---
title: "ROSA 보안 규정 준수 콘솔 접근 제어"
description: "금융권 보안 요구사항을 충족하기 위한 Red Hat Hybrid Cloud Console 접근 제어 방안. IdP, MFA, IP 기반 접근 통제를 통한 안전한 관리자 접근 제어 전략"
domain: rosa
tags: [rosa, openshift, security, compliance, idp, mfa, financial]
created: 2025-02-05
updated: 2026-06-30
source_url: https://devfloor9.github.io/engineering-playbook/docs/rosa/rosa-security-compliance
---

## 개요

ROSA(Red Hat OpenShift Service on AWS)를 금융권에 도입할 때는 Red Hat Hybrid Cloud Console에 대한 접근 제어가 중요한 보안 요구사항입니다. 이 가이드는 IdP(Identity Provider), MFA, IP 기반 접근 통제를 활용한 안전한 관리자 접근 제어 전략을 설명합니다.

:::warning 주의
이 문서는 금융권 고객의 보안 요구사항을 다루고 있습니다. 실제 구현 시 Red Hat 및 AWS와의 협의가 필요합니다.
:::

---

## 고객 상황

한국의 금융기관이 ROSA(Red Hat OpenShift Service on AWS)를 도입하면서 Red Hat Hybrid Cloud Console에 대한 접근 제어에 관한 우려사항을 제기했습니다. 이는 이미 요구사항을 충족하는 것으로 확인된 ROSA 클러스터 네트워크 아키텍처와는 별개의 문제입니다.

## 현재 이해도

- ROSA 클러스터의 프라이빗 네트워크 구성은 충분히 이해되고 있으며 구현 가능합니다.
- 보안 준수 문제는 ROSA 클러스터 자체가 아닌 Red Hat Hybrid Cloud Console 접근 패턴에 국한됩니다.
- ROSA 클러스터가 생성되면 관리자는 Red Hat Hybrid Cloud Console을 통해 클러스터에 접근하는데, 현재 보안 요구사항을 충족하지 못합니다.

## 현재 장애물

Red Hat Hybrid Cloud Console에 대한 기본 공개 접근 패턴은 금융권 규제 요구사항을 충족하지 않습니다. 비록 ROSA 클러스터 자체는 프라이빗 네트워크 구성으로 적절히 보호될 수 있지만, 콘솔 접근은 별도로 관리되어야 합니다.

## 보안 요구사항

### 콘솔 접근 제어 필요사항

고객은 다음을 요구합니다:

1. Red Hat Hybrid Cloud Console 접근을 위한 IdP(Identity Provider) 통합
2. IdP를 통한 MFA(다중 인증) 구현
3. 콘솔에 대한 IP 기반 접근 제어

### 중요 설명사항

- 이 요구사항은 Red Hat Hybrid Cloud Console 접근에만 적용됩니다.
- ROSA 클러스터 자체에 대한 OIDC/SAML 구성과는 완전히 별개입니다.
- 우려사항은 ROSA 클러스터의 네트워크 아키텍처가 아니며, 프라이빗 네트워크 구성(Zero Egress 구성 포함)으로 구현할 때 이미 준수되는 것으로 확인되었습니다.

## 제안된 접근 제어 워크플로우

고객이 제안하는 안전한 접근 워크플로우는 다음과 같습니다:

1. 관리자가 AWS ROSA 콘솔에 접근합니다.
2. Red Hat Hybrid Cloud Console에 접근할 때 AWS에 구성된 IdP를 통해 인증을 처리합니다.
3. IdP가 다음을 적용합니다:
   - 다중 인증(MFA)
   - IP 기반 접근 제어

이 워크플로우는 관리자 접근이 엄격하게 제어되고 보안 요구사항을 준수하도록 보장합니다.

```mermaid
sequenceDiagram
    participant Admin as 관리자
    participant AWS Console as AWS 콘솔
    participant IdP as IdP
    participant RH Console as Red Hat Hybrid Cloud Console
    participant ROSA

    Admin->>AWS Console: 1. AWS ROSA 콘솔 접근
    Admin->>RH Console: 2. Red Hat Hybrid Cloud Console 접근
    RH Console->>IdP: 인증 요청
    IdP->>IdP: 3. MFA 및 IP 기반 접근 제어 검증
    IdP-->>RH Console: 인증 응답
    RH Console->>ROSA: ROSA 클러스터 접근 (인증 시)
```

### 전체 아키텍처

```mermaid
graph TB
    subgraph Customer["고객 환경"]
        Admin[관리자]
        IdP[기업 IdP<br/>MFA 및 IP 제어 포함]
    end

    subgraph AWS["AWS Cloud"]
        AWSC[AWS 콘솔]
        subgraph Private["프라이빗 네트워크"]
            ROSA[ROSA 클러스터<br/>Zero Egress 구성]
        end
    end

    subgraph RedHat["Red Hat"]
        HCC[Hybrid Cloud Console<br/>IdP 통합 필요]
    end

    Admin -->|1. 접근| AWSC
    Admin -->|2. 접근| HCC
    HCC -->|3. 인증 요청| IdP
    IdP -->|4. MFA + IP 검증| IdP
    IdP -->|5. 인증 응답| HCC
    HCC -->|6. 관리| ROSA

    style IdP fill:#ff9900,stroke:#232f3e,stroke-width:2px
    style HCC fill:#EE0000,stroke:#232f3e,stroke-width:2px
```

---

## 필요 응답 사항

1. 금융권의 유사 사례 정보
2. 관리자 접근 제어를 위해 구현된 이전 솔루션
3. 금융권 다른 구현 사례의 모범 사례

## 다음 단계

- 제안된 워크플로우가 Red Hat의 기술 역량을 충족하는지 확인
- Red Hat Hybrid Cloud Console의 IdP 통합 문서 제공
- 금융권 다른 구현 사례의 사례 연구 공유
- 구현을 위한 기술 지침 제공

:::tip 참고
실제 구현을 위해서는 Red Hat 및 AWS와의 상세한 협의가 필요합니다.
:::