SAA-C03 Q638 · Security

Question

한 회사가 Amazon RDS 데이터베이스를 기반으로 하는 Amazon EC2 에서 매우 민감한 애플리케이션을 실행하고 있습니다. 규정 준수 규정에 따라 모든 개인 식별 정보(PII)는 저장 시 암호화되어야 합니다. 인프라에 대한 변경 사항을 최소화하면서 이 요구 사항을 충족하기 위해 솔루션 설계자는 어떤 솔루션을 권장해야 합니까?

Accepted Answer

문제의 요구사항을 하나씩 분해해보면:

**1. 저장 시 암호화(Encryption at Rest)**
- PII가 '저장 시' 암호화되어야 한다 → at-rest encryption이 핵심
- EC2 인스턴스의 데이터는 EBS 볼륨에 저장됨
- RDS 데이터베이스의 데이터는 RDS 스토리지 볼륨에 저장됨
- **두 곳 모두** 암호화해야 규정 준수 가능

**2. 인프라 변경 최소화**
- AWS KMS는 AWS 관리형 서비스로, 별도 인프라 구축 불필요
- EBS 암호화: KMS 키를 지정하면 자동으로 AES-256 암호화 적용
- RDS 암호화: 생성 시 KMS 키를 지정하면 스토리지, 백업, 스냅샷, 읽기 전용 복제본 모두 자동 암호화

**3. 정답 D의 충족 방식**
- AWS KMS 키 하나로 EBS와 RDS 양쪽 모두 at-rest encryption 적용
- EC2의 EBS 볼륨 → EBS Encryption으로 인스턴스 디스크 암호화
- RDS → RDS Encryption으로 데이터베이스 볼륨 + 자동 백업 + 스냅샷 암호화
- 애플리케이션 코드 변경 없이 인프라 레벨에서 투명하게 암호화 처리

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁