데이터를 어디에 호스팅하든 항상 위험은 존재합니다. 퍼블릭 클라우드도 예외는 아닙니다. Amazon, Microsoft, Google 같은 제공업체는 보안 기능을 제공하지만, 궁극적으로 클라우드 보안에 대한 책임은 여러분에게 있습니다. 어디서부터 시작해야 할까요?
이 문서는 클라우드에서 강력한 보안 태세를 구축하기 위한 핵심 요소와, 조직에 맞는 올바른 보안 소프트웨어 솔루션을 선택하는 방법을 설명합니다.
강력한 클라우드 보안 태세를 구축하기 위한 팁
클라우드 컴퓨팅에는 온프레미스 IT 환경에서는 접하지 못할 수 있는 보안 과제가 포함됩니다. 명확한 보안 경계가 없거나 경계가 모호한 경우, 전통적인 데이터 센터에 비해 타사(제3자)가 귀하의 환경에 접근하는 것이 더 쉬워집니다. 또한 클라우드 서비스는 공유 책임(Shared Responsibility) 모델에 기반합니다. 이때 제공업체는 주로 물리적 보안과 애플리케이션 가용성에 대한 책임을 집니다.
따라서 물리적 보안 경계를 강화하는 데 그치지 말고, 인프라 전반에서의 데이터 흐름과 사용자 및 애플리케이션 활동에 집중해야 합니다. 특히 다음과 같은 핵심 영역에 주의를 기울여야 합니다:
- 보안 기획 — 사람들이 데이터와 소프트웨어 애플리케이션을 어떻게, 그리고 왜 사용하는지 파악하는 것은 해당 데이터를 적절하게 보호하는 방법을 결정하는 데 매우 중요합니다. 비즈니스 운영에 있어 어떤 데이터가 핵심입니까? 잃어버려도 감당할 수 있는 것은 무엇입니까? 자산의 민감도를 평가하고 데이터 흐름을 파악하며 데이터 라이프사이클을 이해하세요.
- 위험 평가 — 다른 누군가가 취약점을 찾아내기 전에 선제적으로 대응하세요. 보안 태세에서의 취약한 부분을 찾아내고 완화하십시오.
- 보안 모니터링 — 네트워크와 시스템 전반의 활동을 모니터링하는 것은 활성 위협을 조기에 발견하는 데 필수입니다.
- 규정 준수: Amazon Web Services, Azure 및 Google Cloud 같은 클라우드 환경은 GDPR 준수를 위한 가이드를 제공하며, 다른 규정에도 도움이 될 수 있습니다. 다만 준수의 최종 책임은 어디까지나 여러분에게 있다는 점을 유의하세요.
엄선한 관련 콘텐츠:
클라우드 보안 도구 및 기술
사용자, 데이터, 애플리케이션, 인프라 모두에 특정한 보호가 필요합니다. 다음은 각 영역에서 고려할 도구와 기술입니다.
데이터 보호
다음 보안 조치는 클라우드 호스팅 환경에서 데이터를 안전하게 보호하는 데 도움이 됩니다:
- 데이터 액세스 거버넌스 (DAG) — 강력한 거버넌스는 데이터 보안의 기반입니다. 여기에는 데이터에 대한 액세스 권한을 신중하게 부여하고, 최소 권한 원칙을 엄격하게 적용하기 위해 액세스 권한 변경 사항을 지속적으로 모니터링하는 작업이 포함됩니다. 기본 제공 역할을 활용하면 큰 도움이 될 수 있습니다.
- 데이터 검색 및 분류 — 조직이 저장하고 처리하는 데이터에 대한 완전한 목록을 확보하고 해당 데이터를 분류 및 태깅하는 것이 매우 중요합니다. 공개, 내부, 기밀, 제한의 전통적인 범주는 좋은 출발점이 될 수 있습니다. 그런 다음 각 유형의 데이터에 적절한 보호 조치가 마련되어 있는지 확인할 수 있습니다. 자동화된 복구(시정) 워크플로는 데이터를 안전하게 유지하는 데 특히 도움이 됩니다.
- 데이터 유출 방지 (DLP) — DLP 기술은 민감한 데이터가 유실되거나 오용되거나 승인받지 않은 사람이 접근하는 것을 방지하는 데 도움이 됩니다. DLP 솔루션은 업무 정책을 활용해 부적절한 활동을 감지하고, 예를 들어 사용자가 규제 대상 데이터를 이동식 미디어로 복사하지 못하도록 차단하는 방식으로 자동으로 대응할 수 있습니다.
- 암호화 — 암호화는 데이터가 공용 클라우드 환경에서 도난당하거나 부적절하게 접근되더라도 기밀성을 유지하도록 도와줍니다. 클라우드 호스팅 서비스는 키 관리에 대해 여러 옵션을 제공합니다.
- 백업 및 복구 — 우발적인 삭제나 재난 상황이 발생했을 때 신뢰할 수 있는 백업을 보유하고 데이터를 신속하게 복원할 수 있는 능력을 갖추어야 합니다.
사용자 보호
- 인증 — 모든 클라우드 플랫폼에서는 zero trust model 을 구현하고, IT 생태계에 접근하기 위한 각 요청이 적절하게 권한을 부여받았는지 확인하는 것이 중요합니다. 다중 요소 인증(MFA)은 두 가지 형태의 식별(대개 비밀번호와 물리적 토큰 또는 휴대전화에서 생성되는 코드)을 요구함으로써 보안 계층을 추가합니다. 단일 사인온(SSO)은 반복적인 인증과 여러 비밀번호의 필요성을 줄여 사용자 접근을 간편하게 합니다.
- 활동 모니터링 — 사용자 활동을 면밀하게 모니터링하는 것은 위협 탐지에 필수입니다. 사용자 행동 분석 은 클라우드 또는 하이브리드 환경 전반에서 비정상적인 활동을 신속하게 파악하는 데 도움이 됩니다.
- 클라우드 액세스 보안 브로커 (CASB) — CASB는 클라우드 서비스 사용자의 계정과 클라우드 애플리케이션 사이에 위치하여, 활동을 모니터링하고 워크로드 전반에 걸쳐 보안 정책을 적용하는 소프트웨어 솔루션입니다.
엄선한 관련 콘텐츠:
애플리케이션 보호
애플리케이션 보호에는 다음을 포함한 다양한 도구와 기법이 포함됩니다.
- 취약점 스캐닝 및 관리 — 오픈 소스 데이터베이스는 애플리케이션의 취약점을 추적합니다. 최고의 애플리케이션 취약점 관리 솔루션은 단순히 위험 점수를 제공하는 데 그치지 않고, 복구(시정) 전략을 제시하며 일부 문제는 사용자를 대신해 자동으로 조치할 수도 있습니다.
- 정적 애플리케이션 보안 테스트 — 애플리케이션을 보안 문제 관점에서 분석할 수도 있습니다.
- 침투 테스트 — 침투 테스트(펜테스트)는 악의적인 공격자의 관점에서 인프라를 분석합니다. 특히 잘못된 구성이나 액세스(권한) 관리 관련 문제를 탐지하는 데 유용합니다.
- 소프트웨어 구성 — 네트워크 내의 오픈 소스 애플리케이션에 대한 인사이트를 수집하세요.
- 변경 및 구성 감사 — 특정 애플리케이션을 누가 사용할 수 있는지, 그리고 해당 애플리케이션이 무엇에 접근할 수 있는지에 영향을 줄 수 있는 모든 변경 사항을 모니터링하는 것도 보안에 매우 중요합니다.
엄선한 관련 콘텐츠:
인프라 보호
클라우드 제공업체는 일반적으로 인프라 보호를 위한 도구를 다음과 같이 일부 제공합니다.
- 로그 관리
- 악성코드 방지 업데이트
- 호스트 기반 침입 탐지
- 시스템 무결성 모니터링
- 네트워크 분리(방화벽 및 안티바이러스)
물리 계층부터 애플리케이션 계층까지 네트워크를 종합적으로 파악하려면, 다음을 한데 묶어 제공하는 네트워크 트래픽 분석기를 사용할 수 있습니다.
- 로그 중앙화
- 구성 모니터링
- 네트워크 트래픽 분석
- 시스템 파일 무결성
- 프로세스 캔닝
- 피싱 방지 소프트웨어
결론
클라우드 보안은 모든 현대 기업에 필수입니다. 데이터를 안전하게 지키려면 적절한 클라우드 보안 도구를 도입해야 합니다.
무료 솔루션은 기업이 클라우드 환경을 보안하는 데 도움이 될 수 있습니다. 하지만 적절한 포괄적인 security platform을 갖추면 사용자, 데이터, 애플리케이션, 인프라를 더 효과적으로 보호할 수 있습니다.
공유하기
더 알아보기
저자 소개
Jeff Melnick
시스템 엔지니어링 디렉터
Jeff는 Netwrix의 Global Solutions Engineering 분야 전(前) 디렉터입니다. 그는 오랜 기간 Netwrix 블로거이자 연사, 프레젠터로 활동해 왔습니다. Netwrix 블로그에서 Jeff는 시스템 관리 경험을 크게 향상시킬 수 있는 라이프해킹, 팁, 트릭을 공유합니다.