SAA-C03 Q660 · Security

Question

한 회사가 Application Load Balancer(ALB) 뒤에 있는 Amazon EC2 인스턴스에서 최종 사용자 애플리케이션을 호스팅하고 있습니다. 이 회사는 ALB 와 EC2 인스턴스 간에 종단 간 암호화를 구성해야 합니다. 다음 중 운영 노력이 가장 적게 드는 솔루션은 무엇입니까?

Accepted Answer

**문제 요구사항 분석:**
1. ALB ↔ EC2 인스턴스 간 **종단 간 암호화(end-to-end encryption)**
2. **운영 노력이 가장 적은** 솔루션

**정답 D가 충족하는 이유:**

1️⃣ **ACM 발급 인증서 = 자동 관리**: ACM에서 발급한 인증서는 자동으로 갱신됩니다. 수동 갱신/재설치 작업이 불필요합니다.

2️⃣ **ALB에 ACM 인증서 연결**: ALB의 HTTPS 리스너에 ACM 인증서를 직접 연결할 수 있어, 클라이언트 → ALB 구간이 암호화됩니다.

3️⃣ **EC2에도 인증서 적용**: ALB의 타겟 그룹 프로토콜을 HTTPS로 설정하면, ALB → EC2 구간도 암호화됩니다. EC2에 설치된 인증서로 TLS 종료가 이루어집니다.

4️⃣ **최소 운영 노력**: 타사 인증서 구매/관리 불필요, CloudHSM 운영 불필요, 자체 서명 인증서 생성 불필요. ACM이 인증서 수명주기를 자동으로 관리합니다.

**⚠️ 중요 참고**: 실제로 ACM 발급 인증서의 프라이빗 키는 EC2 인스턴스로 직접 내보낼 수 없습니다. 하지만 이 문제는 '운영 노력 최소화'에 초점을 맞추고 있으며, 시험에서는 ACM 인증서를 ALB와 EC2 모두에 활용하는 것이 가장 간단한 답으로 출제됩니다. 실무에서는 EC2에 자체 서명 인증서를 설치하고 ALB에 ACM 인증서를 사용하는 방식(B에 가까운)이 더 현실적입니다.

📖 해설

✅ 정답 분석

❌ 오답 분석

📘 핵심 개념

🏗️ 아키텍처

⚙️ 운영 관점

💰 비용 관점

🔒 보안 관점

🎯 시험 팁