AWS Security Specialty SCS-C02 — 학습 가이드

By Laurynas Brazys · 25 July 2026 · #amazon #scs-c02 #certification #exam-prep #study-guide

배우면서 연습하세요. 모든 개념은 Amazon 시험 허브의 검증된 답안이 있는 실제 시험 문제와 연결됩니다. 또는 ExamRoll.io의 시간 제한 연습으로 전체 시험을 풀어보세요.

이 가이드는 각 SCS-C02 도메인을 깊이 있게 다룹니다. 깊이 학습할 도메인을 선택하거나 순서대로 진행하세요.

도메인

• 아이덴티티 및 액세스 관리 — IAM은 자격 증명(Identity) (사용자, 그룹, 역할)과 보안 주체(Principal) (요청을 하는 인증된 엔티티)를 구분합니다. 사용자는 정적 자격 증명을 가진 장기적인 엔티티입니다. 반면 역할은 자체 자격 증명이 없으며, 수임되어 단기 STS
• 위협 탐지 및 알림 — Amazon GuardDuty는 지속적인 위협 탐지 서비스로, CloudTrail 관리 및 데이터 이벤트, VPC Flow Logs, DNS 쿼리 로그, EKS 감사 로그, RDS 로그인 활동, 런타임 원격 측정(telemetry)을 분석합니다. 위협
• 로깅, 감사 및 포렌식 — GuardDuty는 관리형 위협 탐지 서비스로, 백그라운드에서 세 가지 원격 측정 스트림인 CloudTrail 관리 이벤트(선택적으로 S3 데이터 이벤트), VPC Flow Logs, Route 53 DNS 쿼리 로그를 지속적으로 수집합니다. GuardDuty가
• 암호화, KMS 및 시크릿 — AWS KMS는 크게 세 가지 키 카테고리를 지원하며, 어떤 키를 선택하느냐에 따라 누가 키 물질(key material)을 제어하고, 어디에 저장되며, 어떻게 교체할 수 있는지가 결정됩니다. AWS 소유 키는 사용자에게 보이지 않고 비용이 들지 않으며,
• 데이터 보호 및 S3 — S3 버킷 정책은 자격 증명 기반 정책과 함께 평가되는 리소스 기반 JSON 문서입니다. 동작을 지배하는 두 가지 규칙이 있습니다. 첫째, 명시적 Deny는 항상 우선합니다. 즉, 아무리 많은 Allow 문이 있더라도 일치하는 Deny가 있으면 요청이
• 네트워킹 및 VPC 보안 — VPC 엔드포인트는 AWS 서비스로 향하는 트래픽을 AWS 네트워크 내에 유지하여 공용 인터넷, NAT 게이트웨이, 인터넷 게이트웨이를 우회하게 합니다. 구조적으로 다른 두 종류가 있으며, 이를 혼동하는 것은 가장 흔한 설계 오류 중
• 엣지 및 애플리케이션 보안 — CloudFront는 국가별 트래픽을 차단하는 두 가지 메커니즘을 제공하며, 비용과 기능에 따라 둘 중 하나를 선택하는 것이 중요합니다. 내장된 지역 제한(geoblocking이라고도 함) 기능은 배포(distribution)에 직접 구성되며, 뷰어의 IP에서
• 거버넌스, 구성 및 자동화 — 서비스 제어 정책(Service Control Policies, SCP)은 AWS Organization 내 모든 보안 주체(principal)가 수행할 수 있는 작업의 가장 바깥쪽 경계를 형성합니다. SCP는 IAM 정책이 아닙니다. SCP는 아무것도 부여하지
• 취약점, 패치 및 호스트 보안 — Amazon Inspector는 에이전트를 지원하는 지속적인 취약점 관리 서비스로, EC2 인스턴스, ECR에 저장된 컨테이너 이미지, Lambda 함수(애플리케이션 코드 및 종속성 계층 모두)에서 CVE를 탐지합니다. 계정 수준에서 Inspector를 활성화하면
• 컨테이너 및 서버리스 보안 — ECS Exec은 SSH, 배스천 호스트 또는 퍼블릭 IP를 노출하지 않고도 실행 중인 컨테이너(Fargate 태스크 포함)에 대한 대화형 셸을 제공합니다. 이는 AWS가 태스크의 사이드카 실행 환경에 주입하는 SSM 에이전트를 통해 작동합니다. SSH 데몬, 키
• 사고 대응 및 포렌식 — 침해가 의심되는 EC2 인스턴스에 대한 첫 번째 운영 목표는 증거를 인멸하지 않고 격리하는 것입니다. AWS에서의 격리는 인스턴스의 네트워크 노출, 수명 주기 바인딩, 대응 담당자의 접근성에 영향을 미치는 계층적

연습할 준비가 되셨나요?

• 검증된 답안으로 모든 문제 보기 → — 무료, 해설 포함.
• ExamRoll.io에서 시간 제한 모의고사 시작하기 → — 20개 이상의 언어로 제공되는 전체 문제 은행.

Amazon 찾아보기 →