최소권한1 클라우드 보안 직무 준비 포인트(IAM, 네트워크, 로그) 정보보안 직무를 준비하다 클라우드 보안까지 관심을 넓힌 취업 준비생의 프로젝트를 점검하다 보면 방화벽, 취약점 진단, 악성코드, 로그 분석 같은 기본 보안 개념은 알고 있는데 클라우드 환경에서 무엇이 달라지는지 설명하는 단계에서 막히는 경우가 있습니다. AWS나 Azure에서 서버를 만들어본 경험은 있지만 IAM 정책을 왜 따로 설계해야 하는지, 보안그룹과 네트워크 ACL은 어떤 차이가 있는지, CloudTrail이나 Activity Log 같은 감사 로그를 사고 대응에서 어떻게 활용하는지까지 연결하지 못하는 식입니다. 반대로 클라우드 서비스 사용 경험은 많은데 보안 관점이 약한 경우도 있습니다. EC2나 가상머신을 만들고 VPC를 구성했지만 관리자 권한을 넓게 부여해 두거나, 인터넷에 공개할 필요가 없.. 2026. 10. 22. 이전 1 다음
