사이버 공격과 방어의 실무
클라우드에서 동작하는 배치 처리에, 모든 조작을 허가한 관리자 권한의 액세스 키(장기간 유효한 인증 정보)를 설정 파일에 적어 넘기고 있었다. 이 키가 유출되었을 때의 피해를 작게 하기 위한 재검토로 가장 적절한 것은?
- A액세스 키 문자열을 더 긴 것으로 바꿔 공격자가 추측하기 어렵게 하고, 권한은 지금 그대로 바꾸지 않고 계속 사용한다
- B처리에 필요한 조작과 대상만 허가한 역할(Role)을 할당하고, 실행 환경에서 자동으로 발급되는 짧은 시간만 유효한 인증 정보를 사용한다
- C액세스 키를 설정 파일에서 프로그램 소스 코드 안으로 옮기고, 소스 코드와 함께 리포지토리에서 관리하여 공유한다
정답과 해설 보기
정답: B. 처리에 필요한 조작과 대상만 허가한 역할(Role)을 할당하고, 실행 환경에서 자동으로 발급되는 짧은 시간만 유효한 인증 정보를 사용한다
모든 조작을 허가한 장기간 유효한 키가 유출되면, 공격자는 계정 안의 모든 리소스를 읽거나, 삭제하거나, 새 리소스를 만들어 악용할 수 있으므로 피해가 가장 커집니다. 최소 권한의 원칙에 따라 처리에 필요한 조작과 대상만 허가한 역할을 할당하고, 가상 머신이나 컨테이너에 연결한 역할로부터 몇 시간 등으로 만료되는 임시 인증 정보를 자동으로 받는 방식으로 하면, 키를 저장해 둘 필요도 없어집니다. 아울러 사용되지 않는 권한을 정기적으로 재검토하고, 평소와 다른 조작 호출을 감시합니다.