우아한형제들 기술블로그 · 2026. 07. 16.
멀티 어카운트 NACL 차단 자동화 도구 운영 및 개선 경험
AI 엔지니어링 브리핑
우아한형제들은 여러 AWS 계정에서 공격 IP를 NACL로 차단하는 자동화 도구의 운영 및 개선 경험을 소개합니다.
문제 & 배경
SOC 탐지, SOAR 자동화, 분석가 요청 등 다양한 상황에서 공격 IP 차단이 필요합니다.
기술 & 해결책
AWS 계정이 수십 개로 늘어나면 단일 계정처럼 NACL이나 Security Group에 직접 규칙을 추가하는 방식만으로는 운영이 복잡해집니다.