SAA-C03 Q444 · Security

Question

한 회사가 Amazon EC2 인스턴스에서 암호화폐 채굴 활동을 감지하는 자동화 솔루션이 필요합니다. 이 솔루션은 탐지된 EC2 인스턴스를 포렌식 분석을 위해 자동으로 격리해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?

Accepted Answer

**요구사항 분해:**
1. EC2에서 암호화폐 채굴 활동 **감지** → GuardDuty의 핵심 기능
2. 탐지 시 **자동으로** 격리 → 사람의 개입 없이 이벤트 기반 자동화 필요
3. 포렌식 분석을 위한 **격리** → Lambda로 보안 그룹 변경, 네트워크 분리 등

**정답이 각 요구사항을 충족하는 흐름:**
- **Step 1:** Amazon GuardDuty는 VPC Flow Logs, DNS Logs, CloudTrail 등을 분석하여 `CryptoCurrency:EC2/BitcoinTool.B!DNS` 같은 암호화폐 채굴 관련 Finding을 자동 생성
- **Step 2:** GuardDuty Finding은 **자동으로** Amazon EventBridge에 이벤트로 전송됨 (네이티브 통합)
- **Step 3:** EventBridge 규칙에서 Finding Type을 필터링하여 암호화폐 관련 Finding만 매칭
- **Step 4:** 매칭된 이벤트가 AWS Lambda 함수를 트리거
- **Step 5:** Lambda가 해당 EC2 인스턴스의 보안 그룹을 모든 트래픽 차단용으로 교체하거나, 격리 서브넷으로 이동시켜 포렌식 분석 준비

**핵심 포인트:** GuardDuty → EventBridge 연동은 **완전 자동(fully automated)** 이며, 별도의 수동 트리거나 중간 서비스가 필요 없음

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁