갈수록 정교해지는 보안 위협은 고도화된 보안 아키텍처를 설계하고 구현하는 능력을 더욱 중요하게 만들고 있습니다. 이러한 보안 위협에 대응하기 위해 우아한형제들에서는 적절한 보안 서비스 모니터링 환경을 구축하고 위협 인텔리전스를 적극적으로 활용하고 있습니다. 본 글은 AWS GuardDuty에서 탐지된 아웃바운드 통신 이벤트를 중심으로, 위협 탐지 가시성 확보, 대응 자동화, 잠재적 위협 가시화 등 침해 대응 체계 고도화 과정을 설명합니다. 위협 인텔리전스, 보안 운영, 보안 분석에 관심이 있는 보안 엔지니어, DevSecOps 엔지니어께 유익한 정보가 되길 바랍니다.