AWS 스토리지 서비스의 보안 강도 및 성능 분석

Abstract

클라우드 컴퓨팅은 기업, 공공기관, 개인 등을 막론하고 활용되고 있는 주 요 기반 기술 중 하나이다. IT 자원을 유동적으로 할당받고, 그에 기반한 비용을 지불하는 형태로 편리하게 사용할 수 있다. 하지만 클라우드 서비스 제공 회사에서 자원을 제공받기 때문에 사용자가 모든 것을 제어할 수 없다는 문제가 있다. 또한 기존 온프레미스 환경과는 다른 보안 위협이 발견되고 있으며, 특히 스토리지 서비스에서 잘못된 접근 제어 설정으로 인한 데이터 유출 사고 등이 지속적으로 발생하고 있다. 퍼블릭 접근 허용, 암호화 설정 누락, 과도한 권한 부여 등의 구성 실수로 정보 유출 등의 치명적인 피해로 이어질 수 있어 클라우드 환경에 적절한 보안 설정이 요구하다. 따라서 본 연구는 AWS의 스토리지 서비스인 S3의 보안 설정에 대해 알아본다. 각 설정의 기능과 효과를 분석하고, 디지털 포렌식을 통해 데이터의 유출 가능성을 확인한다. 이를 토대로 보다 안전한 S3 사용을 위한 구성 방안을 제안하고자 한다.