¸ðÁýºÎ¹® ¹× ÀÚ°Ý¿ä°Ç
ƼºùÀÇ Information SecurityÆÀ¿¡ ¿À½Ã¸é ÀÌ·± °æÇèÀ» ÇÏ½Ç ¼ö ÀÖ¾î¿ä!
- TVING ¼ºñ½ºÀÇ ¾ÈÁ¤¼º À§ÇÑ º¸¾ÈÀÇ Å« ÃàÀ» ´ã´çÇϸç, Áö¼ÓÀûÀÌ°í ¾ÈÁ¤ÀûÀÎ º¸¾È ¿î¿µÀ» ÅëÇÏ¿© ½ÇÁúÀû º¸¾È ¸®½ºÅ©¸¦ °¨¼Ò½ÃÅ°´Â ¾÷¹«¸¦ ÇÕ´Ï´Ù.
- º¸¾Èȯ°æ °³¼±À» À§ÇÑ ÀÚÀ¯·Î¿î Á¦¾È°ú Áï°¢ÀûÀÎ ½ÇÇàÀ» °æÇèÇÒ ¼ö ÀÖÀ¸¸ç º¸¾È¿¡ ±¹ÇÑÇÏ¿© ¾÷¹«¸¦ ¼öÇàÇÏÁö ¾Ê°í ÀÓÁ÷¿ø ¹× °³¹ß ȯ°æ°³¼±, »ç¾÷Àû ¿î¿µ¿¡ ´ëÇÑ ºÎºÐ±îÁöµµ º¸¾ÈÀ» ÇÔ²² °í·ÁÇÏ¸ç ¼Æ÷Æ® ÇÕ´Ï´Ù.
- ÁÁÀº µ¿·áµé°ú ¼·Î °æÇèÀ» ÀÚÀ¯·Ó°Ô °øÀ¯Çϸç, ÇÔ²² ±×¸®°í ½º½º·Î ¹è¿ì¸ç ¼ºÀåÇÏ´Â °Í¿¡ °¡Ä¡¸¦ µÎ°í ÀÖ½À´Ï´Ù.
* TVING teamÀÇ ¼ºÀå ½ºÅ丮 º¸±â
[ÁÖ¿ä ¾÷¹«]
- AWS Ŭ¶ó¿ìµå º¸¾È ÀÎÇÁ¶ó(IPS, WAF, NACL, SG µî)¸¦ ±¸ÃàÇÏ°í ¿î¿µÇÕ´Ï´Ù.
- AWS Ŭ¶ó¿ìµå º¸¾È À̺¥Æ® ·Î±× ºÐ¼® ¹× ´ëÀÀ ¾÷¹«¸¦ ÁøÇàÇÕ´Ï´Ù.
- AWS Ŭ¶ó¿ìµå »ç¿ë ±ÇÇÑ¿¡ ´ëÇÑ ÀûÀý¼ºÀ» °ËÅäÇÕ´Ï´Ù.
- AWS Ŭ¶ó¿ìµå ³» ÀÚ¿ø ¼¼Æà ½Ã ÀûÀýÇÑ º¸¾È ±âÁØÀ» Á¦½ÃÇÏ°í Á¡°ËÀ» ÁøÇàÇÕ´Ï´Ù.
- IaC¸¦ ÅëÇÑ º¸¾È ÀÚµ¿È ¹× ¾÷¹«¸¦ Àû¿ëÇÕ´Ï´Ù.
- ½Å±Ô º¸¾È ¼ºñ½º/¼Ö·ç¼Ç¿¡ ´ëÇÑ µµÀÔ °ËÅä ¹× È¿°ú¼ºÀ» °ËÁõÇÕ´Ï´Ù.
[Áö¿øÀÚ°Ý]
- AWS Ŭ¶ó¿ìµå¸¦ ±â¹ÝÀ¸·Î ÇÏ´Â Ç÷§Æû ±â¾÷¿¡¼ º¸¾È ÀÎÇÁ¶ó¸¦ 3³â ÀÌ»ó ¿î¿µÇϽŠ°æÇèÀÌ ÀÖÀ¸½Å ºÐ
- AWS º¸¾È(Control Tower, IAM Identity Center, Config, Inspector, Security Hub)¿¡ ´ëÇÑ Á¤Ã¥ ¼³Á¤ °æÇè ÀÖÀ¸½Å ºÐ
- AWS º¸¾È À̺¥Æ® ·Î±× ºÐ¼®(VPC flow, Guardduty, CloudTrail)ÀÇ °æÇèÀÌ ÀÖÀ¸½Å ºÐ
- º¸¾È ÀÎÁõ(ISMS, ISO27001)¿¡ ´ëÇÑ ±â¼úÀû º¸¾È ´ëÀÀ °æÇè ¶Ç´Â ÀÌÇØ°¡ ÀÖÀ¸½Å ºÐ
- Á¤º¸º¸È£ ¹× °³ÀÎÁ¤º¸º¸È£ µî¿¡ °üÇÑ ¹ý·üÀ» ÀÌÇØÇÏ°í ÀÖÀ¸½Å ºÐ
[¿ì´ë»çÇ×]
- º¸¾È¾÷¹«¸¦ ÇÏ´Â »ç¶÷À¸·Î½á À±¸®ÀǽÄÀÌ °ÇϽŠºÐ
- AWS Ŭ¶ó¿ìµå ºÐ¾ß ÀÚ°ÝÁõ(SAP, SCS µî)À» º¸À¯ÇϽŠºÐ
- Ŭ¶ó¿ìµåÇ÷¹¾î(WAF) ¹× AWS ¿Ü Ÿ Ŭ¶ó¿ìµå(GCP, Azure µî) º¸¾È ¿î¿µ °æÇè ÀÖÀ¸½Å ºÐ
- Äí¹ö³×Ƽ½º, µµÄ¿, CI/CD ȯ°æ¿¡ ÀÌÇØ°¡ ÀÖÀ¸½Å ºÐ
- Devops ¹®È ¹× ¾ÖÀÚÀÏ ¹æ¹ý·Ð¿¡ ´ëÇÑ ÀÌÇØ°¡ ÀÖÀ¸½Å ºÐ
- °³¹ß¾ð¾î¿¡ ´ëÇÑ ÀÌÇØ¿Í ÇÑ°¡Áö ÀÌ»óÀÇ °³¹ß¾ð¾î ÄÚµåÀÛ¼ºÀÌ °¡´ÉÇϽŠºÐ
- ÀÎÇÁ¶ó, OS¿¡ ´ëÇÑ ÀÌÇصµ¸¦ °¡Áö°í ÀÎÇÁ¶ó ºÎ¼¿ÍÀÇ ¿øÈ°ÇÑ ¼ÒÅëÀÌ °¡´ÉÇϽŠºÐ
¾Æ·¡¿Í °°Àº µ¿·á¿Í ÀÏÇϱæ Èñ¸ÁÇÕ´Ï´Ù.
- ´Éµ¿ÀûÀÎ ÀÚ¼¼·Î ÀÚ½ÅÀÇ ¾÷¹«¸¦ ÇØ°áÇÏ°í È®ÀåÇØ ³ª¾Æ°¡´Â ¡®ÇÏ°íÀâÀÌ¡¯°¡ ÀÖÀ¸½Å ºÐ
-Á÷±º°ú °ü°è¾øÀÌ ¾î¿ì·¯Áö°í, Àû±ØÀûÀÎ Ä¿¹Â´ÏÄÉÀ̼ÇÀ» À§ÇØ ³ë·ÂÇÏ´Â ºÐ
- ½º¸¶Æ®ÇÏ°í ¾÷¹«¸¦ ºÐ¼®ÇÏ°í ¿ì¼±¼øÀ§¿¡ µû¶ó È¿À²ÀûÀÎ ¼±ÅÃÀ¸·Î ÀÏÇϽô ºÐ
- µ¿·áµé¿¡°Ô Àû±ØÀûÀ¸·Î Á¤º¸¸¦ ±³·ùÇÏ°í ½º½º·Îµµ ¼ºÀåÇϱâÀ§ÇØ ¹è¿òÀ» ÁöÇâÇÏ´Â ºÐ
- ½ÇÆи¦ µÎ·Á¿öÇÏÁö ¾Ê°í, µ¿ÀÏÇÑ »çÀ¯¸¦ ¹Ýº¹ÇÏÁö ¾ÊÀ¸¸ç ´õ ³ªÀº ´ÙÀ½À» ÁغñÇÏ´Â ºÐ
- ȸ»ç¿¡¼ ¿î¿µµÇ´Â ¼ºñ½º¸¦ º¸¾È°ú ¿¬°áÇÏ¿© Àç¹ÌÀÖ´Â ¾ÆÀ̵ð¾î¸¦ Á¦½ÃÇÒ ¼ö ÀÖ´Â ºÐ
- µðÁöÅÐ Æ®·»µå¿¡ ´ëÇÑ °ü½É°ú ÀÌÇصµ°¡ ³ôÀº ºÐ
Á¢¼ö±â°£ ¹× ÀüÇüÀýÂ÷
À¯ÀÇ»çÇ×
¡Ø ÀÔ»çÁö¿ø½Ã »ó¼¼ °æ·Â ±â¼ú¼ Á¦Ãâ Çʼö
: Çù¾÷À¸·Î ÁøÇàÇÑ ÇÁ·ÎÁ§Æ®ÀÇ °æ¿ì, º»ÀÎÀÇ ROLE ¸íÈ®ÇÏ°Ô ÀÛ¼º ¹Ù¶ø´Ï´Ù.
(÷ºÎ ¿ë·® ÃÊ°ú ½Ã ´Ù¿î·Îµå ¸µÅ©(À¥ÇÏµå µî)¸¦ ÀÚ±â¼Ò°³¼¿¡ ÀÔ·Â ¹Ù¶ø´Ï´Ù.)
- ±¹°¡µî·Ï Àå¾ÖÀÎ ¹× ±¹°¡º¸ÈÆÀÚ´Â °ü·Ã¹ý¿¡ ÀÇ°ÅÇÏ¿© ¿ì´ëÇÕ´Ï´Ù.
- º´¿ªÇÊ ¶Ç´Â ¸éÁ¦·Î ÇØ¿Ü¿©Çà¿¡ °á°Ý»çÀ¯°¡ ¾ø´Â ºÐ¿¡ ÇÑÇØ Áö¿øÀÌ °¡´ÉÇÕ´Ï´Ù.
- Áö¿ø¼ ³»¿ëÀÌ »ç½Ç°ú ´Ù¸¥ °æ¿ì ºÒÀÌÀÍ(ä¿ëÃë¼Ò µî)ÀÌ ÀÖÀ» ¼ö ÀÖ½À´Ï´Ù.
- ÃÖÁ¾ Á¦Ãâ ÀÌÈÄ ¹× ¸¶°¨½Ã°£ ÀÌÈÄ¿¡´Â Áö¿ø¼ ¼öÁ¤ÀÌ ºÒ°¡ ÇÕ´Ï´Ù.
- ÀüÇü Áß Áö¿ø¼¸¦ »èÁ¦ÇϽŠ°æ¿ì ÀüÇüÁøÇà Æ÷±â·Î °£Áֵ˴ϴÙ.
- Ƽºù¿¡¼ ÁøÇà ÁßÀÎ °ø°í °£ Áߺ¹ Áö¿øÀº ºÒ°¡ ÇÕ´Ï´Ù. º»ÀÎÀÇ °æ·Â°ú °¡Àå ºÎÇÕÇÏ´Â ÀüÇü/Á÷¹« Çϳª¸¦ ¼±ÅÃÇϽŠÈÄ Áö¿ø ºÎŹ µå¸³´Ï´Ù.
(Áö¿øÇϽŠÀüÇü Á¾·á ½Ã, Ÿ ¸ðÁý ÀüÇüÀ¸·Î Áö¿ø °¡´ÉÇÕ´Ï´Ù.)
00