Day 2 - 보안 서비스 한눈에 보기: 어떤 위협을 막는가

📌 핵심 정리

• 보안 서비스는 각자 막는 위협이 다르다. 이름을 외우기보다 "무슨 위협 담당인가"를 한 줄씩 잡는 것이 시험에 훨씬 유리하다.
• WAF는 요청의 내용(SQL 인젝션·XSS 같은 L7 웹 공격)을, Shield는 요청의 물량(DDoS)을 막는다.
• GuardDuty는 "지금 수상한 일이 벌어지는가"를 로그로 탐지하고, Inspector는 "공격당하기 쉬운 약점이 있는가"를 미리 점검한다.
• Macie는 S3 안의 민감 데이터(개인정보 등)를 찾아 분류한다 — 데이터 자체가 대상인 유일한 서비스다.
• Security Hub는 위 서비스들의 결과를 한 화면에 모으는 통합 대시보드다. 직접 탐지하는 서비스가 아니다.

어제 IAM으로 "누가 무엇을 할 수 있는가"를 정했다. 하지만 권한 관리만으로 모든 위협을 막을 수는 없다. 외부에서 들어오는 공격 트래픽, 몰래 숨어든 악성 행위, 패치되지 않은 취약점, 실수로 노출된 민감 데이터 — 각각을 전담하는 보안 서비스들이 따로 있다.

오늘 다룰 서비스는 여섯 개다. WAF, Shield, GuardDuty, Inspector, Macie, Security Hub. 이름이 비슷비슷해서 처음엔 헷갈리지만, **"무슨 위협을 다루는가"**를 한 줄씩 잡아두면 시험에서 시나리오만 봐도 답이 떠오른다. CLF 시험은 깊은 설정이 아니라 "이 상황엔 이 서비스"라는 매칭을 묻기 때문이다.