한 회사에서 Amazon S3 및 Amazon RDS와 같은 소스에서 데이터를 수집하기 위해 AWS Lake Formation을 사용하여 AWS에 데이터 분석 플랫폼을 구축하고 있습니다. 이 회사는 운영 오버헤드를 최소화하면서 민감한 정보가 포함된 데이터 부분에 대한 액세스를 방지하는 안전한 솔루션이 필요합니다. 어떤 솔루션을 사용해야 할까요?

정답은 데이터 필터를 생성하여 행 수준 보안 및 셀 수준 보안을 구현하는 것입니다. AWS Lake Formation은 민감한 데이터에 대한 세분화된 액세스 제어를 제공하는 데이터 필터 기능을 지원합니다. 이를 통해 특정 행이나 셀에 대한 접근을 제한하여 운영 오버헤드를 최소화하면서도 보안 요구 사항을 충족할 수 있습니다. IAM 역할 생성은 Lake Formation 테이블에 대한 전반적인 접근 권한을 부여하지만, 특정 행이나 셀에 대한 세분화된 제어는 제공하지 않습니다. Lambda 함수를 사용하여 민감한 정보를 제거하는 것은 데이터 수집 또는 처리 과정에서 추가적인 복잡성과 오버헤드를 발생시키며, 데이터의 원본 무결성을 훼손할 수 있습니다.