AWS는 보안을 중요시 하고 있죠. 하지만 그렇다고해서 AWS 내부에 서비스를 함으로 자동으로 혜택을 받는 것은 아닙니다. AWS 세팅 및 솔류션에 따라 보장하는 AWS 보안 수준이 많이 다릅니다. 특히 콘솔에서 커스터마이징이 많이 가능한 AWS는 사용자가 잘 못 건들면 보안에 크게 노출 될 수 있습니다. 

서버 운영자들이 우선 프로그램 호환성체크, 서버 연결 등의 이유로 퍼미션 혹은 허용 IP 범위를 굉장히 여유 있게 주는 경우가 많은데, 권장되지 않으며, 따로 보안 담당자가 필요하며, 최소한의 권한을 주어 운용해야 미래에 발생할 피해를 최대한 막을 수 있습니다. 정도현님이 AWS 사용 보안 컨텐츠를 정리해 두었으니 링크 참고 바랍니다~