정보보호활동
빗썸은 이용자의 개인정보를 안전하게 관리할 수 있도록 다양한 개인정보 보호 관련 활동, 소식 및 정보를 전달합니다.
빗썸의 AWS Security Hub 및 AWS Step Functions을 통한 멀티 어카운트 보안 모니터링 및 자동화 시스템 구축
빗썸은 AWS Control Tower와 Security Hub를 중심으로 멀티 계정 보안 거버넌스 체계를 운영하며 다양한 보안 문제점(finding)을 수집하고 있습니다.
기존에는 단순한 보안 사항을 AWS Lambda로 조치해왔으나, 컴플라이언스 위반과 같은 복잡한 케이스는 처리 과정이 까다로워 추가적인 시간과 인력이 소모되는 한계가 있었습니다.
이를 개선하기 위해 빗썸은 AWS Step Functions를 활용하여 복잡한 ‘컴플라이언스 위반 사항에 대한 자동조치(Auto-Remediation)’ 시스템을 구축했으며,
아래 포스팅 링크를 통해 그 구체적인 구현 과정을 소개합니다.
링크 - https://aws.amazon.com/ko/blogs/tech/bithumb-security-hub-with-step-functions/