NACLはサブネット、SGはインスタンスのFWとご説明がありましたが、異なる部分は適用箇所のみでしょうか。

NACLはステートレスなファイヤーウォールで、SGはステートフルなファイヤーウォールとなります。