진단 리포트

계정 보안 점검

계정 전체 설정을 10개 항목으로 확인했습니다. 리소스 수와 무관하게 적용되는 점검입니다.

• 높음EC2.2기본 보안 그룹 규칙 비움

  기본 보안 그룹에 통신 규칙이 남아 있습니다. 기본 그룹은 실수로 붙기 쉬워, 의도치 않은 통신 경로가 됩니다.

  규칙이 남은 기본 보안 그룹

  1건 (전체 1건 중)

  고치는 방법 — VPC 콘솔 → 보안 그룹에서 default 그룹의 인바운드·아웃바운드 규칙을 모두 제거하고, 리소스에는 용도별 보안 그룹을 붙이세요.

• 높음IAM.5콘솔 사용자 MFA 활성

  콘솔 로그인이 가능한데 MFA(추가 인증 수단)가 없는 사용자가 있습니다. 비밀번호가 새면 그대로 로그인됩니다.

  MFA 없는 콘솔 사용자

  1건 (전체 1건 중)

  고치는 방법 — IAM 콘솔 → 사용자 → 보안 자격 증명에서 해당 사용자에게 MFA 디바이스를 할당하세요.

• 보통Config.1AWS Config 기록 활성

  AWS Config가 리소스 설정 변경을 기록하고 있지 않습니다. 설정이 언제 어떻게 바뀌었는지 되짚을 수 없습니다.

  구성 기록기

  없음/꺼짐

  고치는 방법 — AWS Config 콘솔 → 설정에서 구성 기록기를 켜고 기록 대상에 모든 리소스를 포함하세요.

• 보통EC2.7EBS 기본 암호화 활성

  새로 만드는 EBS 볼륨이 기본으로 암호화되지 않습니다. 암호화를 매번 사람이 켜야 하므로 빠뜨리기 쉽습니다.

  EBS 기본 암호화

  없음/꺼짐

  고치는 방법 — EC2 콘솔 → EBS 설정 → '기본적으로 암호화'를 리전별로 활성화하세요.

• 낮음CloudTrail.4CloudTrail 로그 파일 검증 활성

  로그 파일 검증이 꺼진 추적이 있습니다. 검증이 없으면 로그가 나중에 조작돼도 확인할 방법이 없습니다.

  로그 파일 검증이 꺼진 추적

  1건 (전체 1건 중)

  고치는 방법 — CloudTrail 콘솔 → 해당 추적 → 편집에서 '로그 파일 검증'을 활성화하세요.

점검 기준: AWS Foundational Security Best Practices 대응 항목. 근거 값을 얻지 못한 항목은 추측하지 않고 "확인 불가"로 남깁니다.

절감 추천

현재 절감 추천이 없습니다.

추천을 받기 위한 준비 상태를 아래에서 확인하세요.

월별 비용

인벤토리 요약

스냅숏 시각: 2026. 08. 17. AM 10:19