[Cloud & CERT] 근두운 인프라 문제점 분석 (장혜리)

문제	설명
Wazuh가 Public Subnet에 있음	탐지 서버가 인터넷에 노출돼 있음 (Private로 옮기는 게 원칙)
victim_sg egress 443이 전체 허용	지금은 서버가 2개뿐이라 괜찮지만 늘어나면 위험해질 수 있는 범위
만약 Victim 서버가 침해당하면(해킹당하면) 공격자가 그 서버 안에서 외부 아무 서버로나 443 포트로 통신할 수 있음
wazuh_sg가 콘솔→Terraform import된 리소스	코드에 안 보이는 규칙이 실제로 남아있을 수 있음

ALB → Victim은 80 포트만, Victim → Wazuh는 1514/1515 포트만 허용되어 있고 같은 SG 전체 허용 같은 느슨한 규칙은 없음
ALB에서 Wazuh로 가는 경로 자체가 없음
Bastion Host 대신 SSM Session Manager를 사용하고 있는데 이는 커리큘럼 기준보다 한 단계 더 나은 방식 (Bastion보다 관리 포인트가 적고 SSH 키 노출 위험이 없음)