사고 사례를 통해 배우는 AWS 필수 보안 지침

02

01. 루트 자격증명 사용의 결과

03

1.1 무엇 문제였을까?

04

1.2 보안점검 : 우리 회사는?

05

1.3.1 [실습] 문제해결 : AWS Root Account로 접속하기

06

1.3.2 [실습] 문제해결 : AWS S3 암호화

07

02. 배상금 1억 4800만

08

2.1. 무엇이 문제였을까?

09

2.2 보안점검 : 우리 회사는?

10

2.3 [실습] 문제해결 : 코드 리포지토리에서 Access Key 보호

15

04. 그놈의 키!키!키!

16

4.1 무엇이 문제였을까?

17

4.2 보안점검 : 우리 회사는?

18

4.3 [실습] 문제해결 : SSH Key 대체

19

05. 패스워드 관리 플랫폼이 뚫렸다

20

5.1 무엇이 문제였을까?

21

5.2 보안점검 : 우리 회사는?

22

5.3 [실습] 문제해결: Access Key 모니터링 및 관리

23

06. 제발 키는 교체하면서 써요

24

6.1 무엇이 문제였을까?

25

6.2 보안점검 : 우리 회사는?

26

6.3 [실습] 문제해결 : Key 교체

27

07. 침투의 원인이 된 3rd party 솔루션

28

7.1 무엇이 문제였을까?

29

7.2 보안점검 : 우리 회사는?

30

7.3 [실습] 문제해결 : 3rd Party 모니터링

31

08. 이메일 관리를 소홀히 한 대가

32

8.1 무엇이 문제였을까?

33

8.2 보안점검 : 우리 회사는?

34

8.3 [실습] 문제해결 : Root 사용기록 확인

35

09. 총체적 난국

36

9.1 무엇이 문제였을까?

37

9.2 보안점검: 우리 회사는?

38

9.3 [실습] 문제해결: GitHub 2FA 설정

39

10. 어떻게 맨날 털릴까?

40

10.1 무엇이 문제였을까?

41

10.2 보안점검 : 우리 회사는?

42

11. 사라진 456개 인스턴스

43

11.1 무엇이 문제였을까?

44

11.2 보안점검 : 우리 회사는?

45

11.3 [실습] 문제해결 : SAML Federation

46

12. 파트너사 퇴직자도 관리 대상!

47

12.1 무엇이 문제였을까?

48

12.2 보안점검 : 우리 회사는?

49

13. MFA 설정은 기본이죠

50

13.1 무엇이 문제였을까?

51

13.2 보안점검 : 우리 회사는?

52

13.3 [실습] 문제해결 : AWS MFA 설정

53

14. 설정은 확인하고 또 확인

54

14.1 무엇이 문제였을까?

55

14.2 보안점검 : 우리 회사는?

56

15. 잊고 있던 API 키가 공격에 사용되었다

57

15.1 무엇이 문제였을까?

58

15.2 보안점검 : 우리 회사는?

59

16. S3는 퍼블릭으로 설정하지 마세요!

60

16.1 무엇이 문제였을까?

61

16.2 보안점검 : 우리 회사는?

62

16.3 [실습] 문제해결 : S3 Public Open 차단

63

17. S3도 안전한 정책이 필요해요

64

17.1 무엇이 문제였을까?

65

17.2 보안점검 : 우리 회사는?

66

17.3 [실습] 문제해결 : S3 Public Open 검색

67

18. 편리한 만큼 안전하게

68

18.1 무엇이 문제였을까?

69

18.2 보안점검 : 우리 회사는?

70

19. DDoS에 장사없다!

71

19.1 무엇이 문제였을까?

72

19.2 보안점검 : 우리 회사는?

73

20. 답은 기본을 지키는 것!