개요 마이크로소프트(MS)에서 2022년 6월 15일을 기점으로 국내에서 가장 많이 사용되는 브라우저인 인터넷 익스플로러(IE)의 지원을 종료하였다. 지원을 종료한 이유는 IE 브라우저의 처리 속도, 보안성, 확장성이 타 브라우저 대비 현저히 낮았던 것이 주 원인으로 보여진다. MS에서는 IE 서비스 제공자 및 이용자들의 편의를 고려하여 기존 서비스가 중단되지 않도록 차기 브라우저인 Edge 브라우저에서 IE 호환 모드라는 기능을 제공한다. 해당 기능을 이용하면 Edge 브라우저를 이용해서 IE 기반으로 개발된 서비스를 제공받을 수 있다. 그렇다면 기존 브라우저에서 동작하는 IE 취약점이 Edge 브라우저의 IE 호환 모드 기능을 이용할 때도 똑같이 취약한지 여부에 대해 확인해보고 취약하다면 어떻게 대응..

How can users access AWS? ​ AWS에 엑세스하는 방법은 세 가지로 존재함. AWS Managerment Console AWS 관리 페이지에 존재하는 Console으로 접근하는 방법이 존재함. 이 경우 Password + MFA으로 보호됨. AWS CLI 개인 PC의 콘솔에서 AWS 콘솔로 접근하는 방식으로 Access Key로 접근 통제함. AWS SDK 코드 상에서 AWS 콘솔으로 접근할 수 방식으로 CLI 방식과 같은 접근 통제인 Access Key로 접근 통제함. Access Key는 관리 콘솔을 사용하여 생성이 가능하며, 사용자가 직접 관리함.

IAM Protected 사용자와 그룹의 정보가 침해당하지 않도록 보호하는 방법은 두 가지 방법이 존재함. Password Policy 강력한 비밀번호는 높은 보안을 가짐. AWS에선 다양한 옵션을 이용하여 비밀번호 정책을 생성할 수 있음. IAM 사용자들의 비밀번호에 대한 권한을 컨트롤(변경 허용, 만료 기간 등) 할 수 있음. 비밀번호 재사용 방지 설정 가능 MFA (Multi Factor Authentication) 여러 인증 방식을 이용하여 사용자를 검증하는 방식을 뜻함. (ex. 1차 비밀번호 검증 -> 2차 OTP 검증) AWS에선 MFA를 필수적으로 사용하도록 권장하고 있음. Root 계정을 보호하여 전체 IAM 사용자들을 보호해야하는데, 이때 MFA를 사용하는 것을 권장함. MFA Devi..

IAM Policies inheritance 각 3개의 그룹이 존재하며, 그 중 Audit Team은 Developers Team과 Operation Team의 팀원이 1명씩 속해져 있음. 도형 내에 빨간색 체크 문서로 표시된 것은 해당 Group에서 적용되는 정책을 의미함. 하지만 Audit Team의 Charles, David은 Developers, Operations Team Group에 속하는 다중 Group 사용자임. 이런 경우 Audit Team의 정책은 어떻게 되는 걸까? 정답은 속해져 있는 정책 모두 적용된다는 것 즉, Charles는 Developers Team과 Audit Team의 정책을 모두 적용 받음. Fred는 Goup에 속하지 않는 사용자임. 해당 사용자에게 정책을 적용시키고 ..

해당 게시물은 udemy의 【한글자막】 AWS Certified Cloud 전문가 시험 합격을 위한 모든 것의 이론을 정리한 게시물입니다. 개인적으로 이해한 내용을 정리한 게시물이기 때문에 틀린 내용이 존재할 수도 있습니다. IAM: Users & Groups IAM은 Identity and Access Management 약자로 사용자를 생성하고 그룹에 배치하기 때문에 글로벌 서비스에 해당함. AWS에 회원가입을 했을텐데, 회원가입 후 생성되는 계정인 Root 계정도 IAM에 해당하는 것임. Root 계정은 오직 계정을 생성할 때만 사용하는 것을 권장함. IAM으로 사용자를 생성할 때, 하나의 사용자는 조직 내의 한 사람에 해당됨. 필요하다면 그룹으로 묶을 수 있음. (그룹 안에 그룹을 묶는건 안됨.)..

해당 게시물은 udemy의 【한글자막】 AWS Certified Cloud 전문가 시험 합격을 위한 모든 것의 이론을 정리한 게시물입니다. 개인적으로 이해한 내용을 정리한 게시물이기 때문에 틀린 내용이 존재할 수도 있습니다. Shared Responsibility Model diagram 위 그림은 AWS의 클라우드를 사용할 때의 사용자의 책임과 AWS의 책임을 정리한 그림임 해당 책임에 대한 것은 Certified Cloud Practitioner 시험에서 누구의 책임인지를 찾는 문제가 출제됨 responsibility of Customer 클라우드 내의 보안 책임을 가지고 있음 클라우드에서 무엇을 사용하고 어떻게 구성하든 사용자의 책임임 여기에는 보안, 데이터, 운영체제와 네트워크, 방화벽도 포함됨 ..