๐Ÿ‘ˆ Home
ํƒœ๊ทธ
IAM MFA(๋‹ค์š”์†Œ ์ธ์ฆ)
imageํ•˜๋‚˜๋งˆ๋ฃจ|

Scroll Down๐Ÿ‘‡

  • [1] ๊ทธ๋ฃน ๋ฐ ์‚ฌ์šฉ์ž๋“ค์˜ ์ •๋ณด๋ฅผ ๋ณดํ˜ธ
  • [2] ๋ฐฉ์–ด ๋ฉ”์ปค๋‹ˆ์ฆ˜
    • Password Policy(์•”ํ˜ธ ์ •์ฑ…)
      • ๋น„๋ฐ€๋ฒˆํ˜ธ ๊ฐ•๋ ฅ โ†’ ๋ณด์•ˆ ์ฒ ์ €
      • ์˜ต์…˜
        • ์ตœ์†Œ๊ธธ์ด ์„ค์ •
        • ํŠน์ • ์œ ํ˜•์˜ ๊ธ€์ž ์‚ฌ์šฉ ์š”๊ตฌ
          • ๋Œ€๋ฌธ์ž
          • ์†Œ๋ฌธ์ž
          • ํŠน์ˆ˜๋ฌธ์ž
        • ๋น„๋ฐ€๋ฒˆํ˜ธ ๋ณ€๊ฒฝ
          • ํ—ˆ์šฉ
          • ๊ธˆ์ง€
        • ๋น„๋ฐ€๋ฒˆํ˜ธ ๋งŒ๋ฃŒ ๊ธฐ๊ฐ„ ์ง€์ •
          • ์˜ˆ 90์ผ์— 1๋ฒˆ ๋ณ€๊ฒฝ
        • ๋น„๋ฐ€๋ฒˆํ˜ธ ์žฌ์‚ฌ์šฉ ์ œํ•œ ์ ์šฉ
    • ๋‹ค์š”์†Œ ์ธ์ฆ MFA(Multi Factor Authentication)
      • [n] AWS์—์„œ ํ•„์ˆ˜์ ์œผ๋กœ ์‚ฌ์šฉํ•˜๋Š” ๋ฉ”์ปค๋‹ˆ์ฆ˜
      • MFA๋ž€?
        • [n] ๋น„๋ฐ€๋ฒˆํ˜ธ + ์‚ฌ์šฉ์ž๊ฐ€ ๊ฐ€์ง€๊ณ  ์žˆ๋Š” ๋ณด์•ˆ์žฅ์น˜๋ฅผ ์‚ฌ์šฉ
      • AWS MFA ๋””๋ฐ”์ด์Šค ์˜ต์…˜
        • ๊ฐ€์ƒ MFA ๋””๋ฐ”์ด์Šค
          • ํŠน์ง•
            • ๋ฃจํŠธ๊ณ„์ • IAM์‚ฌ์šฉ์ž ํ˜น์€ ๋‹ค๋ฅธ๊ณ„์ • ๋“ฑ๋“ฑ ์›ํ•˜๋Š” ์ˆ˜ ๋งŒํผ ๊ณ„์ • ๋ฐ ์‚ฌ์šฉ์ž ๋“ฑ๋ก์ด ๊ฐ€๋Šฅํ•จ(์‚ฌ์šฉํ•˜๊ธฐ ํŽธํ•จ)
          • ์ข…๋ฅ˜
            • Google Authenticator
              • 1๊ฐœ์˜ ํœด๋Œ€ํฐ๋งŒ ์‚ฌ์šฉ๊ฐ€๋Šฅ
            • Authy
              • ์—ฌ๋Ÿฌ์žฅ์น˜์—์„œ ์‚ฌ์šฉ๊ฐ€๋Šฅ
        • U2F(๋ณด์•ˆํ‚ค - ๋ฌผ๋ฆฌ์  ์žฅ์น˜)
          • ํŠน์ง•
            • Yubico็คพ์˜ YubiKey โ†’ ์„œ๋“œํŒŒํ‹ฐ
            • ํ•˜๋‚˜์˜ ๋ณด์•ˆํ‚ค โ†”๏ธŽ ์—ฌ๋Ÿฌ ๋ฃจํŠธ ๊ณ„์ •๊ณผ IAM์‚ฌ์šฉ์ž๋ฅผ ์ง€์› ๊ฐ€๋Šฅ
            • 1๊ฐœ์˜ ํ‚ค๋กœ ์ถฉ๋ถ„ํ•จ
        • ํ•˜๋“œ์›จ์–ด Key Fob
          • Gemalto็คพ โ†’ ์„œ๋“œํŒŒํ‹ฐ
            • ํŠน์ง• : -
          • SurePassID็คพ โ†’ ์„œ๋“œํŒŒํ‹ฐ
            • ํŠน์ง•
              • AWS GovCloud(๋ฏธ๊ตญ์ •๋ถ€ ํด๋ผ์šฐ๋“œ )์ ‘๊ทผ์šฉ ํŠน์ˆ˜ํ‚ค