[AWS Summit Korea 2025] 오픈소스로 점검하는 AWS 인프라 보안: 자동화로 시작하는 클라우드 보안 혁신

핵심 요약

농심 NDS가 Prowler와 AWS Service Screener를 활용한 AWS 인프라 보안 점검 방법을 소개했습니다.

주요 특징

• Prowler는 82개 AWS 서비스, 560+ 점검 항목으로 CIS/NIST/PCI-DSS/SOC2 준수 여부를 CLI 한 줄로 점검합니다.
• Service Screener v2는 17개 주요 서비스의 핵심 설정을 점검하고 Well-Architected Framework를 보완합니다.
• 출력 형식은 CSV/JSON/HTML이며 AWS Security Hub 연동으로 자동 점검과 취약점 지속 관리가 가능합니다.
• CI/CD 파이프라인과의 연동으로 배포 직후 자동 점검이 가능하고, 정기 실행으로 지속적 모니터링이 가능합니다.
• 실무 적용 팁: 우선순위 설정, 예외 처리 관리, 도구 버전 관리, 경영진 보고에 활용합니다.

적용 고려사항

• 도구의 구성과 커스터마이징이 조직 정책에 맞도록 준비해야 하며, 필요한 권한과 리소스 할당을 점검합니다.
• 설치/운영 환경의 차이를 고려해 초기 설정과 릴리스 관리가 필요합니다.