AWS 클라우드
AWS 클라우드
클라우드에서의 보안에 대한 정보를 받고 싶습니다 »

AWS에서 가장 우선순위가 높은 것이 클라우드 보안입니다. AWS 고객은 보안에 가장 보안에 민감한 조직의 요구 사항에 부합하도록 구축된 데이터 센터 및 네트워크 아키텍처의 혜택을 누릴 수 있습니다.

AWS 클라우드의 장점은 고객이 안전한 환경을 유지하면서 확장하고 혁신할 수 있다는 것입니다. 고객은 사용한 서비스에 대한 비용만 지불하면 됩니다. 즉 선결제 금액 없이 온프레미스 환경보다 낮은 비용으로 필요한 보안을 갖출 수 있습니다.

AWS는 글로벌 업체임에도 불구하고 한국 지사를 운영하고 있어 쉽게 도움을 받을 수 있고, 또한 이미 AWS가 많은 사례로 검증되었기 때문에 선택하게 되었습니다.
오선호 개발본부장, 파티게임즈

더 적은 비용으로 더 강화된 제어와 개인 정보 보호

안전한 클라우드 컴퓨팅

데이터를 안전하게 유지

AWS 인프라는 고객의 개인 정보를 보호할 수 있도록 강력한 보안 조치를 적용합니다. 모든 데이터가 고도로 보안된 AWS 데이터 센터에 저장됩니다.

AWS 규정 준수

규정 준수 요구 사항 충족

AWS에서 인프라에 있는 수십 개의 규정 준수 프로그램을 관리합니다. 즉, 사용자의 규정 준수 일부가 이미 충족되었습니다.

비용 절감

비용 절감

AWS 데이터 센터를 사용하여 비용을 절감하십시오. 자체 시설을 운영할 필요 없이 가장 높은 보안 표준을 유지할 수 있습니다.

빠른 확장

빠르게 확장

AWS 클라우드 사용에 따라 보안이 확장됩니다. AWS 인프라는 비즈니스 규모와 관계없이 데이터를 안전하게 유지하도록 설계되었습니다.

  • 인프라 보안

    AWS는 개인 정보를 보호하고 네트워크 액세스를 제어할 목적으로 몇 가지 보안 기능과 서비스를 지원하고 있습니다. 여기에는 다음이 포함됩니다.

    • Amazon VPC에 내장된 네트워크 방화벽과 AWS WAF의 웹 애플리케이션 방화벽 기능을 사용하면, 프라이빗 네트워크를 생성하고 인스턴스와 애플리케이션에 대한 액세스를 제어할 수 있습니다.
    • 모든 서비스에서 데이터 전송 시 TLS를 사용하여 데이터를 암호화합니다.
    • 자신의 사무실이나 온프레미스 환경에서 프라이빗 또는 전용 연결을 활성화할 수 있는 다양한 연결 옵션이 지원됩니다.

     





    클라우드 인프라 보안
  • DDoS 완화

    가용성은 클라우드에 있어 그 무엇보다 중요합니다. AWS의 고객은 처음부터 DDoS 공격에 맞서 복원력을 제공하기 위해 구축된 AWS 서비스 및 기술의 이점을 활용할 수 있습니다.

    여러 AWS 서비스를 조합하여 사용하면 심층 방어 전략을 구현하고 DDoS 공격을 차단할 수 있습니다. DDoS에 대한 자동 응답 기능을 제공하도록 설계된 서비스는 영향을 완화 및 축소하는 데 걸리는 시간을 최소화할 수 있습니다.

    AutoScaling, Amazon CloudFront, Amazon Route 53 등 AWS 기술을 사용하여 DDoS 공격을 완화하는 방법에 대해 알아봅니다.

    DDoS에 대해 자세히 알아보기 »





     

     

    데이터 암호화
  • 데이터 암호화

    AWS는 클라우드에 저장되어 있는 데이터의 보안 계층을 추가 제공하여 확장 가능하고 효율적인 암호화 기능을 지원하고 있습니다. 여기에는 다음이 포함됩니다.

    • AWS 스토리지 및 데이터베이스 서비스에서 사용할 수 있는 데이터 암호화 기능(EBS, S3, Glacier, Oracle RDS, SQL Server RDS, Redshift 등)
    • AWS에서 암호화 키를 관리하거나 사용자가 직접 암호화 키를 모두 제어하도록 선택할 수 있는 유연한 키 관리 옵션(AWS Key Management Service 등)
    • AWS CloudHSM을 사용한 하드웨어 기반 전용 암호화 키 스토리지. 이를 통해 규정 준수 요구 사항을 충족

    그 밖에도 AWS는 암호화 및 데이터 보호 기능을 AWS 환경에서 개발 또는 배포하는 모든 서비스와 통합할 수 있도록 API를 제공하고 있습니다.

    데이터 암호화
  • 인벤토리 및 구성

    AWS는 고객의 클라우드 리소스가 기업 표준 및 모범 사례를 따를 수 있도록 보장하는 동시에 신속한 마이그레이션 도구를 광범위하게 지원하고 있습니다. 여기에는 다음이 포함됩니다.

    • 영향을 받는 네트워크, OS 및 연결된 스토리지를 비롯하여 애플리케이션의 취약성 또는 모범 사례와 비교한 차이점을 자동으로 평가하는 보안 평가 서비스인 Amazon Inspector
    • 기업 표준에 따라 AWS 리소스의 생성 및 제거를 관리할 수 있는 배포 도구
    • AWS 리소스를 파악한 후 시간 경과에 따라 리소스의 변경 사항을 추적하고 관리할 수 있는 인벤토리 및 구성 관리 도구(예: AWS Config)
    • 미리 구성된 표준 환경을 생성할 수 있는 템플릿 정의 및 관리 도구(예: AWS CloudFormation)
    클라우드에서의 인벤토리
  • 모니터링 및 로깅

    AWS는 AWS 환경의 현재 상태를 정확히 알 수 있도록 다양한 도구와 기능을 지원하고 있습니다. 여기에는 다음이 포함됩니다.

    • AWS CloudTrail을 통해 호출 주체, 대상 및 위치를 비롯한 API 호출에 대한 심층적인 가시성을 제공
    • 조사 및 규정 준수 보고를 간소화할 수 있는 로그 집계 옵션
    • 특정 이벤트가 발생하거나 임계값이 초과했을 때 Amazon CloudWatch를 통해 알림 전송

    이러한 도구나 기능은 비즈니스에 영향을 미치기 전에 문제를 파악하는 데 필요한 가시성을 제공할 뿐만 아니라 현재 환경의 보안을 개선하고 위험 프로필을 낮추는 데도 효과적입니다.




    모니터링 및 로깅
  • 자격 증명 및 액세스 제어

    AWS는 AWS 서비스의 사용자 액세스 정책을 정의하고, 실시하고, 관리할 수 있는 기능을 지원하고 있습니다. 여기에는 다음이 포함됩니다.

    AWS는 대부분 서비스에서 자격 증명 및 액세스 관리 통합 기능을 기본적으로 지원하고 있으며, 이와 더불어 사용자 고유의 애플리케이션 또는 서비스까지 통합할 수 있는 API도 제공하고 있습니다.


    클라우드에서의 인벤토리
  • 침투 테스트

    AWS 리소스 관련 침투 테스트에 대한 승인을 요청하려면 AWS 취약성/침투 테스트 요청 양식을 작성하여 제출하십시오. 침투 테스트 요청에 대해 알아야 할 여러 가지 중요 사항이 있습니다.

    • 모든 침투 테스트는 AWS의 승인을 받아야 합니다.
    • 승인을 요청하려면 AWS 포털에 로그인해야 합니다. 로그인할 때는 테스트할 인스턴스에 연결된 루트 자격 증명을 사용해야 하며, 그렇지 않을 경우 양식에 잘못된 정보가 사전 입력되게 됩니다. 테스트를 실시하기 위해 제3자를 고용한 경우 직접 양식을 작성한 다음 AWS에서 승인한 후 제3자에게 알리는 것이 좋습니다.
    • AWS 정책은 고객이 소유한 EC2 및 RDS 인스턴스에 대한 테스트만 허용합니다. 다른 AWS 서비스 또는 AWS 소유 리소스에 대한 테스트는 금지됩니다.
    • 현재 AWS 정책에서는 small 또는 micro RDS 인스턴스 유형에 대한 테스트를 허용하지 않습니다. m1.small 또는 t1.micro EC2 인스턴스 유형에 대한 테스트는 허용되지 않습니다. 이는 다른 고객과 공유될 수 있는 리소스의 성능에 부정적인 영향을 줄 가능성을 차단하기 위해서입니다.
    클라우드에서의 인벤토리

모든 단계에서 AWS의 광범위한 지원 네트워크를 활용하십시오.

AWS Trusted Advisor를 통한 실시간 통찰력

기술 지원 담당자(TAM)를 통한 사전 지원 및 지지

자세히 알아보기 »

심층적 보안 솔루션 구축을 위한 전략적 조언

보안 운영 플레이북을 통한 보안 문제를 탐지 및 대응

자세히 알아보기 »

AWS 클라우드는 전 세계 16개의 지리적 리전 내에 44개의 가용 영역을 운영하고 있으며, 앞으로 바레인, 중국, 프랑스, 홍콩, 스웨덴에 6개의 리전과 17개의 가용 영역을 추가하고 미국에 두 번째 AWS GovCloud 리전을 추가할 계획입니다.

AWS 글로벌 인프라
인프라 리전

리전 및 가용 영역 수

미국 동부
버지니아 북부(6), 오하이오(3)

미국 서부
캘리포니아 북부

아시아 태평양
뭄바이(2), 서울(2), 싱가포르(2), 시드니(3), 도쿄(3)

캐나다
중부(2)

중국
베이징(2)

유럽
프랑크푸르트(3), 아일랜드(3), 런던(2)

남아메리카
상파울루(3)

AWS GovCloud(US-West) (2)

제공 예정인 리전

새로운 리전(제공 예정)

바레인

중국

프랑스

홍콩

스웨덴

AWS GovCloud(US-East)


리전 간 복제로 연속성 향상

가용 영역을 사용하여 같은 리전 내의 여러 데이터 센터에 애플리케이션과 데이터를 복제하는 것 외에도 지리적 리전 간에 데이터를 복제함으로써 중복성과 내결함성도 향상할 수 있습니다.

규정 준수 및 데이터 상주 요구 사항 충족

데이터가 물리적으로 위치한 리전에 대한 완전한 제어권 및 소유권을 사용자가 유지하므로 현지 규정 준수 및 데이터 상주 요구 사항을 손쉽게 충족할 수 있습니다.

지리적 확장

AWS 클라우드는 앞으로 바레인, 중국, 프랑스, 홍콩, 스웨덴에 6개의 새로운 리전과 17개의 새로운 가용 영역을 추가하고 미국에 두 번째 AWS GovCloud 리전을 추가하여 확장할 계획입니다.

규정 준수보다는 비즈니스를 운영하는 데 더 많은 시간을 할애하십시오

APN 파트너는 온프레미스 환경의 기존 제어 항목에 상응하거나, 일치하거나 통합되는 수백 가지의 업계 최고 제품을 제공합니다. 이러한 제품은 기존의 AWS 서비스를 보완하여 종합 보안 아키텍처와 클라우드 및 온프레미스 환경 전체에 걸쳐 더욱 완벽한 경험을 배포할 수 있도록 해줍니다.

높은 표준의 데이터 프라이버시

Amazon은 개인 정보 및 데이터 보안에 대해 고객이 얼마나 중요하게 생각하는지 잘 알고 있기 때문에 이러한 문제에 대해 고객이 올바로 이해할 수 있도록 최적의 노력을 기울이고 있습니다.

문의처 »