AWS S3가 퍼블릭 접근을 허용하고 있는지 확인하려면 아래 4가지를 같이 보는 것이 좋습니다.

1. S3 Block Public Access 확인

aws s3api get-public-access-block \

--bucket <버킷명>

정상적인 차단 설정 예:

{

"PublicAccessBlockConfiguration": {

"BlockPublicAcls": true,

"IgnorePublicAcls": true,

"BlockPublicPolicy": true,

"RestrictPublicBuckets": true

}

4개가 모두 true인지 확인합니다.

2. 버킷 정책 확인

aws s3api get-bucket-policy \

--bucket <버킷명>

특히 다음과 같은 정책이 있는지 확인합니다.

"Principal": "*"

그리고

"Action": "s3:GetObject"

가 결합되어 있으면 인터넷의 누구나 객체를 읽을 수 있도록 허용하는 정책일 수 있습니다.

예:

{

"Effect": "Allow",

"Principal": "*",

"Action": "s3:GetObject",

"Resource": "arn:aws:s3:::my-bucket/*"

}

→ 퍼블릭 접근 허용 여부를 반드시 확인해야 합니다.

3. ACL 확인

aws s3api get-bucket-acl \

--bucket <버킷명>

다음과 같은 AllUsers가 있는지 확인합니다.

http://acs.amazonaws.com/groups/global/AllUsers

READ 권한이 있다면 퍼블릭 읽기 권한입니다.

4. AWS 콘솔에서 확인

S3 → 버킷 → Permissions

여기서 확인:

Block public access

↓

모든 항목 ON

그리고

Bucket policy

↓

Principal: *

여부를 확인합니다.

5. AWS CLI로 한 번에 점검

버킷 목록:

aws s3api list-buckets \

--query 'Buckets[].Name' \

--output table

각 버킷의 Public Access Block:

aws s3api get-public-access-block \

--bucket <버킷명>

버킷 정책:

aws s3api get-bucket-policy \

--bucket <버킷명> \

--query Policy \

--output text

보안점검 기준

S3 버킷의 퍼블릭 접근이 허용되어 있지 않은지 확인한다.

중요: Block Public Access가 모두 true라고 해서 모든 상황을 단순히 끝내는 것이 아니라, IAM 정책·버킷 정책·ACL을 함께 확인하는 것이 좋습니다.

<1> S3 스토리지가 Public에 노출되어 있는지

댓글