ing : ~ 하러 가다. 라는 고정된 표현이다. have you thought about going to travel (x) -> going to -> 미래 시제 표현 한국의 문법에 얽매히지 마라 영어적 사고를 꼐속 ㄱㄱ

I've been thinking about ~ : 나는 ~에 대해서 생각하고 있다. If i were you, I'd take a year off and go traveling : 내가 너라면 1년 쉬고 여행 갈거 같아 take off : 쉬다 a day : 하루a week : 1주일 Have you thought about going to grad school? 대학원 가는 거 생각해봤어? Have you thought about ~ ~ 하는 것에 대해 생각해봤어? thought 발음 -> tho - out

Object. AWS 환경에서 보안 이해와 자동화 구성Key Result : AWS 클라우드 보안 가이드 확인하여 대응방안 정리 및 해당 가이드 대로 실습 진행 실습 목표 : IAM 사용자 및 역할 정책을 변경 했을 때, 관리자가 메일을 받을 수 있도록 자동화 구성 및 보안 가이드 충족 확인 [아키텍쳐 구성도] 기본 아키텍쳐 구성VPC 10.0.0.0/16 생성서브넷 10.0.0.0/24 생성외부 통신을 위한 인터넷 게이트웨이 생성 및 라우팅 테이블에 인터넷 게이트웨이 추가EC2 생성S3 생성 및 권한 설정VPC 엔드포인트 생성하여 S3 통신SSM(Session Manager)로 EC2 접근 구현IAM User(사용자) 생성최소한의 권한을 부여하기 위해 root 계정이 아닌, IAM User 를 생성IA..

1. AWS EC2, IAM, S3 정의EC2 (Elastic Compute Cloud)설명 : EC2는 AWS에서 제공하는 가상 서버 서비스이다. 사용자는 EC2 인스턴스를 통해 가상 서버를 생성하고, 이를 통해 다양한 애플리케이션을 실행할 수 있다.주요기능가상 머신(서버)을 쉽게 시작하고 중지할 수 있다.다양한 운영 체제(Windows, Linux 등)와 사양(CPU, 메모리 등)을 선택 가능탄력적 확장 : 필요에 따라 서버를 자동으로 추가하거나 제거 가능비용 효율성 : 사용한 만큼만 비용을 지불하는 종량제 요금제 사용IAM (Identity and Access Management)설명 : IAM은 AWS 리소스에 대한 접근 관리를 제공하는 서비스이다. 사용자는 IAM을 통해 사용자, 그룹, 역할을 ..

클라우드를 실습하는 과정에서 EC2에 접근하는 방식으로 pem 키를 활용했다. 하지만 pem 키로 접근하기 보다는 Session Manager (SSM)으로 접근하는 것이 좋다고 피드백을 받았다. 오늘은 그 이유에 대해 정리해보고자 한다. Session Manager (SSM)이 일반적인 .pem 키 기반 SSH 접근보다 더 안전한 이유는 "접근제어, 키 관리 부담 감소, 감사 가능성, 네트워크 보안" 측면에서 강력한 보안 이점을 제공하기 때문이다. ☝️일반 PEM 키 기반 SSH의 보안 한계.pem 키 기반의 SSH 접근은 널리 쓰이지만 다음과 같은 보안 리스크를 수반한다. 1. 키 유출 위험 :키가 유출되면 누구든 서버에 접근 가능보통 로컬에 저장되며, 분실/복사 위험이 존재한다.2. 접근 추적 ..

1.1 사용자 계정 관리분류 : 계정 관리중요도 : 상항목명 : 사용자 계정 관리 항목 설명 :모든 AWS 리소스는 AWS 계정의 소유이고, 리소스 생성 또는 액세스 권한은 권한 정책에 따라 결정됩니다. 계정 관리자는 IAM 자격 증명 (즉, 사용자, 그룹, 역할)에 권한 정책을 연결할 수 있으며 적절한 권한을 통한 서비스 관리가 이루어져야 한다. AWS 관리형 정책 : 서비스 내 FULL ACCESS 등과 같이 중요도가 높은 AWS 관리형 정책은 EC2 서비스 관리/운영자 및 관련 담당자 외에 다른 IAM 계정에 아래와 같은 권한 할당이 되지 않도록 해야한다. 그중에서도 AWS Admin Console 관리자(AdministratorAccess) 권한은 다수의 IAM 계정에 설정되지 않도록 관리 조치가..

1.8 Admin Console 계정 Access Key 활성화 및 사용주기 관리분류 : 계정 관리중요도 : 상항목명 : Admin Console 계정 Access Key 활성화 및 사용주기 관리 항목 설명 : Access Key는 AWS의 CLI 도구나 API를 사용할 때 필요한 인증수단으로 생성 사용자에 대한 결제정보를 포함한 모든 AWS 서비스의 전체 리소스에 대한 권한을 갖고 있으므로 유출 시 심각한 피해가 발생할 가능성이 높기에 AWS Admin Console Account에 대한 Access Key 삭제를 권장한다. *Access Key 관리 주기 : Key 수명(60일 이내), 비밀번호 수명(60일 이내), 마지막 활동(30일 이내) 설정 방법 : 가. AWS Admin Console Acc..

1.6 Key Pair 보관 관리 분류 : 계정 관리중요도 : 상항목명 : Key Pair 보관 관리 항목 설명 : EC2는 키(Key)를 이용한 암호화 기법을 제공한다. 해당 기법은 퍼블릭/프라이빗 키를 통해 각각 데이터의 암호화 및 해독을 하는 방식으로 여기에 사용되는 키를 'Key Pair'라고 하며, 해당 암호화 기법을 사용할 시 EC2의 보안성을 향상시킬 수 있으므로 EC2 인스턴스 생성 시 Key Pair 등록을 권장한다. 또한, Amazon EC2에 사용되는 키는 '2048비트 SSH-2 RSA 키'이며, Key..

1.5 Key Pair 접근 관리 분류 : 계정 관리중요도 : 상항목명 : Key Pair 접근 관리 항목 설명 : EC2는 키(Key)를 이용한 암호화 기법을 제공한다. 해당 기법은 퍼블릭/프라이빗 키를 통해 각각 데이터의 암호화 및 해독을 하는 방식으로 여기에 사용되는 키를 'Key Pair' 라고 하며, 해당 암호화 기법을 사용할 시 EC2의 보안성을 향상시킬 수 있으므로 EC2 인스턴스 생성 시 Key Pair 등록을 권장한다. 또한, Amazon EC2에 사용되는 키는 '2048비트 SSH-2 RSA 키'이며, Key Pair는 리전당 최대 5천 개(계정 당)까지 보유할 수 있다. 설정 방법 : 가. 키 생성 및 등록 방법 1) 콘솔을 통한 키 생성 : 네트워크 및 보안 -> Key Pa..

1.2 IAM 사용자 계정 단일화 관리분류 : 계정 관리중요도 : 상항목명 : IAM 사용자 계정 단일화 관리 항목 설명 : 모든 AWS 리소스는 AWS 계정의 소유이고, 리소스 생성 또는 액세스 권한은 권한 정책에 따라 결정된다. 계정 관리자는 IAM 자격 증명(즉, 사용자, 그룹, 역할)에 권한 정책을 연결할 수 있으며 적절한 권한을 통한 서비스 관리가 이루어져야 한다. 1) 절절한 IAM 계정 사용- AWS IAM 계정 생성 시 1인 1계정 발급을 원칙으로 하며, 1명의 담당자가 다수의 IAM 계정을 보유하는 것을 지양해야 한다. Cloud 서비스 리소스 사용이 필요할 경우 내부 정책을 기준으로 목적에 맞게 권한이 부여되어야 한다.*Cloud 서비스 별 IAM 계정 생성 및 관리 금지 설정 방법 :..

4.3 S3 암호화 설정분류 : 운영 관리중요도 : 중항목명 : S3 암호화 설정 항목 설명 : 버킷 기본 암호화 설정은 S3 버킷에 저장되는 모든 객체를 암호화 되도록 하는 설정이며 Amazon S3 관리형 키 (SSE-S3) 또는 AWS KMS 관리형 키(SSE-KMS)로 서버 측 암호화를 사용하여 객체를 암호화한다. * S3 버킷 신규 생성 기 ㅣ본 암호화 (SSE-S3, SSE-KMS)를 설정할 수 있으며, 버킷에 기본 암호화가 적용된 상태에서 객체가 저장될 경우 하위 객체까지 자동으로 암호화 설정이 가능한다. 설정 방법 : 가. S3 버킷 기본 암호호 설정 확인 1) S3 버킷 선택 2) S3 버킷 속성 확인 진단 기준 :양호 기준 : Amazon S3 키(SSE-S3)로 서버 측..

4.2 RDS 암호화 설정분류 : 운영 관리중요도 : 중항목명 : RDS 암호화 설정 항목 설명 : RDS는 데이터 보호를 위해 DB 인스턴스에서 암호화 옵션 기능을 제공하며 암호화 시 AES-256 암호화 알고리즘을 이용하여 DB 인스턴스의 모든 로그, 백업 및 스냅샷 암호화가 가능하다. 설정 방법 : 가. RDS 데이터베이스 암호화 설정 확인 1) 데이터베이스 클릭 2) DB 생성 방식 및 엔진 등 설정 3) 데이터베이스 암호화 설정 4) 데이터베이스 생성 확인 5) 데이터베이스 암호화 확인 진단 기준 : 양호 기준 : RDS 데이터베이스 암호화가 활성화되어 있을 경우취약 기준 : RDS 데이터베이스 암호화가 비활성화되어 있을 경우