개발자를 위한 AWS 클라우드 보안 (1) - 클라우드 설계 원칙과 IAM

문제 & 배경: 하나의 AWS 계정에서 여러 팀과 개발 환경을 함께 운영하며 권한 관리가 복잡해지고, 실수나 보안 사고가 다른 서비스로 번질 위험이 있었습니다.

기술 & 해결책: 팀과 환경별로 AWS 계정을 나누고 AWS Control Tower·Organizations·SSO로 중앙 관리했으며, 그룹과 권한 세트, 가드레일, 역할을 활용해 필요한 접근만 허용하고 자격 증명과 리소스 정책도 관리했습니다.

교훈 & 주의점: 최소 권한과 문서화, 주기적인 미사용 권한·키 점검이 중요하지만 과도한 통제는 개발 효율을 떨어뜨릴 수 있으므로 조직 상황에 맞춰 보안과 편의성의 균형을 잡아야 합니다.