[AWS] AWS 2단계 인증 활성화(feat. MFA)

목차

선행조건: 회원가입(아래 포스팅 참조)

[AWS] AWS 회원가입(feat. Amazon Web Service)

IAM 서비스 이동 😎

루트 사용자에 대해 MFA 추가(IAM 계정이 아닌 루트 사용자)

Authenticator app선택 후 다음(선택사항이지만 여기선 앱을 사용)

Google Authenticator, Duo Mobile, Authy 등 사용 가능

TOTP 앱 중 하나 설치 후 QR코드 스캔(여기선 Authy 사용)

앱 실행 후 Add Account 후 PC화면의 QR코드 스캔 시 앱에 닉네임 설정되고 저장하면 OTP가 표시됨

차례대로 표시된 OTP를 입력 후 MFA 추가 선택

OTP가 틀리지 않았으면 아래처럼 MFA 디바이스 할당되었다고 표시됨

로그아웃 후 다시 로그인 시 OTP 활성화됨

TOTP앱에서 생성된 OTP 입력 후 제출 눌러서 로그인

AWS 권장 사항은 IAM 서비스를 이용해 정책별 권한을 부여 한 그룹/사용자를 생성 후 해당 사용자로 접속하는 걸 권장하고 있다.

권장사항대로 root계정으로는 인스턴스 생성하면 안되며 root계정은 웬만하면 접속하지 말라고 한다.

root계정은 AWS의 모든 서비스에 접근할 수 있으므로 탈취 당하면 답이 없다.

만일 해커가 내 AWS root계정으로 코인 채굴이라도 하면 어마어마한 금액이 과금될 수도..😭

그래서 업무 별 전용 사용자를 만든 후 권한 부여 후 작업해야 한다.

그리고 결제정보도 자주 확인해 봐야 한다.