토스페이먼츠 Hybrid Cloud 보안 고도화 여정 with AWS Enterprise

토스페이먼츠 AWS 도입 효과

1. 멀티 계정 관리 체계 확립 (Control Tower 도입)

• 서비스·보안·네트워크 등 용도별 계정 분리로 보안 경계 강화
• 가드레일 기반 정책 관리, 로그 아카이브 및 감사 접근 체계 구축
• 망분리 등 금융 규제 준수 환경 실현 및 리소스 추적 용이성 확보

2. 엑세스 키 제거 및 보안 강화 (IAM Roles Anywhere 도입)

• 온프레미스·프라이빗 클라우드 환경에서 엑세스 키 없이 임시 자격 증명 사용
• OpenStack Nova 및 OKS(Kubernetes) 환경에서도 EC2/EKS와 동일한 수준의 보안 적용
• 세션 폴리시를 활용해 허용된 네트워크에서만 임시 토큰 사용 가능하도록 제한

3. 서버·컨테이너 보안 모니터링 체계 구축

• AWS 환경: Amazon GuardDuty 전면 적용
• 프라이빗 클라우드/IDC 환경: 오픈소스(Wazuh, Falco, Prowler) 조합으로 동등 수준 보안 구현
• Elastic Search 기반 통합 보안 대시보드에서 AWS·온프레미스 전체 보안 현황 단일 뷰로 확인

4. 네트워크 보호 및 트래픽 가시성 확보

• IDC-AWS 구간 및 AWS 계정 간 트래픽에 방화벽 이중 검증 체계 적용
• Egress 전용 VPC 및 프록시 서버 도입으로 내부→외부 인터넷 트래픽 이중 통제, 데이터 유출 위험 최소화

5. 비즈니스 민첩성과 보안의 동시 확보

• AWS 엔터프라이즈 서포트(SIP 프로그램 포함)를 통해 아키텍처 리뷰 및 베스트 프랙티스 지속 적용
• 월 거래액 4조 원, 연간 거래액 15% 이상 성장, 13만 개 이상 고객사 확보
• 레거시 시스템 재정비와 하이브리드 클라우드 보안 고도화를 통해 향후 10년을 위한 안정적 기반 마련