Day 3 - ML Security: IAM Execution Roles, VPC Isolation, KMS Encryption

📌 핵심 정리

• ML 보안은 IAM 실행 역할(누가 무엇을 하나) · VPC 격리(어디로 통신하나) · KMS 암호화(누가 풀 수 있나) 세 기둥이다.
• SageMaker 학습 작업과 엔드포인트는 **사용자 자격증명이 아니라 실행 역할(Execution Role)**로 동작한다. AccessDenied는 실행 역할부터 의심한다.
• "인터넷에 절대 나가지 않는다"는 요건은 프라이빗 서브넷 + VPC 엔드포인트 + enable_network_isolation 조합으로 충족한다.
• 암호화는 켜는 것보다 누가 키를 쓸 수 있는가가 핵심이다. KMS 키 정책과 IAM 정책이 둘 다 허용해야 복호화된다.
• 팀·프로젝트별 CMK를 분리하면 IAM 권한이 있어도 키 정책에서 막혀 데이터 격리가 강제된다.

보안 3기둥 한눈에 보기

ML 시스템은 민감한 학습 데이터, 값비싼 모델 아티팩트, 넓은 권한이 한곳에 모인다. 유출되면 데이터 절도·모델 탈취·권한 남용이 한꺼번에 일어난다.