클라우드 설정 오류로 인한 데이터 노출, 절세 계좌 점검

오늘의 흐름

정보보안

• 국내 한 서비스의 오브젝트 스토리지 버킷이 퍼블릭으로 열려 있어 회원 문서가 노출된 사례.
• 원인은 개발 단계에서 임시로 연 권한이 그대로 운영에 반영된 것. 흔하고, 그래서 더 위험하다.
• 점검 방법으로 공유된 것들:
  • 클라우드 제공사의 퍼블릭 액세스 차단 계정 단위 강제
  • IaC 코드에 정책 검사(policy as code) 붙이기
  • 정기적인 외부 관점 스캔 — 내부에서만 보면 못 찾는다
  • 접근 로그 보관 및 이상 다운로드 알림
• "설정 오류는 취약점보다 흔하고 패치도 없다"는 정리가 공감을 얻었다.

재테크

연말정산을 아직 넉 달 남긴 시점이지만, 미리 채워야 유리한 계좌들이 화제가 됐다.

• 연금저축 + IRP 합산 납입 한도와 세액공제율 구간을 소득 기준으로 정리.
• 12월에 몰아넣는 것보다 매월 자동이체가 실행률이 높다는 경험담이 다수.
• 중도 인출 시 기타소득세 부담 때문에 비상금은 별도 계좌에 두라는 조언이 반복됐다.
• 주택청약저축 소득공제 요건도 함께 언급됐다.