구독 (Subscription)
Security Hero RMF의 멤버십은 AWS Marketplace를 통해 관리됩니다. 조직의 규모와 보안 요구사항에 맞춰 최적화된 다양한 플랜을 비교하고, AWS 계정 내에서 구독 상태를 투명하게 관리할 수 있습니다.
1. AWS Marketplace에서 구독 관리
Security Hero RMF의 구독 플랜 변경 및 결제 정보 관리는 모두 AWS Marketplace에서 이루어집니다.
- AWS Marketplace로 이동한 후, 'Security Hero RMF'를 검색하여 구독 관리 페이지로 이동합니다.
- 구독 수정 페이지에서 원하시는 플랜으로 변경할 수 있습니다.
2. 구독 플랜 상세 및 비교
Security Hero RMF는 사용 환경에 맞춘 플랜을 제공합니다. 아래에서 신규 요금제를 확인하십시오. 기존 요금제는 신규 가입은 받지 않지만, 이미 구독 중인 고객은 계속 이용할 수 있습니다.
신규 요금제
새 요금제는 프로젝트 단위로 과금됩니다. 프로젝트는 두 가지 종류입니다.
- Standard: AWS 계정 1개 × 리전 1개로 구성된 프로젝트입니다.
- Organization: AWS Organization 1개(관리 계정 + 멤버 계정 N개)로 구성된 프로젝트입니다. 관리 계정을 포함해 연결한 계정 수에 따라 Organization 10 / 50 / 200 세 가지 규모로 나뉩니다. 멤버 계정 발견·일괄 연결·StackSet 배포 등 조직 전용 기능은 조직 문서를 참고하십시오.
| 항목 | Free | Standard | Organization 10 | Organization 50 | Organization 200 | Enterprise |
|---|---|---|---|---|---|---|
| 가격 (월) | $0 | $149 | $599 | $1,999 | $5,999 | Custom |
| 가격 (연, 2개월 무료) | — | $1,490 | $5,990 | $19,990 | $59,990 | Custom |
| 포함 AWS 계정 | 1 | 1 | 관리 계정 포함 ≤10 | ≤50 | ≤200 | 협의 |
| 리전 | 1 | 1 (추가 리전 = 추가 프로젝트) | 계정당 3개까지 | 〃 | 〃 | 협의 |
| 프로젝트 수 | 1 | 구매 수량 | 구매 수량 | 〃 | 〃 | 협의 |
| 평가(스캔) 횟수 | 총 3회 | 연결한 AWS 환경(계정·리전)당 하루 3회 | 〃 | 〃 | 〃 | 협의 |
| 관리 자산 범위 | EC2·S3·VPC·IAM | 전체 서비스 | 전체 | 전체 | 전체 | 전체 |
| 토폴로지 자산 편집 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 노출 경로 분석 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 상세 취약점 리포트 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| MITRE ATT&CK / NIST 800-53 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| IAM 권한상승 분석 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 조치 명령 생성 (LLM) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 고객 S3 + KMS 저장 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 리포트 Export (PDF) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 감사 추적 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 감사인 초대 (읽기 전용·시한부 접근) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 통제 축 리포트 (프레임워크별 자동 검증·수동 증빙·매핑 검토·문서 프로파일) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 접근권한 검토 (판정·서명·이력 비교) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 서명된 증빙 패키지 (생성·다운로드·검증) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 데이터 위치 리포트 | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 위험 기준 설정 (EPSS 구간·임계값·미사용 일수) | ❌ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 산식·근거·추세 조회, 통제 프레임워크 카탈로그 조회 | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| 조직 발견·멤버 계정 일괄 연결·배포 패키지 | — | — | ✅ | ✅ | ✅ | ✅ |
| 조직 정책 (SCP/RCP) 조회 | — | — | ✅ | ✅ | ✅ | ✅ |
| 조직 통합 대시보드·리포트·일괄 실행 | — | — | ✅ | ✅ | ✅ | ✅ |
| 기술 지원 | 커뮤니티 | 이메일 | 이메일 (우선) | 전담 매니저 | 전담 매니저 (SLA) | 전담 TAM (SLA) |
감사인 초대, 통제 축 리포트, 접근권한 검토, 서명된 증빙 패키지, 데이터 위치 리포트, 위험 기준 설정의 자세한 사용법은 각각 "통제(Controls)", "위험 점수 설명(Risk Score)", "접근권한 검토(Access Reviews)", "증빙 패키지(Evidence Package)", "데이터 위치(Data Location)" 가이드 문서를 참고하십시오.
어느 플랜을 선택해야 하나요
보유한 AWS 계정 수를 기준으로 아래 표를 참고하십시오.
| 계정 구성 | 선택 | 월 요금 |
|---|---|---|
| 계정 1개 | Standard × 1 | $149 |
| 계정 2개 (AWS Organizations 미사용) | Standard × 2 | $298 |
| 계정 4개 | Standard × 4 | $596 |
| 계정 5~10개 (AWS Organizations) | Organization 10 | $599 |
| 계정 30개 | Organization 50 | $1,999 |
| 계정 120개 | Organization 200 | $5,999 |
| 계정 300개 초과 | Enterprise | 협의 |
계정 수가 5개를 넘어서면 Organization 플랜이 Standard를 여러 개 구독하는 것보다 유리해집니다. AWS Organizations를 사용하지 않고 계정이 1~4개인 경우에는 계정 수만큼 Standard를 구독하면 됩니다.
수량 변경은 위 1번 AWS Marketplace 구독 관리 안내와 동일하게 진행합니다.
도입 검토용 PoC(최대 3개월)는 사설 오퍼(Private Offer)로 문의하십시오.
기존 요금제 (신규 가입 불가 예정)
이미 구독 중인 고객은 그대로 이용할 수 있습니다.
Basic (베이직)
개인 개발자나 소규모 팀이 RMF 프로세스를 경험하기에 적합한 입문용 플랜입니다.
- 가격: Free (무료)
- 스캔 정책: 총 3회 무료 제공
- 프로젝트 수: 최대 1개
- 지원 AWS 서비스: EC2, S3, VPC, IAM
- 주요 기능:
- ✅ 클라우드 토폴로지 시각화 (기본)
- ✅ 기본 위험 점수 (Baseline Risk Score) 산출
- ❌ 리포트 내보내기(Export) 불가
- 기술 지원: 커뮤니티 지원 (Community Support)
Pro (프로) Recommended
지속적인 보안 모니터링이 필요한 SMB, 보안팀, DevOps 조직을 위한 최적의 플랜입니다.
- 가격: $399 / month
- 스캔 정책: 하루 최대 3회 스캔 제공
- 프로젝트 수: 최대 20개
- 지원 AWS 서비스: 전체 서비스
- 주요 기능:
- Everything in Basic, plus:
- ✅ 클라우드 토폴로지 자산 편집 기능
- ✅ 상세 취약점 분석 리포트 제공
- ✅ MITRE ATT&CK 프레임워크 기반 위협 분석
- ✅ NIST 800-53 보안 통제 항목 매핑
- ✅ 리포트 내보내기: PDF 형식
- 기술 지원: 이메일 지원 (Email Support)
Enterprise (엔터프라이즈)
복잡한 컴플라이언스 준수와 전담 지원이 필요한 대기업 및 대규모 인프라 환경을 위한 맞춤형 플랜입니다.
- 가격: $799 / month
- 스캔 정책: 무제한 (Unlimited) 스캔
- 프로젝트 수: 무제한
- 지원 AWS 서비스: 전체 서비스
- 주요 기능:
- Everything in Pro, plus:
- ✅ 대규모 인프라를 위한 맞춤형 솔루션 제공
- ✅ 전담 기술 계정 관리자(TAM) 배정
- ✅ SLA(Service Level Agreement) 기반 기술 지원 보장
플랜 기능 비교표
| 기능 (Feature) | Basic | Pro | Enterprise |
|---|---|---|---|
| Price | Free | $399 | $799 |
| Scan Limit | Total 3회 | Daily 3회 | Unlimited |
| Projects | 1개 | 20개 | Unlimited |
| AWS Services | EC2, S3, VPC, IAM | 전체 | 전체 |
| Topology Map | View Only | View & Edit | View & Edit |
| Advanced Analysis | - | MITRE / NIST | MITRE / NIST |
| Report Export | - | ||
| Support | Community | Dedicated SLA |