AWS 보안 아키텍쳐를 파악하여 통합 아키텍쳐 고도화 및 개선 방안 이해 (개념)

Object. AWS 보안 아키텍쳐를 파악하여 통합 아키텍쳐 고도화 및 개선 방안 이해
Key Result : AWS 보안 아키텍처를 표현하고 ISMS 자산식별 및 AWS 자동화 작성
 

AWS 보안 아키텍쳐(Security Architecture) 정의

 
 AWS 보안 아키텍쳐는 AWS 클라우드 환경에서 데이터, 시스템, 애플리케이션을 보호하기 위해 계층별로 설계된 보안 제어 (Security Controls)와 서비스의 집합을 말합니다. 
 
 AWS는 “참조 아키텍쳐(Reference Architecture)” 형태로 각 워크로드 유형과 조직 구조에 맞춰 적용 가능한 보안 구성 요소와 모범 사례를 제시합니다. 
 
 이 아키텍처는 크게 다음과 같은 요소로 구성됩니다.
 
 

1. 공동 책임 모델 (Shared Responsibility Model)
   • AWS 책임 (“Security OF the Cloud”): 물리적 인프라(데이터센터 물리 보안, 호스트 운영체제, 가상화 계층)와 글로벌 네트워크 인프라의 보안 유지
   • 고객 책임 (“Security IN the Cloud”) : 게스트 운영체제(OS) 패치, 애플리케이션 보안, 데이터 암호화, 네트워크 설정(IAM, Security Groups 등)
2. 아이덴티티 및 접근 관리 (Identity & Access Management)
   • AWS IAM : 사용자·그룹·역할(Role) 기반의 인증,인가 관리, 최소 권한 원칙(Least Privilege) 적용
   • AWS SSO (Identity Center) : 멀티 계정, 멀티 리전 SSO 환경 제공 및 중앙 정책 관리
3. 네트워크 보안 (Network Security)
   • VPC 설계 : 퍼블릭/프라이빗 서브넷 분리, NAT GateWay, VPC Peering/Transit Gateway/PrivateLink 활용
   • Security Groups & NACL : 인스턴스 레벨 방화벽, 서브넷 레벨 ACL 설정
   • AWS WAF & AWS Shield : OWASP Top 10 웹 공격 방어, DDoS 보호
4. 인프라·호스트 보안 (Infrastructure & Host Security)
   • Amazon Inspector : 자동 취약점 스캐닝 및 평가
   • AWS Systems Manager : 패치 관리 (SSM Patch Manager), 인벤토리·원격 실행
   • AWS Config : 리소스 구성 변경 감지·컴플라이언스 평가
5. 데이터 보호 (Data Protection)
   • 암호화 키 관리 :
     • AWS KMS (KMS 키 생성·회전·권한 관리)
     • AWS CloudHSM (전용 HSM 디바이스)
   • 전송 중 암호화 : TLS/SSL, AWS Certificate Manager (ACM)
   • 저장 데이터 암호화 : S3 SSE, RDS·EBS 암호화 옵션
6. 모니터링·로깅·탐지 (Monitoring, Logging & Detection)
   • AWS CloudTrail : 모든 API 호출 감사 로그 저장
   • Amazon CloudWatch : 지표(Metrics)·로그수집, 경보(Alert) 설정
   • AWS Config Rules : 실시간 규정 준수 (rule) 모니터링
   • Amazon GuardDudty : 위협 탐지 서비스
   • AWS Security Hub : 여러 보안 서비스 결과 통합 대시보드
7. 거버넌스·컴플라이언스 (Governance & Compliance)
   • AWS Organizaions : 멀티 계정 구조 설계, 서비스 제어 정책(SCP) 적용
   • AWS Artifact : 컴플라이언스 보고서·문서 제공
   • AWS Adult Manager : 규정 준수 자동화 평가

 
 

참고할 사이트 모음

 

• AWS 보안 참조 아키텍처 (Security Reference Architecture)
  https://docs.aws.amazon.com/ko_kr/prescriptive-guidance/latest/security-reference-architecture/architecture.html AWS 문서
  
  
• AWS Well-Architected Framework: Security Pillar
  https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/welcome.html AWS 문서
  
  
• AWS 보안 소개 백서 (Introduction to AWS Security)
  https://docs.aws.amazon.com/ko_kr/whitepapers/latest/introduction-aws-security/security-guidance.html AWS 문서
  
  
• AWS Security 블로그
  https://aws.amazon.com/blogs/security/
  
  
• OWASP (Open Web Application Security Project)
  https://owasp.org