AWS 클라우드 보안 점검, EC2 S3 RDS EKS 핵심 설정 검토 방법

AWS 인프라를 운영하면서 보안 점검을 형식적으로 넘기다가 나중에 감사에서 지적 받는 경우를 실무에서 자주 봅니다. 서비스마다 점검 포인트가 다르고 놓치기 쉬운 기본 설정들이 있습니다. 이 글에서는 EC2, S3, RDS, EKS 네 가지 핵심 서비스를 중심으로 보안 설정 검토 시 실제로 확인해야 할 항목을 정리합니다. AWS 보안 점검의 핵심은 서비스별 기본 설정값을 맹신하지 않는 것입니다. EC2는 … Read more

보안 전략 담당자 면접 준비, ISMS·개인정보·AWS 보안 핵심 정리

보안전략 담당자

보안 전략 담당자 포지션은 단순한 보안솔루션 운영보다 정보보호 관리체계, 개인정보보호, ISMS, AWS 보안까지 폭넓게 다루는 역할입니다. 실무에서 보면 이런 포지션은 특정 보안제품을 잘 다루는 것만으로는 부족하고, 정책과 기술통제를 실제 업무환경에 연결하는 능력이 중요합니다. 이번 글에서는 보안 전략 직무를 준비하면서 면접에서 자주 다뤄질 수 있는 핵심 영역과 답변 방향을 정리했습니다. 핵심 요약 보안 전략 면접은 ISMS·정보보호 … Read more