클라우드 보안 과정 7기 - 4주차 AWS 취약점 점검 및 ISMS 대응 가이드

안녕하세요, Twodragon입니다.
이번 4주차에서는 AWS 취약점 점검 및 ISMS-P 인증 대응을 중심으로 실무에 꼭 필요한 보안 역량을 다집니다. 강의는 20분 발표 + 5분 휴식으로 구성되며, 집중력 향상과 피로도 최소화를 목표로 합니다.

---

 

10:00 - 10:20 근황 토크 & 과제 피드백

• 한 주간의 근황 공유 및 토론
• 영상 & 과제 피드백: 어려웠던 점, 개선점 공유
• 보안 이슈 논의

10:25 - 10:50 AWS 보안 취약점 점검 및 자동화

• ISMS-P 인증 기준에 맞춘 보안 구성 이해
• 주요 AWS 자산 식별 및 관리 자동화 (with ChatGPT, Config, CLI)
• 2024년 AWS 클라우드 보안 가이드 (with ISMS)

11:00 - 11:30  AWS 보안 모니터링

• CNAPP (CSPM & CWPP & CIEM)
• SSM / CloudWatch / GuardDuty / Security Group 모니터링
• CloudTrail & Config 활용한 통합 모니터링
• 실시간 알림 설정 (Lambda 활용)

11:40 - 12:00 필수적인 실습을 통한 이론 정리 

---

최신 보안 업데이트 권고사항

• 삼성전자 관련 기기 취약점 : https://www.boho.or.kr/kr/bbs/list.do?menuNo=205020&bbsId=B0000133
• KS한국고용정보 22GB 내부 데이터 유출, 다크웹 판매 중 : https://twodragon.tistory.com/676

인프라 취약점 점검 수행절차 (http://www.jbline.co.kr/?page_id=1341)

AWS 자산 식별 및 자동화

ISMS-P 인증

• 정보보호 관리체계 인증에 대해 설명하고, 이를 클라우드 환경에 어떻게 적용할 수 있는지 탐구합니다. 
• 2024년 SK쉴더스 AWS 클라우드 보안 가이드 (with ISMS-P) : https://www.skshieldus.com/uploads/files/20240416/20240416180036051.pdf
• 2024년 금융보안원 AWS 클라우드 보안 가이드 : https://www.fsec.or.kr/uploadFile1/csp/AWS.pdf
• AWS 보안 점검 가이드 : https://rogue-gouda-f87.notion.site/AWS-de0b5749d03b464ea2e555cba3974d0b

AWS 보안 점검 및 보안 설정 가이드 | Notion

 

AWS 자산 식별 (with ChatGPT)

• AWS ISMS-P 자산 식별: https://github.com/Twodragon0/AWS/tree/main/ISMS
• AWS ISMS-P 법적 준수 체크리스트 및 위험 평가 보고서 : https://github.com/prowler-cloud/prowler
• AWS 자산관리 자동화, Config 비준수 정책 모니터링 및 ISMS 대응: https://twodragon.tistory.com/611

AWS/ISMS at main · Twodragon0/AWS

GitHub - prowler-cloud/prowler: Prowler is an Open Cloud Security Platform for AWS, Azure, GCP, Kubernetes, M365 and more. It he

클라우드 시큐리티 과정 4기 - 5회차 클라우드 ISMS 취약점 점검 및 조치

 

CNAPP (CSPM & CWPP & CIEM)

• Cloud Native Security 보안 패러다임: https://youtu.be/E7UnfZO0Udw?si=fGx8VrjrZSKXQZDI
• CSPM & CWPP & Prisma Cloud 개념 : https://twodragon.tistory.com/582
• CNAPP = CWPP + CSPM + CIEM : https://youtu.be/Jg97A7vJrkQ?si=RvlPY2GDVZvHGZqy

 

AWS 보안 모니터링

AWS 통합 보안 모니터링 설정 방법

• AWS에서 통합 보안 모니터링을 설정하는 과정은 다음과 같습니다:
  • AWS CloudTrail 설정: AWS CloudTrail을 사용하여 모든 계정의 API 활동을 로깅합니다. 이 로그는 Audit 계정에 저장되어, 언제 어떤 작업이 수행되었는지 파악할 수 있도록 합니다.
  • AWS Config 활용: AWS Config를 설정하여 AWS 리소스의 구성 변경을 모니터링하고, 필요에 따라 알림을 받을 수 있습니다. 이러한 구성 정보는 보안 분석에 중요한 데이터를 제공합니다.
  • 보안 알림 설정: Amazon SNS, Lambda를 활용하여 보안 관련 이벤트 발생 시 즉각적인 알림을 받을 수 있도록 설정합니다. 이를 통해 보안 팀은 빠른 대응을 할 수 있습니다.
  • AWS Security Hub 통합: AWS Security Hub를 사용하여 보안 데이터를 한눈에 볼 수 있으며, AWS가 제공하는 베스트 프랙티스에 따라 보안 상태를 점검하고 개선할 수 있습니다.
  • GuardDuty, Cloudtrail, VPC Flowlog 유형 : 결과 유형 - Amazon GuardDuty
  • 로그 분석을 위한 AIOps : https://twodragon.tistory.com/673
  • AWS Security Group 모니터링 : https://techblog.woowahan.com/2665/
  • AWS 안전한 S3 사용 가이드 : https://techblog.woowahan.com/6217/
  • Datadog SIEM 모니터링 : https://twodragon.tistory.com/671
  • AWS 보안 모니터링 환경 구성 하기 1부 : https://11st-tech.github.io/2021/10/01/aws-security1/
  • AWS 보안 모니터링 환경 구성 하기 2부 : https://11st-tech.github.io/2021/11/01/aws-security2/
    
    이러한 통합 보안 모니터링 시스템을 구축함으로써, 조직은 보다 빠르고 효과적으로 보안 위협에 대응하고, 더 나은 보안 정책과 절차를 수립할 수 있습니다. AWS 환경에서의 보안 관리는 이처럼 체계적이고 중앙 집중적인 접근 방식을 필요로 하며, AWS Control Tower의 Audit와 Security 계정은 이 과정에서 필수적인 역할을 합니다.

GuardDuty 결과 유형 - Amazon GuardDuty

AWS 보안 모니터링 환경 구성 하기-1부 | 11번가 TechBlog — 11번가 기술블로그

AWS 보안 모니터링 환경 구성 하기-2부 | 11번가 TechBlog — 11번가 기술블로그