감사·준수·거버넌스

개요

감사 질문에 맞는 AWS 증거와 데이터 수명주기 검사를 선택한다.

먼저 AI 보안과 데이터 보호, 감사·출처·데이터 수명의 핵심 개념을 확인하세요.

세부 학습 목표

• CloudTrail·CloudWatch·Config·Inspector·Artifact·Trusted Advisor의 목적을 구별한다.
• 데이터 수명주기의 보관·지역·로그·정책 검토 증거를 정한다.

핵심 개요

감사·관측·구성 검사는 목적이 다릅니다. CloudTrail은 계정의 API 활동 추적, CloudWatch는 지표·로그·알림, AWS Config는 자원 구성과 변화의 검토에 쓰이는 대표 기능입니다.

서비스 자료와 조직의 준수 증거를 혼동하지 않습니다. 실제 설정·접근·승인·보관·자료 흐름에 대한 증거를 업무 요구와 연결해야 합니다.

필요한 용어

• 감사 증거: 정책 충족을 확인할 설정·승인·실행 기록
• 구성 이력: 자원의 설정이 언제 어떻게 바뀌었는지의 기록

작동 과정

1. 확인할 정책·작업·자원을 정합니다.
2. API 활동·구성·운영 지표의 증거를 연결합니다.
3. 접근·보관·누락과 실제 요구 충족을 검토합니다.

감사 질문에 맞는 증거 선택하기

• AWS의 보고서를 확보한 것과 우리 앱의 데이터 처리·접근·보관 규칙을 충족한 것은 다릅니다. 실제 설정·승인·운영 기록을 요구사항에 연결합니다.

  수집→학습/검색→로그→백업→삭제 단계별로 소유자·허용 목적·보관 기간·처리 지역·삭제 확인을 정합니다. 원문을 지워도 색인·캐시·백업에 남을 수 있으므로 각 사본을 따로 확인합니다.

• Generative AI Security Scoping Matrix 같은 범위 구분은 사용하는 형태에 따라 통제할 영역이 달라짐을 검토하는 도구입니다. 정책·교육·정기 검토와 담당자를 두되 문서 작성만으로 준수가 완성됐다고 하지 않습니다.

AWS AIF-C01 공식 영역 5 

풀이 예제

아래 입력과 기록은 직접 만든 교육용 가상 자료입니다.

입력·조건

모델 지연 그래프는 있지만 누가 접근 권한을 바꿨는지 알 수 없습니다.

판단·결과

운영 지표와 별개로 API 활동·구성 변경 이력을 조사해야 합니다.

이렇게 판단한 이유

성능 관측과 행위 감사는 서로 다른 질문에 답합니다.

흔한 실패와 복구

서비스 제공자의 보고서를 조직의 모든 준수 보증으로 대신하지 않습니다. 사용자의 구성과 운영 증거가 별도로 필요합니다.

확인 문제

참고 자료

1. AWS: AIF-C01 exam guide  — AI 개념·AWS 서비스 선택·책임·보안의 출제 범위.
2. AWS: IAM best practices  — 임시 자격 증명과 최소 권한.
3. NIST AI RMF  — AI 위험의 맥락·측정·관리.
4. Amazon CloudWatch: Statistics definitions  — 평균·백분위수와 백분위 계산에 필요한 자료.
5. AWS AIF-C01 공식 영역 5  — 공식 세부 목표와 판단 수준.

자료 확인: 2026-10-25. 사례·문항·실습은 자체 제작했습니다. 외부 서비스 호출과 실제 모델 품질 측정은 학습자가 별도 환경에서 수행합니다.

감사팀은 권한 변경자, 취약점, AWS 자체 준수 보고서, 오래된 문서의 삭제 증거를 요구합니다. 어떤 자료를 모으고 무엇을 추가 확인할지 적으세요.