[Tip] AWS 관리 콘솔에 접근제한(소스 IP) 설정하는 방법 알아보기

안녕하세요 서후아빠입니다. ^_^
이번 세션은 AWS 관리콘솔에 접근을 하는 IAM 사용자에 대해서 특정 소스 IP만 허용하는 설정에 대해서 알아보도록 하겠습니다. 당연히 root 사용자는 통제가 안됩니다. 이 설정을 하는 이유는 보안을 향상시키는 목적입니다.

---

법적 근거 

관련 법령(국내) : 개인정보의 기술적·관리적 보호조치 기준 제4조 제4항, 개인정보의 안전성 확보조치 기준 제6조 제 2항

확인 방법

IAM > Users > 확인하려는 IAM 계정 선택  > Permissions (tab) > 소스 IP를 제한하는 정책이 있는지 확인

조치 방법

소스 IP 제한 정책 추가 : IAM > Users >  확인하려는 IAM 계정 선택 > Permissions (tab) > Add inline policy > json (tab) > 아래 내용 입력(100.0.0.0/24, 100.0.1.0/24는 예시이며, 허용할 IP 대역을 입력) > Review Policy > Policy name( RestrictSourceIpPolicy )  

{
     "Version" : "2012-10-17" ,
     "Statement" : {
         "Effect" : "Deny" ,
         "Action" : "*" ,
         "Resource" : "*" ,
         "Condition" : {
             "NotIpAddress" : {
                 "aws:SourceIp" : [
                     "100.0.0.0/24" ,
                     "100.0.1.0/24"
                ]
            },
            "Bool" : { "aws:ViaAWSService" : "false" }
        }
    }
}

자세한 내용은 https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/reference_policies_examples_aws_deny-ip.html 참조 바랍니다.