[인프라진단] #CA-05 인스턴스 서비스 정책 관리

1. 항목 설명

클라우드 인스턴스의 생성, 삭제, 수정과 조회 권한이 업무 목적에 맞게 부여되어 있는지 점검하는 항목입니다.

인스턴스 접근 및 관리 권한이 업무 목적에 맞게 제한된 경우 양호, 필요보다 넓은 변경 권한이 부여된 경우 취약으로 판단합니다.

2026 가이드 근거

출처: 과학기술정보통신부·한국인터넷진흥원, 「2026 주요정보통신기반시설 기술적 취약점 분석·평가 방법 상세가이드」, CA-05, p.858. 본 게시글은 위 가이드의 판단 기준을 참고하여 작성했으며, 진단 결과와 증적은 개인 실습 환경에서 직접 수집했습니다.

2. 점검 목적

인스턴스 생성·삭제·설정 변경 권한을 필요한 운영자에게만 허용하여 비인가 리소스 변경, 서비스 중단과 내부 정보 노출 위험을 줄이는 것이 목적입니다.

3. 실습 환경

• 클라우드: NAVER Cloud Platform 개인 실습 계정
• 대상 서브 계정: ca-lab-unused-20260827
• 업무 가정: Server 현황 조회 전용 점검자
• 취약 정책: NCP_VPC_SERVER_MANAGER
• 조치 정책: NCP_VPC_SERVER_VIEWER
• 과금 방지: Server 인스턴스는 생성하지 않음

실습 범위

본 항목은 실제 Server를 실행하지 않고, Sub Account에 할당된 NCP 관리형 정책의 적정성을 대상으로 점검했습니다.

4. 취약 상태 구성

Server 목록과 설정 현황만 조회해야 하는 실습 계정에 NCP_VPC_SERVER_MANAGER 정책을 일시적으로 부여했습니다. 해당 정책은 VPC 기반 Server 상품의 모든 기능을 사용할 수 있으므로 조회 목적에 비해 과도합니다.

5. 최초진단 결과

• 최초진단 판정: 취약
• 판정 근거: 조회 전용 사용자에게 Server 생성, 변경, 삭제를 포함한 모든 기능 권한이 부여됨
• 확인 정책: NCP_VPC_SERVER_MANAGER

6. 조치 방법

관리자 정책을 제거하고 Server 목록과 설정 현황 조회만 허용하는 NCP_VPC_SERVER_VIEWER 정책으로 교체했습니다.

콘솔 경로: Sub Account → Sub Accounts → 대상 계정 → 정책 → 개별 권한 추가

권한 선택 화면에서 NCP_VPC_SERVER_VIEWER는 목록 및 조회 기능, NCP_VPC_SERVER_MANAGER는 모든 기능으로 표시됩니다.

7. 이행진단 결과

• 이행진단 판정: 양호
• 판정 근거: NCP_VPC_SERVER_MANAGER가 제거되고 NCP_VPC_SERVER_VIEWER만 할당됨
• 리소스 확인: 실습 중 실제 Server 인스턴스를 생성하지 않음

8. 실무 주의사항

인스턴스 관리 권한을 축소하면 배포, 장애 조치, 오토 스케일링, 백업과 모니터링 연동이 실패할 수 있습니다. 변경 전에 실제 API 사용 내역과 어플리케이션 의존성을 확인해야 합니다.

컨설턴트 조언

• Server 생성·삭제·설정 변경 권한은 일반 조회 계정과 분리하고 승인된 운영자에게만 부여합니다.
• MANAGER 정책의 필요성은 업무별로 소명하고, 조회만 필요한 인력에게는 VIEWER를 사용합니다.
• 권한 조정 전에 개발·운영 환경 분리, 리소스 태그, 자동화 계정과 장애 대응 절차를 확인합니다.
• 즉시 축소가 어려우면 기간 제한, MFA, 접근 IP, 변경 승인과 Activity Log 모니터링을 보완 통제로 적용합니다.

9. 마무리

인스턴스 관리 권한은 조회와 변경 권한을 분리하고 업무 목적에 맞는 최소 정책을 할당해야 합니다. 실제 Server를 생성하지 않아도 NCP 정책 설명과 할당 현황을 통해 권한 설계의 적정성을 점검할 수 있습니다.