Macie
S3에서 개인정보·민감 데이터를 자동으로 찾아냄
이게 뭔가요? / What is this?
Macie는 별도의 저장소가 아니라, S3 안에 쌓인 파일들을 기계학습으로 훑어 주민번호·카드번호 같은 민감 정보가 들어있는지 찾아주는 관리형 탐지 서비스입니다. 우편물을 하나하나 열어보며 개인정보가 담긴 서류만 골라내는 자동 검수원과 비슷하며, 대상은 오직 S3에 한정됩니다.
개요 / Overview
Macie는 머신러닝으로 S3 버킷을 훑어 주민번호·신용카드 번호·여권 번호 같은 민감 정보를 식별하고 공개된 버킷을 경고합니다. "S3에 PII가 있는지 확인하라"는 문제의 정답입니다.
동작 원리 / How it works
Macie는 S3 버킷을 샘플링·스캔해 신용카드 번호, 주민등록번호류 식별자, 여권 번호, 자격 증명 같은 패턴을 찾아내고 민감도와 함께 보고합니다. 동시에 버킷의 공개 여부·암호화 여부·공유 상태를 인벤토리로 관리해 노출 위험을 알립니다.
시험은 무엇을 보는가 / What the exam is testing
시험 신호는 "S3에 PII가 있는지 확인", "개인정보가 저장된 버킷을 찾아라"입니다. 대상이 S3로 한정된다는 점이 다른 서비스와의 구분점입니다.
시험 포인트 / Exam points
Macie는 S3만 대상으로 합니다. RDS나 EBS의 민감 데이터를 찾으라는 문제에서는 오답입니다.
자주 틀리는 함정 / Common traps
RDS나 EBS의 민감 데이터 탐지에 Macie를 고르는 것 — S3만 지원합니다.
Amazon Macie
Automatically discovers PII and sensitive data in S3
이게 뭔가요? / What is this?
Macie is not a storage location — it is a managed detection service that uses machine learning to scan files piling up in S3 for sensitive data such as national IDs or credit-card numbers. It works like an automated mail inspector opening every envelope and pulling out only the ones containing personal information, and its coverage is limited to S3.
개요 / Overview
Macie scans S3 with machine learning to identify national IDs, credit-card numbers, and passport numbers, and flags publicly exposed buckets — the answer to "find PII stored in S3".
동작 원리 / How it works
Macie samples and scans S3 buckets for patterns such as credit-card numbers, national identifiers, passport numbers, and credentials, reporting them with a sensitivity score. It also inventories bucket public access, encryption, and sharing status to flag exposure risk.
시험은 무엇을 보는가 / What the exam is testing
The signals are "identify PII in S3" and "find buckets holding personal data". Its restriction to S3 is what separates it from the others.
시험 포인트 / Exam points
Macie covers only S3, so it is wrong when the question asks about sensitive data in RDS or EBS.
자주 틀리는 함정 / Common traps
Choosing Macie to find sensitive data in RDS or EBS — it supports S3 only.
AWS SAA Hub Pro는 독립 학습 자료이며 Amazon Web Services, Inc.의 공식 서비스가 아닙니다. 시험 정책과 서비스 사양은 AWS 공식 문서를 기준으로 확인하세요.