SAA-C03 Q404 · Security

Question

미디어 회사가 AWS 에 웹 애플리케이션을 호스팅하여 동영상을 업로드합니다. 인증된 사용자만 인증 후 지정된 시간 내에 동영상을 업로드할 수 있어야 합니다. 이러한 요구 사항을 충족하면서 운영 오버헤드가 가장 적은 솔루션은 무엇입니까?

Accepted Answer

문제 요구사항을 하나씩 분해하면:

1️⃣ **인증된 사용자만** → 사용자 인증 후에만 URL을 발급
2️⃣ **지정된 시간 내에 업로드** → Pre-signed URL은 생성 시 만료 시간(expiration)을 설정 가능
3️⃣ **운영 오버헤드 최소** → Lambda는 서버리스로 인프라 관리 불필요

**동작 흐름:**
- 사용자가 웹 앱에서 인증 → 앱이 Lambda 함수 호출 → Lambda가 S3 Pre-signed PUT URL 생성(만료 시간 포함) → 사용자가 해당 URL로 직접 S3에 업로드

**Pre-signed URL의 핵심:**
- URL 자체에 서명 정보와 만료 시간이 포함됨
- URL을 받은 사용자는 AWS 자격 증명 없이도 S3에 직접 업로드 가능
- 만료 시간이 지나면 URL이 자동으로 무효화됨 → '지정된 시간 내' 요구사항 완벽 충족
- Lambda는 서버리스이므로 서버 관리, 스케일링 등 운영 부담이 거의 없음

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁