AWS S3 스토리지 접속 권한이 최소화되어 있는지는 IAM 정책과 S3 버킷 정책을 함께 확인하면 됩니다.

aws iam list-attached-user-policies --user-name 사용자명

aws iam list-user-policies --user-name 사용자명

역할(Role)은:

aws iam list-attached-role-policies --role-name 역할명

aws iam list-role-policies --role-name 역할명

정책 내용 확인:

aws iam get-policy-version \

--policy-arn 정책ARN \

--version-id v1

점검 항목확인 기준

aws s3api get-bucket-policy \

--bucket 버킷명

특히 다음과 같은 광범위한 Allow가 있는지 확인합니다.

"Principal": "*",

"Action": "s3:*"

또는

"Principal": "*",

"Action": "s3:GetObject"

이런 설정은 외부 공개 여부를 반드시 확인해야 합니다.

IAM 정책이 복잡하다면:

aws iam simulate-principal-policy \

--policy-source-arn arn:aws:iam::123456789012:role/MyRole \

--action-names s3:GetObject s3:PutObject s3:DeleteObject \

--resource-arns arn:aws:s3:::my-bucket/*

결과에서 allowed인 권한이 업무상 필요한 권한인지 확인합니다.

IAM → 사용자/역할 → 권한 → 정책 → JSON

그리고

S3 → 버킷 → 권한 → 버킷 정책

을 확인하면 됩니다.

감사 점검 문구

S3 스토리지 접속 권한이 업무 수행에 필요한 최소 권한으로 부여되어 있는지 확인한다.

불필요한 s3:*, Action:"*", Resource:"*" 권한은 제거하고, 사용자·역할별로 필요한 버킷 및 객체에 대해서만 접근 권한을 부여한다.

<4> S3 스토리지 접속 권한이 최소화되어 있는지

댓글