기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다. # 문서 이력 아래 표에 이 가이드의 주요 변경 사항이 설명되어 있습니다. 향후 업데이트에 대한 알림을 받으려면 [RSS 피드](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-reference-architecture.rss)를 구독하십시오. | 변경 사항 | 설명 | 날짜 | | --- |--- |--- | | [콘텐츠 재구성 및 업데이트](#doc-history) | [Security Hub](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-security-hub) 및 [AWS Nitro Enclaves](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/application.html#app-nitro-enclaves)에 대한 지침이 추가되었습니다. 핵심 아키텍처에 초점을 맞추도록 AWS SRA를 재구성하고 심층 분석 섹션을 자격 [증명 관리](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture-identity-management/), [경계 보안](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture-perimeter-security/), [사이버 포렌식](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture-cyber-forensics/), [생성형 AI](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture-generative-ai/) 및 [IoT](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture-iot/)에 대한 별도의 가이드로 이동했습니다. AWS CloudTrail,, Amazon Detective AWS Config,, Amazon GuardDuty AWS Firewall Manager, IAM Access Analyzer, Amazon Security Lake AWS Shield Advanced및에 대한 추가 세부 정보를 포함하도록 기존 지침을 업데이트했습니다 AWS Audit Manager. Amazon GuardDuty | 2025년 12월 22일 | | [주요 업데이트](#doc-history) | 새로운 [IAM 중앙 집중식 루트 사용자 액세스 관리, [리소스 제어 정책(RCPs)](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/org-management.html#mgmt-rcps) 및 [선언적 정책에](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/org-management.html#mgmt-declarative-policies)](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/org-management.html#mgmt-central-root-access) 대한 정보가 추가되었습니다. 새 Security Hub CSPM에 대한 Security Hub CSPM 참조를 업데이트했습니다. [Amazon GuardDuty](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-guardduty) 및 [Security Hub CSPM](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-security-hub)에 대한 새로운 서비스 기능이 포함되었습니다. [AWS Security Incident Response 서비스 지침이](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-incident-response) 추가되었습니다. machine-to-machine 자격 증명 관리를 위한 VPC Lattice를 포함하도록 IAM 심층 분석 지침을 업데이트했습니다. 새로운 심층 분석 지침인 IoT용 SRA가 추가되었습니다. | 2025년 8월 29일 | | [추가 및 설명](#doc-history) | [보안 도구 계정](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-kms) 섹션에서 지침을 업데이트했습니다 AWS KMS . *고객 자격 증명 관리* 섹션에서 API Gateway 권한 부여에 대한 정보를 확장했습니다. OU 및 계정 설계에 대한 설계 고려 사항을 추가하도록 *생성형 AI* 섹션을 업데이트했습니다. [AWS SRA 코드 리포지토리](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/code-repo.html) 섹션에서 새 [패치 관리 솔루션에](https://github.com/aws-samples/aws-security-reference-architecture-examples/tree/main/aws_sra_examples/solutions/patch_mgmt/patch_mgmt_org) 대한 정보가 추가되었습니다. | 2024년 9월 12일 | | [주요 업데이트](#doc-history) | 심층 분석 아키텍처 지침에 대한 두 섹션, 즉 *Amazon Bedrock을 사용한 생성형 AI*와 *자격 증명 관리를* 추가했습니다. [AWS Identity and Access Management Access Analyzer](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-iam-analyzer), [Amazon Detective](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-detective), [Amazon Inspector](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-inspector), [AWS Artifact](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-artifact), [AWS Config](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-config), [Amazon Security Lake](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-security-lake), [AWS Security Hub CSPM](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html#tool-security-hub)및 [Amazon CloudFront](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/network.html#network-cf) 섹션을 새로운 서비스 기능으로 업데이트했습니다. 새로운 Terraform 배포 옵션과 AWS Shield Advanced 및 AMI Bakery 솔루션 추가를 포함하도록 [AWS SRA 코드 리포지토리](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/code-repo.html) 섹션을 업데이트했습니다. | 2024년 6월 7일 | | [주요 업데이트](#doc-history) | Amazon Verified Permissions 및 Amazon VPC Lattice에 대한 아키텍처 지침을 추가하도록 [네트워크 계정](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/network.html) AWS Verified Access및 [애플리케이션 계정](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/application.html) 섹션을 업데이트했습니다. 보안 기능을 기반으로 심층 분석 아키텍처 지침을 추가했습니다. AI/ML을 AWS 서비스 사용하여 더 나은 보안 결과를 제공하는 방법에 대한 [새로운 지침이](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/ai-ml.html) 추가되었습니다. 단계별 방식으로 보안 아키텍처를 계획하는 방법에 대한 [지침이](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/phases.html) 추가되었습니다. | 2023년 11월 4일 | | [Security Lake 추가](#doc-history) | Amazon [Security Lake와 관련된 설계 지침을 추가하도록 보안 도구 계정](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/security-tooling.html) 및 [로그 아카이브 계정](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/log-archive.html) 섹션을 업데이트했습니다. | 2023년 9월 22일 | | [마이너 업데이트](#doc-history) | 새로운 AWS 서비스 기능과 모범 사례를 반영하도록 기존 지침을 업데이트했습니다. AWS CloudTrail AWS IAM Identity Center및 엣지 보안에 대한 아키텍처 지침이 업데이트되었습니다. | 2023년 5월 10일 | | [설문 조사](#doc-history) | 조직에서 AWS SRA를 사용하는 방법을 더 잘 이해하기 위해 [간단한 설문](https://amazonmr.au1.qualtrics.com/jfe/form/SV_e3XI1t37KMHU2ua) 조사를 추가했습니다. | 2022년 12월 14일 | | [참조 아키텍처 다이어그램의 소스 파일](#doc-history) | [AWS 보안 참조 아키텍처 섹션에서](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/architecture.html)이 가이드의 아키텍처 다이어그램을 편집 가능한 PowerPoint 형식으로 제공하는 [다운로드 파일을](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/samples/aws-security-reference-architecture-diagrams.zip) 추가했습니다. | 2022년 11월 17일 | | [*보안 기반* 섹션 업데이트](#doc-history) | [보안 기반 섹션에서](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/foundations.html) Well-Architected Framework 원칙 및 보안 설계 원칙에 대한 정보를 업데이트했습니다. | 2022년 9월 27일 | | [주요 추가 및 업데이트](#doc-history) | [AWS SRA 및 주요 구현 지침을 사용하는 방법에](https://docs.aws.amazon.com/prescriptive-guidance/latest/security-reference-architecture/value.html) 대한 정보가 추가되었습니다. AWS Artifact, Amazon Inspector, Amazon Route 53 AWS RAM,, AWS Control Tower AWS Audit Manager, Directory Service, Amazon Cognito 및 Network Access Analyzer와 AWS 서비스 같은 추가에 대한 아키텍처 지침이 추가되었습니다. 새로운 AWS 서비스 기능과 모범 사례를 반영하도록 기존 지침을 업데이트했습니다. | 2022년 7월 25일 | | [—](#doc-history) | 최초 게시 | 2021년 6월 23일 |