AWS 환경에서 로그 기반 최소 권한 정책 생성을 위한 템플릿 데이터베이스 설계 및 검증
Template-Based Databasse Design and Validation for Dynamic Least Privilege Policy Generation in AWS
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
클라우드 환경의 보안 위협 증가로 최소 권한 정책의 중요성이 부각되고 있다. 특히, AWS와 같은 퍼블릭 클라우드 플랫폼에서는 복잡한 권한 관리로 인한 과도한 권한 부여가 보안 사고로 이어질 수 있다. 기존 최소 권한 정책 데이터베이스는 단순한 호출 기록에 기반하여 종속 권한 누락과 동적 권한 생성의 비효율성을 겪었다. 이를 해결하기 위해 AWS CloudTrail 로그를 기반으로 동적으로 최소 권한 정책을 생성하는 체계를 제안한다. 구체적으로, Action 그룹화, Placeholder 기반 동적 정책 생성, 종속 권한 반영의 세 가지 접근법을 통해 데이터베이스를 최적화하였다. 연구의 결과, AWS의 주요 서비스인 S3와 EC2를 대상으로 총 644개의 API 정책 파일을 설계하고 데이터베이스화하여 실제 클라우드 환경에서도 적용할 수 있는 최소 권한 정책 체계를 구축하였다.
Abstract
With increasing security threats in cloud environments, the least privilege has become important. In platforms like AWS, complex permission management often leads to over-provisioning and vulnerabilities. Traditional policy databases miss dependent and dynamic permissions due to simple records. To address these challenges, we propose a dynamic framework using CloudTrail logs with action grouping, placeholder-based generation, and dependent permission integration. Thus, we compiled a database of 644 policies for S3 and EC2, creating a scalable least privilege system.