한 회사에서 AWS Lambda 함수를 사용하여 파일을 Amazon S3 버킷에서 회사 SFTP 서버로 전송합니다. Lambda 함수는 Lambda 환경 변수에 저장된 사용자 이름과 암호를 사용하여 SFTP 서버에 연결합니다. 개발자는 이러한 자격 증명을 암호화된 형태로 저장해야 합니다. 어떤 솔루션이 이 요구 사항을 충족할까요?

AWS Systems Manager Parameter Store는 암호, 데이터베이스 문자열 등 구성 데이터를 안전하게 저장하고 관리하는 데 사용되는 서비스입니다. 민감한 정보를 암호화된 형태로 저장하고 Lambda 함수에서 안전하게 검색할 수 있어 자격 증명 관리 요구 사항을 충족합니다. IAM 데이터베이스 인증은 SFTP 서버에 적용되지 않으며, AWS KMS는 암호화 키 관리 서비스이지 자격 증명 저장 서비스가 아닙니다. 암호화된 .txt 파일을 S3에 저장하는 것은 Parameter Store보다 보안성이 낮고 관리하기 어렵습니다.