frontdoor가 클라우드 계정으로 들어오는 신뢰 경로를 찾는다

오픈소스 도구 frontdoor는 AWS에서 GCP로 이어지는 접근도 추적합니다. AWS·GCP·Azure 계정에서 외부 주체가 어떤 신뢰 관계로 접근하고, 그 뒤 어떤 권한과 데이터에 닿는지도 살핍니다. 저는 계정 하나의 설정이 아니라 계정 사이로 이어지는 길까지 보여준다는 점이 눈에 들어옵니다. 클라우드의 경계가 한 계정에서 끝나지 않는다는 사실을 구체적으로 드러내기 때문입니다.

Neckbeard는 앱에 맞는 클라우드 인프라를 만들고 비용을 추정합니다. frontdoor는 AWS·GCP·Azure 계정의 외부 신뢰 관계와 접근 범위를 추적합니다. 클라우드 도구라는 공통점 안에서도 하나는 인프라와 비용을, 다른 하나는 계정 간 접근 경로를 다룹니다.

반가운 점은 경로를 찾은 뒤 위험을 이해하고 조치하는 데 필요한 정보까지 붙인다는 것입니다. 발견 항목에는 심각도와 근거가 된 정책, 공격자가 할 수 있는 일, 수정 방법이 함께 나옵니다. 설정의 이상함이 실제 어떤 권한 위험을 낳는지 따라갈 수 있습니다.

제작팀은 계정 설정을 바꾸지 않는 읽기 전용(read-only) 도구라고 설명합니다. 교차 클라우드 경로는 그 안에 포함된 계정을 모두 검사해야 드러납니다. 버킷 ACL, 보안 그룹, 암호화 설정, 규정 준수 프레임워크는 검사하지 않습니다. 결과는 클라우드 설정 전반이 아니라 계정 사이의 신뢰 경로를 보여줍니다.

먼저 교차 클라우드 경로에 포함될 계정을 적고, 그 계정들을 모두 대상으로 frontdoor 검사를 실행하십시오. 경로가 나타나면 연결을 따라가며 도달 권한과 데이터를 확인하고, 빠진 계정이 있으면 추가한 뒤 결과가 달라지는지 시험하십시오.

클라우드 계정 간 접근을 점검할 때, 계정 목록과 권한 범위 중 무엇부터 확인하십니까?