이제 AWS Organizations는 계정이 조직에 가입하거나 조직을 떠날 때마다 관리 계정에 CloudTrail 이벤트를 자동으로 생성합니다. AccountJoinedOrganization 및 AccountDepartedOrganization이라는 이 새로운 이벤트는 보안 팀과 클라우드 관리자에게 조직 멤버십 변경에 대한 향상된 가시성을 제공하여, 이전에는 인지하지 못했을 수 있는 승인되지 않은 활동 및 잠재적인 보안 사고를 감지하는 데 도움을 줍니다.
AccountJoinedOrganization 이벤트는 계정이 조직에 가입한 방식(생성됨(Created) 또는 초대됨(Invited))과 가입 타임스탬프를 캡처합니다. 반면 AccountDepartedOrganization 이벤트는 계정이 떠난 방식 — 자발적으로 탈퇴한 경우 Left, 관리 계정에 의해 제거된 경우 Removed, 또는 영구적으로 폐쇄된 경우 Cleaned — 와 함께 탈퇴 타임스탬프를 기록합니다.
이러한 이벤트를 활용하여 실시간 알림을 위한 CloudWatch 경보 또는 Amazon EventBridge 규칙을 생성함으로써 의심스러운 조직 변경에 신속하게 대응할 수 있습니다. 이 기능은 부정행위 탐지, 규정 준수 감사, 보안 모니터링, AWS 환경 전반의 사고 조사 등 중요한 활용 사례를 지원합니다.