AWS에서 멀티 어카운트 네트워크를 설계한 경험에 대해 구체적으로 설명해 주세요.

멀티 어카운트 네트워크 설계를 보안 감사 입장에서 생각해본 경험이 있습니다. 클라우드 보안 강의에서 실제 감사 체크리스트를 검토했는데, 감사자가 가장 먼저 보는 것은 계정 간 네트워크 접근이 문서화돼 있는지라는 것을 알게 됐습니다. 설계가 잘 돼 있어도 어떤 계정에서 어떤 계정으로 어떤 포트가 열려 있는지가 기록되지 않으면 감사에서 불명확 판정이 납니다. 이 시각에서 보면, 멀티 어카운트 설계의 완성은 구성도만큼 계정 간 접근 정책과 예외 규칙의 문서화를 포함합니다. 이를 반영해 설계 시 계정 간 허용 트래픽 목록과 근거를 아키텍처 문서에 병기하는 방식을 채택했습니다.

이 관점이 이후 네트워크 설계 시 구성 완성과 감사 가시성을 별개 체크 항목으로 두는 습관을 만들었습니다. 멀티 어카운트 설계의 신뢰성은 구성 완성도만큼 접근 정책 문서화에서 증명됩니다.