클라우드 보안

클라우드 스토리지 보안 완전 가이드 — AWS S3 잘못된 설정이 데이터 침해로 이어지는 이유

잘못 설정된 AWS S3 버킷은 수많은 대형 데이터 침해 사건의 원인이 됐습니다.

AWS S3: 가장 흔한 잘못된 설정

• 퍼블릭 접근 활성화 — 인터넷 누구에게나 파일 노출
• 저장 시 암호화 없음
• 과도한 IAM 권한 — 모든 서비스에 전체 S3 접근 권한 부여
• 접근 로깅 없음

S3 보안 강화 체크리스트

# 1. Block all public access (do this first)
aws s3api put-public-access-block \
  --bucket YOUR-BUCKET \
  --public-access-block-configuration BlockPublicAcls=true,IgnorePublicAcls=true,BlockPublicPolicy=true,RestrictPublicBuckets=true

# 2. Enable encryption
aws s3api put-bucket-encryption \
  --bucket YOUR-BUCKET \
  --server-side-encryption-configuration '{"Rules":[{"ApplyServerSideEncryptionByDefault":{"SSEAlgorithm":"AES256"}}]}'

# 3. Enable versioning (ransomware protection)
aws s3api put-bucket-versioning \
  --bucket YOUR-BUCKET \
  --versioning-configuration Status=Enabled

# 4. Enable access logging
aws s3api put-bucket-logging \
  --bucket YOUR-BUCKET \
  --bucket-logging-status '{"LoggingEnabled":{"TargetBucket":"YOUR-LOG-BUCKET","TargetPrefix":"access-logs/"}}'