AWS 클라우드 보안

FIPS(Federal Information Processing Standard) 140-3

개요

FIPS 140란 무엇인가요?

FIPS(Federal Information Processing Standard) 발행물 140은 미국 및 캐나다 정부 표준으로서, 민감한 정보를 보호하는 암호 모듈의 보안 요구 사항을 규정하고 있습니다. FIPS 140 및 현재 세 번째 버전인 140-3에 대한 자세한 내용은 NIST Computer Security Resource Center 웹 사이트에서 암호화 모듈 검증 프로그램을 참조하세요.

AWS FIPS 검증 접근 방식

AWS 서비스를 지원하는 암호화 모듈은 여러 모듈 유형에 대해 FIPS 검증을 거칩니다. 이 모듈은 관련 FIPS 모듈 이름과 함께 아래에 나열되어 있습니다.

소프트웨어 라이브러리: AWS-LC(동적), AWS-LC(정적), AWS OpenSSL FIPS(OpenSSL FIPS 공급자 기반)
운영 체제 라이브러리: Amazon Linux 커널 암호화 API, Amazon Linux OpenSSL FIPS 공급자, Amazon Linux GnuTLS, Amazon Linux NSS, Amazon Linux Libgcrypt
하드웨어 보안 모듈(HSM): AWS 키 관리 서비스 HSM, AWS CloudHSM(Marvell LS2 HSM 제품군)
광학 네트워킹: AWS 암호화 모듈 및 AWS 확장 가능한 네트워크 암호화
Nitro 미사용 스토리지: AWS Nitro Card 보안 엔진 SSMAE, AWS Nitro Ethernet Storage Encryption(ESE) 엔진
Nitro VPC 네트워킹: AWS Nitro 네트워킹

FIPS 검증 프로세스의 주기적 특성(검증 -> 업데이트 -> 다시 검증)으로 인해 위의 모듈 이름은 FIPS 암호화 모듈 검증 프로그램(CMVP) 검색 페이지, 처리 중인 모듈 목록 및 테스트 대상 구현 목록 중 하나 이상의 여러 단계에서 확인할 수 있습니다. AWS는 암호화 모듈 선택 및 사용에 대한 FedRAMP 정책에 따라 FIPS 모듈을 유지 관리하기 위한 업데이트 스트림 방법론을 따릅니다. 이 접근 방식에서는 공식 검증 프로세스를 통해 주요 업데이트를 제출하면서 FIPS 승인 모드에서 작동하는 FIPS 검증 암호화 모듈에 최신 업데이트 및 패치를 적용합니다.

전송 중 암호화를 위한 FIPS 엔드포인트를 제외한 모든 암호화 솔루션은 글로벌 솔루션입니다(미국 상용, GovCloud 및 캐나다 리전만 해당).

전송 중 데이터 암호화

FIPS 엔드포인트

FIPS 엔드포인트는 FIPS 검증 암호화 라이브러리를 통해 전송 중 암호화를 제공합니다. CMVP 인증을 받고 FIPS 승인 모드에서 작동하는 암호화 모듈을 사용하여 AWS 서비스 및 고객 애플리케이션 간의 통신이 이루어지도록 보장합니다. 이 페이지에 나열된 모든 FIPS 엔드포인트는 최신 AWS-LC(동적) 릴리스의 암호화를 활용하며, 이 릴리스는 릴리스된 각 주요 버전에 대해 정기적인 FIPS 검증을 거칩니다. AWS-LC에 대한 자세한 내용은 이 AWS 보안 블로그 게시물을 참조하세요.

AWS Site-to-Site Optical

데이터 센터 및 리전을 상호 연결하는 AWS 글로벌 네트워크를 통해 이동하는 모든 데이터는 보안 시설을 떠나기 전에 물리적 계층에서 자동으로 암호화됩니다. 이러한 AES256 지원 MACsec 암호화 엣지 디바이스는 다른 공급업체의 주문자 상표 부착 생산업체(OEM) FIPS 모듈뿐만 아니라 처리 중인 모듈 목록에 있는 AWS 확장 가능한 네트워크 암호화 검증 및 AWS 암호화 모듈의 암호화를 사용합니다.

AWS Client VPN 및 Site-to-Site VPN

AWS Client VPN 및 Site-to-Site VPN은 최신 AWS-LC(정적) 릴리스 및 Amazon Linux 2023 커널의 암호화를 사용하며, 둘 다 정기적인 FIPS 검증을 거칩니다. AWS Site-to-Site VPN 엔드포인트는 IKEv2에 AWS-LC를 사용하고 IPsec 작업에 Amazon Linux 2023 커널을 사용하는 반면, AWS Client VPN은 서버 측 암호화에 AWS-LC를 사용합니다.

FIPS 검증 HSM(키 보호)

AWS Key Management Service(AWS KMS) 또는 AWS CloudHSM과 같은 FIPS 검증 하드웨어 보안 모듈(HSM)은 FIPS 140-3 레벨 3의 암호화 모듈 검증 프로그램(CMVP)에 따라 독립적으로 검증된 물리적 HSM을 사용합니다. 이러한 서비스는 일반 텍스트 키를 내보낼 수 없는 변조 방지 범위 내에서 키를 보호합니다.

AWS Key Management Service(AWS KMS)

AWS KMS는 FIPS 140-3 레벨 3으로 검증되었거나 검증 중인 HSM을 사용합니다. 모듈은 KMS에 기능을 제공할 때 FIPS 승인 모드에서만 작동합니다. KMS의 모든 HSM 프로덕션 릴리스는 FIPS 140 검증을 거칩니다.

검증 레벨: FIPS 140-3 레벨 3
추가 정보: AWS Key Management Service 기능 → 보안

AWS CloudHSM

^{⚠️ 중요 마이그레이션 공지
2026년 1월 4일, hsm1.medium의 인증서가 CMVP 기록 목록으로 이동했습니다. 고객은 hsm2m.medium 인스턴스 유형으로 마이그레이션해야 합니다.}

AWS CloudHSM은 CMVP 인증을 받고 FIPS 승인 모드에서 작동하는 전용 단일 테넌트 HSM을 제공합니다.

검증 레벨: FIPS 140-3 레벨 3
추가 정보: AWS CloudHSM FIPS 검증

저장 데이터 암호화

AWS의 기본 스토리지 서비스는 AWS에 저장된 데이터 중 가장 큰 로캘로, 고객 및 다른 AWS 서비스 모두에 활용되고 있습니다. 진행 중인 FIPS 모듈 페이지 또는 완료된 AWS FIPS 검증 목록에 있는 라이브러리의 최신 FIPS 테스트 릴리스를 활용합니다.

Amazon S3 - 모든 작동 모드(SSE-S3, SSE-KMS, SSE-C, DSSE-KMS, S3 버킷 키)에서 서버 측 암호화를 위해 AWS-LC(정적)를 사용합니다.
Amazon DynamoDB - 모든 작동 모드에서 서버 측 암호화를 위해 AWS-LC(정적)를 사용합니다.
Amazon Elastic Block Store(EBS) - Nitro 인스턴스는 Nitro Card 보안 엔진(SSMAE)을 사용하여 EBS 볼륨을 암호화합니다. 단, Nitro Ethernet Storage Encryption(ESE) 엔진을 사용하는 NVMR Direct를 지원하는 인스턴스(예: C8gb, M8gb, R8gb 인스턴스)는 예외입니다.
Amazon EC2 Nitro - Nitro 인스턴스는 서버 측 암호화를 위해 AWS Nitro Card 보안 엔진 SSMAE를 사용합니다.

운영 체제

Amazon Linux FIPS 모드

Amazon Linux(AL)는 커널 암호화 및 사용자 공간 암호화를 포함하여 운영 체제 수준에서 규정을 준수하는 암호화 작업을 필요로 하는 고객을 위해 FIPS 모드를 지원합니다. 추가 정보:

서비스별 FIPS 엔드포인트

최종 업데이트: 2026년 5월 8일

추가 리소스

AWS는 고객과 협력하여 고객이 AWS 미국 동부/서부, AWS GovCloud(미국) 또는 AWS 캐나다(중부/서부) 리전을 사용할 때 규정 준수를 관리하는 데 필요한 정보를 제공합니다.

AWS 규정 준수 프로그램 및 인증에 대한 질문은 AWS 계정 팀에 문의하거나 AWS 규정 준수 프로그램 페이지를 방문하세요. 추가 서비스별 정보는 AWS Console의 Artifact에서 확인할 수 있습니다.

FAQ

모든 AWS 엔드포인트는 어디에서 찾을 수 있나요?

모든 AWS 엔드포인트 목록은 AWS 일반 참조의 리전 및 엔드포인트를 참조하세요. 페더레이션 사용자에게 AWS Management Console에 대한 단일 로그인 액세스 권한을 제공하는 방법에 대한 자세한 내용은 페더레이션 사용자에게 AWS Management Console에 대한 직접 액세스 권한 제공을 참조하세요.

AWS GovCloud(미국) 엔드포인트(비FIPS)는 어디에서 찾을 수 있나요?

AWS 엔드포인트 목록은 AWS 일반 참조의 서비스 엔드포인트 보기를 참조하세요.