ilhae.ai

CHAPTER 09 / 22

9. AWS 기반 만들기 ― Organizations·Security Hub·GuardDuty

『중소기업 보안 가이드 2026: 어디까지 하면 충분한가』 · 김재우 · 2026년 11월 4일

제4부에서는 개발과 클라우드를 지키는 방법을 다룹니다. 첫 번째인 이 장에서는 AWS 보안 성숙도 모델의 순서에 따라 AWS상의 보안을 Lv1 → Lv2 → Lv3로 끌어올리는 구체적인 절차를 정리합니다. ISMS-P 인증기준으로는 2.10.2 클라우드 보안을 중심으로 2.5.5 특수 계정 및 권한 관리, 2.9.3…

이 장에서 다루는 것

  1. 전체 그림
  2. Lv1: Quick Wins(먼저 2주 안에 할 일)
  3. Lv2: Foundational(기반)
  4. Lv3: Efficient(체계화)
  5. Lv4: Optimized(최종 모습)
  6. 로그와 백업을 "삭제되지 않는 곳"에 두기
  7. 레벨별 진행 방법
  8. 흔한 함정
  9. AWS 이외의 클라우드로 바꿔 읽기