<div id="readability-page-1" class="page"><div>
	<article id="post-12610">
	
		
	
<div>

		

		<p><i></i> <span><span>HYEONG HWAN, MUN</span></span><span>/</span><i></i> <span>7월 30, 2025</span><span>/</span><i></i> <a href="https://blog.lael.be/post/category/uncategorized" rel="category tag">미분류</a><span>/</span> <a href="https://blog.lael.be/post/12610#respond">0 comments</a></p><p>https://blog.lael.be/post/12610</p>
		
		
		

		<p>CMC-302</p>
<p>S3는 Amazon Web Service 의 상품 중 하나입니다.<br>
<span>S3 또한 웹 서비스</span>이기 때문에 http 통신을 합니다.</p>
<p>문제는 <span>S3가 HTTPS 통신 외에 HTTP도 지원</span>한다는 것입니다.</p>
<p>비록, 제가 구축한 시스템의 모든 구간에서 HTTPS를 사용하지만, <span>명시적으로 S3에서 HTTP를 거부하도록</span> 정책을 추가해 봅시다.</p>

<h3>테스트 환경 구축</h3>
<h4>1. 버킷을 하나 생성하고 PDF 파일 업로드</h4>
<p>PDF 또는 이미지(png, jpg)파일을 업로드 해주세요. 다운로드 테스트 용도.</p>
<p><img decoding="async" src="https://blog.lael.be/wp-content/uploads/2025/07/bb1-1024x717.png" alt="" width="457" height="320" sizes="(max-width: 457px) 100vw, 457px"></p>
<h4>2. 해당 파일을 선택하고 열기 버튼을 누릅니다.</h4>
<p><img decoding="async" loading="lazy" src="https://blog.lael.be/wp-content/uploads/2025/07/bb2-1024x278.png" alt="" width="568" height="154" sizes="(max-width: 568px) 100vw, 568px"></p>

<h4>3. 열린 창의 URL 복사</h4>
<p>5분동안 유효한 링크가 생성되었습니다. 복사해주세요.</p>

<h4>4. 로컬 PC에서 테스트</h4>
<pre>cd Desktop</pre>
<pre>curl -vv -o local.pdf "복사한 URL주소"</pre>

<p>복사한 URL주소는 분명히 https 일 것이기 때문에,&nbsp; http 로 바꾸고 테스트 해주세요.</p>

<hr>
<h4>5. S3 버킷에 다음 정책 추가</h4>
<p><img decoding="async" loading="lazy" src="https://blog.lael.be/wp-content/uploads/2025/07/bb3-1024x611.png" alt="" width="702" height="419" sizes="(max-width: 702px) 100vw, 702px"></p>

<p><img decoding="async" loading="lazy" src="https://blog.lael.be/wp-content/uploads/2025/07/bb4-1024x604.png" alt="" width="694" height="409" sizes="(max-width: 694px) 100vw, 694px"></p>

<p><img decoding="async" loading="lazy" src="https://blog.lael.be/wp-content/uploads/2025/07/bb5-1024x670.png" alt="" width="680" height="445" sizes="(max-width: 680px) 100vw, 680px"></p>


<pre title="">
{
    "Sid": "deny-s3-http",
    "Effect": "Deny",
    "Principal": "*",
    "Action": "s3:GetObject",
    "Resource": "arn:aws:s3:::my-bucket-name/*",
    "Condition": {
        "Bool": {
            "aws:SecureTransport": "false"
        }
    }
}

</pre>

<h4>6. 로컬 PC에서 테스트</h4>
<p>위의 4번과 동일하게 테스트 해보세요.</p>
<p>이전 테스트와 다르게 http 통신은 403 오류가 발생할 것입니다.</p>
<p><img decoding="async" loading="lazy" src="https://blog.lael.be/wp-content/uploads/2025/07/qq1-1024x502.png" alt="" width="593" height="291" sizes="(max-width: 593px) 100vw, 593px"></p>
<p><strong>S3 HTTPS</strong>를 사용한 경우.</p>

<p><img decoding="async" loading="lazy" src="https://blog.lael.be/wp-content/uploads/2025/07/qq2.png" alt="" width="432" height="203" sizes="(max-width: 432px) 100vw, 432px"></p>
<p><strong>S3 HTTP</strong>를 사용한 경우</p>
<hr>
<p>결론 : 버킷이 더 안전해졌습니다.</p>

<p>참조 - <a href="https://docs.aws.amazon.com/ko_kr/AmazonS3/latest/userguide/security-best-practices.html" target="_blank" rel="noopener">https://docs.aws.amazon.com/ko_kr/AmazonS3/latest/userguide/security-best-practices.html</a></p>


		
		
		

		

		
		
		

		
	</div>	</article>
</div></div>

Lael's World

CMC-302 S3는 Amazon Web Service 의 상품 중 하나입니다. S3 또한 웹 서비스이기 때문에 http 통신을 합니다. 문제는 S3가 HTTPS 통신 외에 HTTP도 지원한다는 것입니다. 비록, 제가 구축한 시스템의 모든 구간에서 HTTPS를 사용하지만, 명시적으로 S3에서 HTTP를 거부하도록 정책을 추가해 봅시다.   테스트 환경 구축 1. 버킷을 하나 생성하고 PDF 파일 업로드 PDF 또는 이미지(png, jpg)파일을 업로드 해주세요. 다운로드 테스트 용도. 2. 해당 파일을 선택하고 열기 버튼을 누릅니다.   3. 열린 창의 URL 복사 5분동안 유효한 링크가 생성되었습니다. 복사해주세요.   4. 로컬 PC에서 테스트 cd Desktop curl -vv -o local.pdf "복사한 URL주소"   복사한 URL주소는 분명히 https 일 것이기 때문에,  http 로 바꾸고 테스트 해주세요.   5. S3 버킷에 다음 정책 추가           6. 로컬 PC에서 테스트…

S3 웹 통신 시 안전한 알고리즘(HTTPS)을 통해 암호화하기

댓글