소방 및 관계법령 준수 관리에 있어 어떤 경험이 있나요?

멀티 어카운트 네트워크 설계를 보안 감사 입장에서 생각해본 경험이 있습니다. 클라우드 보안 강의에서 실제 감사 체크리스트를 검토했는데, 감사자가 가장 먼저 보는 것은 계정 간 네트워크 접근이 문서화돼 있는지라는 것을 알게 됐습니다. 설계가 잘 돼 있어도 어떤 계정에서 어떤 계정으로 어떤 포트가 열려 있는지가 기록되지 않으면 감사에서 불명확 판정이 납니다. 이 시각에서 보면, 멀티 어카운트 설계의 완성은 구성도만큼 계정 간 접근 정책과 예외 규칙의 문서화를 포함합니다. 이를 반영해 설계 시 계정 간 허용 트래픽 목록과 근거를 아키텍처 문서에 병기하는 방식을 채택했습니다.

이 관점이 이후 네트워크 설계 시 구성 완성과 감사 가시성을 별개 체크 항목으로 두는 습관을 만들었습니다. 멀티 어카운트 설계의 신뢰성은 구성 완성도만큼 접근 정책 문서화에서 증명됩니다.