COVID-19 팬데믹 이전에는 대부분의 조직이 이미 클라우드 기반 인프라를 사용하고 있었거나 사용할 계획이었습니다. COVID-19의 여파로 클라우드 채택이 빠르게 가속화되었으며 클라우드 서비스는 원격 인력을 지원하기 위한 조직의 디지털 혁신 노력의 핵심이 되었습니다.
클라우드로 이동할 때 클라우드 컴퓨팅 공급자라고도 하는 클라우드 서비스 공급자를 선택하는 것은 사용 가능한 옵션이 다양하기 때문에 어려울 수 있습니다. 다양한 클라우드 서비스 제공업체가 제공하는 사용자 지정 및 최적화 외에도 클라우드 옵션을 평가할 때 중요한 고려 사항은 클라우드 보안의 측면입니다.
클라우드 서비스 제공업체는 조직이 사내 데이터 센터를 유지 관리하는 대신 인프라를 임대할 수 있도록 합니다. 이러한 클라우드 서비스는 다음과 같은 다양한 서비스 모델로 제공됩니다.
특정 공급자는 특정 서비스 모델만 제공할 수 있으며 각 공급자의 구현은 다를 수 있습니다. 즉, 특정 공급자는 조직의 특정 비즈니스 요구 사항 및 사용 사례를 충족하는 데 다소 효과적인 전문화 또는 최적화를 가질 수 있습니다.
클라우드 서비스 제공업체를 선택할 때 가장 중요한 고려 사항 중 하나는 퍼블릭 또는 프라이빗 클라우드가 조직의 비즈니스 및 보안 요구 사항을 충족하는지 여부입니다. 그러나 하이브리드 및 멀티 클라우드 배포를 통해 기업은 퍼블릭 클라우드와 프라이빗 클라우드의 이점을 모두 활용할 수 있으므로 양자택일의 결정을 내릴 필요는 없습니다.
퍼블릭 클라우드 배포는 공유 인프라에서 호스팅됩니다. 클라우드 서비스 공급자는 가상화를 사용하여 동일한 서버에서 여러 고객의 인프라를 호스팅하는 동시에 이러한 배포를 서로 격리합니다. 퍼블릭 클라우드 서비스 플랫폼의 예는 다음과 같습니다.
퍼블릭 클라우드 배포는 조직에 많은 이점을 제공하지만 단점도 있습니다. 퍼블릭 클라우드 배포를 고려할 때 고려해야 할 몇 가지 중요한 사항은 다음과 같습니다.
퍼블릭 클라우드 배포는 온프레미스에서 데이터 센터를 호스팅하는 것과 비교할 때 많은 이점을 제공합니다. 그러나 클라우드의 고유한 환경으로 인해 새로운 보안 고려 사항도 도입됩니다.
퍼블릭 클라우드 배포와 마찬가지로 프라이빗 클라우드는 클라우드 서비스 제공업체로부터 임대한 인프라를 사용하여 구현됩니다. 퍼블릭 클라우드와 달리 프라이빗 클라우드 배포는 전용 인프라에서 호스팅됩니다. 가장 일반적으로 사용되는 프라이빗 클라우드 서비스 제공업체는 다음과 같습니다.
프라이빗 클라우드 배포는 온프레미스 데이터 센터 와 퍼블릭 클라우드 배포 간의 차이를 분할합니다. 프라이빗 클라우드 배포와 관련된 몇 가지 중요한 고려 사항은 다음과 같습니다.
프라이빗 클라우드를 선택하면 퍼블릭 클라우드 배포에 비해 클라우드의 비용, 유연성 및 확장성 이점 중 일부가 줄어듭니다. 그러나 이러한 단점은 프라이빗 클라우드 배포가 제공하는 향상된 개인 정보 보호 및 보안으로 상쇄될 수 있습니다.
조직은 퍼블릭 클라우드와 프라이빗 클라우드 배포 중에서 선택할 수 있는 것으로 제한되지 않습니다. 다른 두 가지 옵션은 하이브리드 및 다중 클라우드 배포입니다.
하이브리드 클라우드는 프라이빗 클라우드와 퍼블릭 클라우드를 모두 통합합니다. 프라이빗 클라우드 인프라의 사용은 전용 인프라의 모든 보안 이점을 제공하며, 이는 데이터 보안 및 규제에 매우 중요할 수 있습니다. 반면에 퍼블릭 클라우드는 비용, 유연성 및 확장성 측면에서 많은 이점이 있습니다. 하이브리드 클라우드 배포는 퍼블릭 클라우드와 프라이빗 클라우드를 모두 사용하며, 필요에 따라 데이터와 애플리케이션을 두 클라우드 간에 이동할 수 있도록 하여 두 가지 장점을 모두 제공합니다.
다양한 클라우드 제공업체의 다양한 옵션과 전문화는 다양한 플랫폼이 다양한 사용 사례에 가장 적합하다는 것을 의미할 수 있습니다. 그 결과, 많은 조직이 애플리케이션과 데이터가 자신에게 가장 적합한 클라우드 플랫폼에서 호스팅되는 멀티 클라우드 배포를 채택하고 있습니다. 이를 통해 조직은 다음을 개발할 수 있습니다.
클라우드의 주요 판매 포인트 중 하나는 조직이 IT 인프라와 관련된 많은 책임을 타사 클라우드 서비스 공급자에게 아웃소싱할 수 있다는 것입니다. 그러나 클라우드 기반 배포로 전환한다고 해서 조직이 IT 인프라에 대한 완전한 제어나 보안에 대한 완전한 책임을 포기하는 것은 아닙니다.
클라우드 서비스 공급자는 고객에게 임대하는 인프라의 특정 부분을 완전히 제어할 수 있으므로 이러한 구성 요소의 보안에 대한 책임도 있습니다. 그러나 고객은 자신이 제어할 수 있는 인프라 스택의 일부를 보호할 책임이 있습니다.
보안 책임의 분석은 고객이 선택하는 클라우드 서비스 모델에 따라 달라집니다. 클라우드 서비스 제공업체 는 이러한 분석을 공동 책임 모델(Shared Responsibility Model)에 설명합니다. 사용된 클라우드 서비스 모델에 따라 클라우드 고객은 어떤 보안 책임이 전적으로 자신의 책임이고 어떤 것이 클라우드 서비스 공급자와 공유되는지 식별할 수 있습니다.
클라우드 서비스 공급자 는 AWS 보안 그룹과 같이 고객이 보안 책임을 이행할 수 있도록 설계된 도구를 제공하는 경우가 많습니다. 그러나 이러한 도구는 플랫폼마다 다르며 많은 클라우드 고객은 공동 책임 모델, 보안 책임 및 사용 가능한 보안 설정을 올바르게 구성하는 방법에 대한 완전한 이해가 부족합니다.
이 문제는 다중 클라우드 배포(대부분의 조직에서 채택)에서 악화되며, 조직은 여러 클라우드 플랫폼을 보호하는 방법을 학습해야 합니다. 결과적으로 잘못된 보안 구성은 클라우드에서 데이터 침해 및 보안 사고의 가장 일반적인 원인입니다.
클라우드 기반 인프라를 보호하는 것은 어려울 수 있으며, 멀티 클라우드 배포를 효과적으로 보호할 수 있는 지식과 전문성을 사내에 보유한 조직은 거의 없습니다. 제공된 도구는 공급업체별로 다르고 많은 기존 보안 솔루션이 클라우드에서 효과적으로 작동하지 않기 때문에 조직의 전체 클라우드 기반 인프라에서 일관된 가시성, 위협 탐지 및 보안 정책 시행을 달성하는 것이 매우 어려울 수 있습니다.
클라우드 보안 공급자와 파트너 관계를 맺으면 조직이 클라우드로 이전해도 추가적인 보안 문제와 위험이 발생하지 않도록 하는 데 도움이 될 수 있습니다. 클라우드 보안 회사는 다음과 같은 클라우드 기반 인프라를 보호하는 데 필요한 도구와 기능을 조직에 제공합니다.
클라우드는 조직에 여러 가지 이점을 제공하지만 새롭고 고유한 보안 위험도 생성합니다. 체크포인트의 클라우드 보안 솔루션은 AWS, Azure, GCP 및 기타 모든 주요 클라우드 플랫폼을 지원합니다.
조직이 클라우드에서 직면하고 있는 위협과 과제에 대해 자세히 알아보려면 체크 포인트의 2020년 클라우드 보안 보고서를 확인하세요. 또한 체크 포인트의 클라우드 보안 솔루션 무료 평가판에 등록 하여 클라우드로의 이동으로 인해 조직이 공격에 노출되지 않도록 할 수 있습니다.
피드백