SAA-C03 Q11 · Security

Question

한 회사가 중요한 고객 데이터를 대량으로 저장하는 AWS 환경의 보안을 강화하고 있습니다. 이 회사는 여러 Amazon S3 버킷에 저장된 중요 데이터를 자동으로 식별하고 분류하는 솔루션이 필요합니다. 또한, 데이터 유출 발생 시 자동으로 대응하고, 규정을 준수하지 않는 데이터가 발견되면 즉시 회사 보안팀에 이메일로 알림을 보내야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

Accepted Answer

문제의 핵심 요구사항을 하나씩 매핑하면:

1️⃣ **S3 버킷의 중요 데이터를 자동으로 식별·분류** → Amazon Macie가 정확히 이 역할을 수행합니다. Macie는 머신러닝과 패턴 매칭을 사용해 S3에 저장된 PII(개인식별정보), 금융 데이터 등 민감 데이터를 자동 탐지·분류합니다.

2️⃣ **데이터 유출 발생 시 자동 대응** → Macie가 민감 데이터 노출(예: 퍼블릭 접근 가능한 버킷, 암호화 미적용)을 탐지하면 finding을 생성합니다. EventBridge 규칙을 통해 이 finding에 자동으로 대응할 수 있습니다.

3️⃣ **규정 미준수 데이터 발견 시 즉시 이메일 알림** → EventBridge → SNS 토픽 → 이메일 구독 경로가 가장 단순하고 직접적입니다. SNS 토픽은 이메일 프로토콜 구독을 기본 지원하므로 별도 Lambda나 SES 없이 이메일 발송이 가능합니다.

**핵심 흐름:** Macie 탐지 → EventBridge 이벤트 발생 → SNS 토픽 트리거 → 보안팀 이메일 수신

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁