T-RIVET-Rive
Back to Security Portfolio
Cloud Security / Governance

클라우드 보안 거버넌스 대시보드 구축 및 자동화

AWS 리소스 보안 감사 자동화 및 인증심사 대응 대시보드

Boto3AWS APILiteLLMISMS-PDashboard

역할

정보보안 리더 (CISO)

소속 / 연도

MOIN / 2024.11 ~ Present

프로젝트 추진 배경 및 목표

AWS IAM, EC2 등 사내 클라우드 리소스의 정기 보안 감사와 ISMS-P, ISO27001 등 보안 인증심사 증적 간소화를 위한 대시보드 개발

솔루션 선정 이유

AWS API와 Boto3 라이브러리를 활용하여 실시간에 근접한 클라우드 리소스 파악 가능 보안 인증 항목들과 직접 맵핑하여 심사 대응 단일 포털 구축에 용이 LiteLLM을 통해 사내에서 사용 중인 다양한 AI API 키 감사 기능까지 통합 가능

도입 요구 기술 및 인프라

Python (Boto3)AWS APILiteLLMDashboard

관련 법규 및 컴플라이언스

  • •ISMS-P 인증심사 항목
  • •ISO27001 심사 항목

상세 설계 및 수행 내용

  • 1

    Boto3 활용 리소스 연동: EC2 퍼블릭 액세스 여부, 보안 그룹 설정, IAM 권한 오용, PEM키 생명주기 검사 스크립트 작성

  • 2

    모니터링 대시보드 연동: 수집된 보안 미흡 항목 실시간 시각화

  • 3

    LiteLLM 연동: 가상 API 키 감사 기능 및 Secrets Manager를 연동한 API 키 수명 주기 관리

기대 효과 및 수행 결과

  • 인증심사 시 증적 확보 프로세스 대폭 단축

  • 수동 점검 공수 제거를 통한 보안 운영 리소스 절감

  • 리소스 취약 설정(퍼블릭 개방 등) 실시간 탐지로 리스크 사전 차단