한 회사에서 Amazon CloudFront를 통해 HLS(HTTP Live Streaming)를 사용하여 라이브 비디오를 스트리밍합니다. HLS는 비디오를 수천 개의 작은 파일로 분할합니다. 원본은 숨겨져 있으므로 모든 사용자는 CloudFront URL에 액세스해야 합니다. 웹 앱은 내부 리포지토리에 대해 구독자를 인증하며, CloudFront 키 페어가 발급되었습니다. 콘텐츠를 보호하는 가장 간단하고 효과적인 방법은 무엇입니까?

HLS는 수천 개의 작은 파일로 구성되므로, 각 파일에 대해 개별적으로 서명된 URL을 생성하는 것은 비효율적입니다. CloudFront 서명된 쿠키는 여러 파일에 대한 액세스를 한 번에 제어할 수 있어 HLS와 같은 스트리밍 콘텐츠에 적합하고 관리 오버헤드를 줄여줍니다. 서명된 URL은 단일 파일 또는 제한된 수의 파일에 대한 액세스를 제어할 때 더 적합합니다. Lambda@Edge는 더 복잡한 인증 로직에 사용될 수 있지만, 이 시나리오에서는 서명된 쿠키가 더 간단하고 효과적인 솔루션입니다. CloudFront URL을 암호화하는 것은 콘텐츠 보호와 직접적인 관련이 없으며, CloudFront 자체의 보안 기능을 활용하는 것이 더 효율적입니다.