🕵️‍♂️ Amazon Inspector 정리¶

1️⃣ Amazon Inspector란?¶

Amazon Inspector는 AWS 환경에서 실행 중인 리소스(EC2, ECR, Lambda 등)에 대해 보안 취약점을 자동으로 분석·평가(Vulnerability Assessment) 해주는 서비스입니다.

👉 쉽게 말해, “AWS 리소스의 보안 헬스체크 자동 진단기” 입니다.¶

2️⃣ 주요 기능¶

🔍 취약점 스캔 (Vulnerability Scanning)

EC2 인스턴스, 컨테이너 이미지(ECR), Lambda 함수의 보안 취약점 자동 감지

🧠 지속적 모니터링 (Continuous Scan)

리소스가 변경되면 자동 재스캔 (실시간 감시)

🛡️ CVE 기반 평가

CVE(공통 취약점 데이터베이스)와 비교해 위험도 평가

📊 심각도 기반 리포트 제공

Critical / High / Medium / Low 등으로 결과 분류

🔔 자동 알림 및 대응

Amazon EventBridge, Security Hub, SNS 등과 연동해 알림 또는 자동 조치 가능

3️⃣ 아키텍처 시각화¶

flowchart TD
    A["AWS 리소스 (EC2 / ECR / Lambda)"] --> B["Amazon Inspector"]
    B --> C["CVE Database (취약점 정보 매칭)"]
    B --> D["Findings (취약점 보고서)"]
    D --> E["Amazon EventBridge"]
    E --> F["자동 대응 (Lambda, SNS, Security Hub)"]

4️⃣ 분석 대상별 주요 점검 항목¶

대상	점검 항목	예시
EC2 인스턴스	OS 취약점, 잘못된 패키지 버전	OpenSSL, Apache 취약점
ECR 컨테이너 이미지	라이브러리 취약점, CVE 비교	Log4j, glibc 취약점
Lambda 함수	패키지 종속성 취약점	Python/Pip 모듈 버전 점검

5️⃣ 현업 활용 사례¶

🏢 보안팀 / DevSecOps¶

신규 EC2, 컨테이너 배포 시 자동 취약점 점검 파이프라인 구성

🚀 CI/CD 파이프라인 통합¶

CodePipeline → ECR → Inspector → 배포 전 자동 검증

🧩 보안 규제 대응¶

PCI-DSS, ISO 27001 등 컴플라이언스 감사 시 보안 증적 확보

🧠 보안 자동화¶

EventBridge + Lambda 연동 → Critical 취약점 발견 시 자동 알림 및 격리

✅ 정리¶

Amazon Inspector = AWS 리소스 보안 취약점 자동 분석 서비스

대상: EC2, ECR, Lambda

기능: CVE 기반 취약점 스캔, 지속 모니터링, 자동 알림/대응

현업 활용: DevSecOps 파이프라인, 보안 감사, 자동 보안 대응