AWS 클라우드 보안 완벽 가이드: IAM부터 EKS까지 실무 중심 보안 아키텍처

🎯 경영진 요약 (Executive Summary)

AWS/EKS 보안 태세 평가

핵심 권장사항:

1. 즉시 조치: 모든 루트 계정에 MFA 활성화 + IAM Access Analyzer 실행
2. 1주 내: EKS Pod Security Standards 적용 + Network Policy 구성
3. 1개월 내: Security Hub + GuardDuty 활성화 + 자동화된 위협 대응 워크플로 구축

투자 대비 효과 (ROI):

• 보안 사고 감소: 평균 67% (CIS AWS Foundations Benchmark 적용 시)
• 컴플라이언스 비용 절감: 30-40% (ISMS-P, CSAP 자동 감사)
• 평균 복구 시간 (MTTR): 4시간 → 45분 (GuardDuty + Lambda 자동 대응)

서론

안녕하세요, Twodragon입니다.

AWS 클라우드 환경에서 보안을 강화하기 위해서는 IAM부터 EKS까지 모든 서비스 계층에서 Defense in Depth 전략을 적용해야 합니다. 이 포스팅은 SK Shieldus의 2024년 AWS 클라우드 보안 가이드를 기반으로, 실무에서 즉시 활용 가능한 AWS 보안 아키텍처 설계 및 구현 가이드를 제공합니다.

주요 AWS 서비스별 보안 모범 사례와 코드 예제, 보안 체크리스트를 포함하여 실무 중심의 보안 구축 방법을 제시합니다.

📊 빠른 참조

AWS 보안 서비스 개요

🛡️ MITRE ATT&CK 매핑: AWS/EKS 위협 모델링

컨테이너 및 Kubernetes 주요 공격 기법

AWS 특화 공격 체인 예시

[Initial Access]           [Execution]              [Persistence]           [Defense Evasion]
T1078.004                  T1610                    T1053.003               T1562.001
└─ IAM 자격증명 탈취  →  악성 컨테이너 배포  →  CronJob 등록     →  CloudTrail 로그 삭제

[Lateral Movement]         [Collection]             [Exfiltration]
T1613                      T1552.001                T1567.002
└─ Cluster 정찰       →  시크릿 탈취        →  S3 버킷으로 데이터 유출

EKS Pod Security Standards 적용

# Pod Security Admission - namespace 레벨 적용
apiVersion: v1
kind: Namespace
metadata:
  name: production
  labels:
    pod-security.kubernetes.io/enforce: restricted
    pod-security.kubernetes.io/audit: restricted
    pod-security.kubernetes.io/warn: restricted

EKS Network Policy 예시

증거 수집 (Evidence Collection)

# Pod 로그 백업
kubectl logs <pod-name> -n <namespace> --all-containers > /evidence/pod-logs-$(date +%s).log

# EKS 감사 로그 조회 (CloudWatch Logs Insights)
aws logs start-query \
  --log-group-name "/aws/eks/my-cluster/audit" \
  --start-time $(date -d '24 hours ago' +%s) \
  --end-time $(date +%s) \
  --query-string 'fields @timestamp, verb, objectRef.resource | filter verb="delete"'

시나리오: IAM 자격증명 노출 대응

GuardDuty 탐지 Alert 예시:

{
  "GuardDutyFinding": {
    "Type": "UnauthorizedAccess:IAMUser/InstanceCredentialExfiltration",
    "Severity": 8.0,
    "Description": "IAM credentials from EC2 instance i-0abc123 used from IP 198.51.100.42"
  }
}

즉시 대응 Lambda 함수:

참고: Lambda 함수를 EventBridge 룰과 연동하면 GuardDuty → EventBridge → Lambda 자동 대응 파이프라인을 구축할 수 있습니다. 자세한 내용은 AWS 보안 사고 대응 가이드를 참조하세요.

결론

AWS 클라우드 환경에서 보안을 강화하기 위해서는 IAM부터 EKS까지 모든 서비스 계층에서 Defense in Depth 전략을 적용해야 합니다.

주요 보안 원칙:

1. 최소 권한 원칙: 필요한 최소한의 권한만 부여
2. 암호화: 전송 중/저장 데이터 암호화
3. 로그 관리: 모든 활동 로깅 및 모니터링
4. 정기적 검토: 보안 설정 정기적 검토 및 개선
5. 자동화된 대응: GuardDuty + EventBridge + Lambda를 통한 즉시 대응 체계 구축

핵심 실무 체크리스트

즉시 적용 (오늘 내):

• 모든 루트 계정 MFA 활성화
• S3 Public Access Block 전체 활성화
• CloudTrail 로깅 활성화 (모든 리전)

1주일 내 적용:

• Security Hub + GuardDuty 활성화
• EKS Pod Security Standards 적용
• IAM Access Analyzer 실행 및 결과 검토

1개월 내 적용:

• 자동화된 보안 사고 대응 워크플로 구축
• CSAP/ISMS-P 컴플라이언스 점검 자동화
• 정기 보안 교육 프로그램 시작

이 가이드를 참고하여 AWS 환경에서 강력한 보안 아키텍처를 구축하시기 바랍니다.

📚 참고 자료

공식 문서 및 가이드

1. AWS 공식 보안 문서
   • AWS Security Best Practices
   • AWS Well-Architected Framework - Security Pillar
   • AWS IAM Best Practices
   • Amazon EKS Security Best Practices
2. 컴플라이언스 및 규제
   • SK Shieldus 2024년 AWS 클라우드 보안 가이드
   • CSAP (Cloud Security Assurance Program) 인증 기준
   • ISMS-P 인증 기준 해설서
   • CIS AWS Foundations Benchmark v1.5.0
3. MITRE ATT&CK 프레임워크
   • MITRE ATT&CK: Containers
   • MITRE ATT&CK: Cloud (IaaS)
   • AWS 보안 사고 대응 가이드

보안 도구 및 서비스

1. AWS 보안 서비스 문서
   • AWS Security Hub User Guide
   • Amazon GuardDuty User Guide
   • AWS CloudTrail User Guide
   • AWS Config Developer Guide
   • Amazon Inspector User Guide
2. Kubernetes 보안
   • Kubernetes Pod Security Standards
   • Kubernetes Network Policies
   • Calico Network Policy Tutorial
   • Falco Runtime Security

커뮤니티 및 학습 자료

1. 보안 블로그 및 연구
   • AWS Security Blog
   • AWS re:Inforce 2025 세션 자료
   • Cloud Security Alliance (CSA)
   • OWASP Kubernetes Security Cheat Sheet
2. 실습 및 교육
   • AWS Security Workshops
   • AWS Skill Builder - Security Learning Plan
   • AWS-SAA 인증 페이지
   • 온라인 강의 (2twodragon.com)

오픈소스 보안 도구

1. Infrastructure as Code (IaC) 보안 스캐닝
   • Checkov - Terraform/CloudFormation 보안 스캔
   • tfsec - Terraform 정적 분석
   • Prowler - AWS 보안 베스트 프랙티스 점검
2. 컨테이너 보안
   • Trivy - 컨테이너 이미지 취약점 스캐너
   • Anchore - 컨테이너 보안 플랫폼
   • Kube-bench - CIS Kubernetes Benchmark 점검
3. 보안 자동화
   • AWS Lambda Security Best Practices
   • AWS Systems Manager - 보안 자동화
   • Terraform AWS Security Modules

사고 대응 및 포렌식

1. AWS 보안 사고 대응
   • AWS Security Incident Response Whitepaper
   • AWS Systems Manager Incident Manager
   • CloudTrail 로그 분석 가이드
2. 관련 인증 및 자격증
   • AWS Certified Security - Specialty
   • Certified Kubernetes Security Specialist (CKS)
   • CISSP (Certified Information Systems Security Professional)

마지막 업데이트: 2026-01-14 작성 기준: SK Shieldus 2024년 AWS 클라우드 보안 가이드, MITRE ATT&CK v14, CIS AWS Foundations Benchmark v1.5.0