[AWS Summit Korea 2025] 오픈소스로 점검하는 AWS 인프라 보안: 자동화로 시작하는 클라우드 보안 혁신

문제 상황

• AWS 퍼블릭 클라우드에서 잘못된 설정으로 인한 보안 사고 위험
• 배포 후 발견 시 대응이 늦어지는 S3 노출, 보안 그룹 과도 개방 문제
• 기존 점검 도구의 비용 부담과 운영 제약

원인 분석

• 외부 해킹보다 Misconfiguration 비중이 큰 클라우드 보안 특성
• 수동 점검만으로는 개발 초기부터 지속적인 예방 관리가 어려움
• Trusted Advisor, AWS Config의 플랜·사용량 기반 비용 부담

해결 방법

• Prowler로 다수 AWS 서비스와 CIS, NIST, PCI-DSS, SOC2 기준 점검
• Service Screener로 주요 서비스 설정과 계정 단위 종합 진단
• CI/CD, 정기 실행, Security Hub 연동으로 자동화 점검 체계 구성

성능/운영 포인트

• 중요한 보안 이슈 우선 처리와 예외 항목 관리
• 파이프라인 부하 완화를 위한 분리·병렬 실행 고려
• 최신 점검 항목 유지를 위한 도구 버전 최신화

적용해볼 점

• 배포 전·후 자동 보안 점검 프로세스 도입
• 경영진 공유용 리포트로 보안 현황 가시화
• 오픈소스 도구 활용으로 비용 효율적인 보안 점검 시작