[인포그래픽] 클라우드 전략을 도입하는 유럽 기업의 위험 요인

유럽 지역 전체의 경제 전망은 전반적으로 건전한 편입니다. IDC 분석가들은 유럽의 클라우드 시장이 2020년까지 800억 유로에 이를 것이라고 전망합니다. 이 때문에 클라우드 서비스 플랫폼 제공업체들이 시장에 큰 관심을 보이는 한 가지 이유이기도 합니다. 현재 Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform 같은 글로벌 기업들과, 영국의 ElasticHosts와 같은 현지 기반 공급업체가 함께 경쟁하며 시장 점유율을 확보하려 하고 있습니다. 다만, 이 시장은 결코 쉽지 않습니다. 현재는 전반적으로 5개 중 1개(21%)의 유럽 기업만이 클라우드 컴퓨팅 전략을 채택했으며, 영국과 북유럽 지역이 선두를 달리고 있습니다.

이 글에서는 최근 Cloud Security In-Depth Report에서 Netwrix와 공유한 유럽의 IT 전문가들이 꼽은 주요 보안 우려 사항 중 일부를 다루고자 합니다.

이번 결과는 기업들이 클라우드 서비스의 사용을 확대하지 못하게 하는 요인이 무엇인지 조명해 주며, 클라우드를 그들에게 더 안전하고 매력적으로 만들기 위해 무엇이 필요할지 보여줍니다.

긍정적인 추세

먼저 긍정적인 부분부터 살펴보겠습니다. 유럽 기업은 클라우드 보안을 관리할 수 있다는 점에서 북미 기업보다 더 자신감을 갖고 있습니다. 응답자의 38%는 클라우드 서비스가 전반적인 보안을 개선했다고 말한 반면, 18%는 보안 태세에 차이가 없다고 답했습니다. 반대로 북미의 IT 전문가 중 26%만이 클라우드 도입이 전반적인 보안을 개선했다고 동의합니다.

그럼에도 불구하고 GDPR 같은 새로운 규제의 압력이 커지면서, 유럽 기업들은 성과에 안주할 여유가 없습니다.

또 하나의 긍정적인 점은, IT 전문가의 59%가 클라우드 보안 이니셔티브에 대해 최고 경영진의 지원을 받고 있다는 것입니다. 기업들이 마침내 비즈니스 내에서 IT 부서가 전략적으로 중요한 역할을 한다는 점을 인식하기 시작한 듯합니다.

주요 우려 사항

인가되지 않은 제3자가 데이터를 접근할 수 있다는 가능성이 응답자 71%의 가장 큰 우려 사항입니다. 응답자 44%에 따르면 악성코드 감염이 또 다른 중요한 문제입니다. 북미에서는 그 지역에서 랜섬웨어 공격이 빈번하게 발생하기 때문에 악성코드를 우려하는 설문 참여자의 비율이 훨씬 더 높습니다. 유럽 기업은 상대적으로 공격을 덜 겪었지만, 눈에 띄는 피해 사례도 있었습니다. 덴마크 물류 회사 Maersk는 NotPetya 랜섬웨어로 피해를 입었으며, 영국의 NHS도 마찬가지였습니다.

3순위 우려는 43%로, 마ル웨어에 불과 조금 뒤를 잇는 수준입니다. 바로 클라우드에서 사용자의 활동을 파악할 수 있는 가시성(visibility)이 부족하다는 점입니다.

주요 보안 위험

클라우드에서 사용자가 무엇을 하는지 확인할 수 있다고 주장하는 조직은 약 5곳 중 1곳(21%)에 불과합니다. 한편 IT 직원의 활동을 모니터링할 수 있는 능력은 상대적으로 조금 나아 32%입니다.

데이터를 더 면밀히 살펴보면, 내부자(인사이더) 행동을 제대로 모니터링하지 못하는 상황이 꽤 흔하다는 사실이 드러납니다. 기업들은 이것이 얼마나 위험한지 잘 알고 있습니다. 응답자 49%는 자사 직원이 가장 큰 보안 위협이라고 생각합니다.

문제는 유럽 기업들이 온프레미스 및 오프프레미스 환경을 모두 포괄하는 계층형 애플리케이션을 운영하려는 경향으로 인해 더욱 악화됩니다. IDC에 따르면 EU 기업의 최대 40% 하이브리드 IT 환경에서 애플리케이션을 구축합니다.

하지만 장기적인 건전성을 보장하는 데 필요한 기술과 프로세스를 실제로 도입하는 곳은 매우 적습니다. 대신 클라우드 위치가 늘어나면서 면밀한 감시가 더 어려워지고, 비정상 활동이 눈에 띄지 않은 채 지나갈 위험이 더욱 커집니다.

계획된 보안 조치

참여자들이 Netwrix 2018 Cloud Security Report 에서 언급한 주요 보안 조치는 기업들이 내부의 인적 실수와 위협을 얼마나 심각하게 받아들이는지 보여줍니다. 대부분은 교육(57%)과 보안 정책 강화(54%)를 통해 오류나 불법적인 행위의 위험을 최소화하려고 합니다.

그럼에도 불구하고 이러한 조치는 한계가 있습니다. 사용자 활동을 더 효과적으로 통제하려면 IT 부서는 위험 완화를 위해 전체 IT 환경 전반에서 변경 사항과 무단 액세스 시도에 대한 명확한 가시성을 제공하는 시스템도 필요합니다.

클라우드 보안 트렌드

클라우드 서비스를 사용하는 기업이 점점 더 인기를 얻고 있다는 충분한 증거를 확인했습니다. 대화를 나눈 대부분의 기업(72%)은 더 많은 데이터를 클라우드로 옮길 계획이 있으며, 41%는 클라우드 활용을 확대할 준비가 되어 있다고 답했습니다.

클라우드가 매력적인 이유는 쉽게 알 수 있습니다. 비용을 절감하고 기업의 민첩성을 높여주기 때문입니다. 또한 클라우드 제공업체가 제공하는 서비스의 범위는 대부분의 SMB가 스스로 달성할 수 있는 수준을 훨씬 뛰어넘습니다. 글로벌 클라우드 거대 기업들도 그 역할을 하고 있습니다. 예를 들어 AWS는 2018년 동안 EU 전역에서 클라우드 관련 인력 10만 명을 양성하고 있습니다. 목적은 공공 서비스와 상업 기업이 클라우드 서비스로 전환하는 과정을 더 쉽게 만드는 것입니다.

하지만 기업들은 여전히 클라우드를 충분히 신뢰하지 못해 전체 인프라를 클라우드로 옮기지 못하고 있습니다. 4곳 중 1곳도 되지 않는 비율(24%)만이 그렇게 할 준비가 되어 있는 반면, 클라우드 우선 전략을 계획하는 기업은 소수에 불과합니다(31%).

결론

요약하면, 클라우드 전략을 채택하는 유럽 기업은 내부 및 외부에서 여러 가지 위험에 직면합니다. 하지만 클라우드 컴퓨팅에 대한 모범 사례에 맞춰 보안 정책을 조정하고, IT 환경 전반에서 사용자 활동에 대한 가시성을 더 확보한다면 온프레미스와 비교해 위험이 달라질 이유는 없습니다.

GDPR과 같은 조치를 통해 규제가 더 엄격해진다고 해도, 그것이 경제 성장을 둔화시키는 것만큼 클라우드 도입 속도를 늦추지는 않을 가능성이 큽니다. 결국 의미하는 바는, 클라우드에 저장된 고객 데이터가 적절한 보호를 받을 수 있도록 기업이 한층 더 세심하게 신경 써야 한다는 점입니다.

마지막으로, 클라우드 제공업체 자체도 단순히 자사 서비스의 기능과 장점을 홍보하는 데 그치지 말고, 기업이 반드시 추가로 취해야 할 보안 조치에 대해 교육을 더 적극적으로 제공할 수 있습니다.

전체 보고서를 읽으려면 여기를 클릭하세요.

전체 인포그래픽 보기 (이미지를 클릭하면 새 탭에서 고해상도 버전이 열립니다)