전송 중 암호화(encryption in transit)는 TLS 인증서가 떠받친다. 그리고 저장된 데이터 어디에 민감정보가 숨어 있는지 아는 것은 데이터 보호의 출발점이다. 오늘은 두 서비스를 다룬다 — **AWS Certificate Manager(ACM)**는 TLS 인증서의 발급·갱신·배포를 자동화하고, Amazon Macie는 S3에 저장된 데이터에서 PII 같은 민감정보를 머신러닝으로 탐지·분류한다. 전자는 암호화 채널의 신뢰를, 후자는 데이터의 가시성을 책임진다.
TLS 인증서 운영의 고전적 사고는 "갱신을 잊어 인증서가 만료되고 서비스가 중단되는" 것이다. ACM의 핵심 가치는 **자동 갱신(managed renewal)**으로 이 위험을 제거하는 것이다.
📚 사례: 인증서 만료는 "설마 그것 때문에"라고 생각하기 쉽지만 대규모 장애의 단골 원인이다. 2018년 12월 영국 O2를 포함한 여러 통신사의 데이터 서비스가 광범위하게 중단된 원인은 네트워크 장비 소프트웨어의 인증서 만료였고, 2020년 2월에는 Microsoft Teams가 인증서 갱신 누락으로 몇 시간 동안 접속 불가 상태가 됐다. 공격도 취약점도 아니고 그저 날짜가 지났을 뿐인데 서비스 전체가 멈춘다. 여기서 얻을 교훈은 두 가지다. 첫째, 인증서는 운영해야 하는 자산이지 한 번 설치하고 잊는 설정이 아니다