한 회사에서 사용자 디바이스로부터 센서 데이터를 수집하는 3계층 애플리케이션을 AWS에서 실행하고 있습니다. 트래픽은 Network Load Balancer(NLB)를 통해 웹 계층용 EC2 인스턴스로 전달된 다음, 데이터베이스를 호출하는 애플리케이션 계층용 EC2 인스턴스로 전달됩니다. 솔루션스 아키텍트는 전송 중인 데이터의 보안을 개선하기 위해 무엇을 해야 할까요?

전송 중인 데이터의 보안을 개선하려면 트래픽 암호화가 필수적입니다. NLB에 TLS 리스너를 구성하고 서버 인증서를 배포하면 클라이언트와 NLB 간의 통신이 암호화되어 데이터 기밀성과 무결성을 보장합니다. AWS Shield Advanced와 AWS WAF는 DDoS 공격 및 웹 애플리케이션 취약점으로부터 보호하지만, 전송 중인 데이터 자체의 암호화와는 직접적인 관련이 적습니다. ALB로 변경하고 WAF를 활성화하는 것은 웹 애플리케이션 방화벽 기능을 제공하지만, NLB에서도 TLS를 통해 전송 중인 데이터 암호화가 가능하며, 문제의 초점은 데이터 보안 개선입니다. AWS KMS를 사용하여 EBS 볼륨을 암호화하는 것은 저장된 데이터의 보안을 강화하지만, 전송 중인 데이터의 보안과는 다릅니다.