클라우드 컴퓨팅의 보안 위협
점점 더 많은 조직이 클라우드 기반 컴퓨팅으로 전환하고 있습니다. 데이터뿐만 아니라 소프트웨어와 시스템까지 클라우드에 호스팅되고 있습니다. 원격 근무와 'Bring Your Own Device' 문화가 확산되면서 클라우드 컴퓨팅은 시대적 요구가 되었습니다. 하지만 클라우드 컴퓨팅은 데이터와 애플리케이션을 조직 외부의 타사 클라우드 제공업체에 호스팅해야 하기 때문에 고유한 보안 위험을 수반합니다. 이러한 특성으로 인해 시스템은 공격, 다운타임, 그리고 거버넌스 손실, 인증 및 권한 부여 오류, 격리 실패, 애플리케이션 및 데이터 보호 장애, 악의적인 활동 등과 같은 여러 문제에 취약해집니다.
클라우드 환경의 위협
클라우드 환경에서 가장 흔한 사이버 위협 유형은 다음과 같습니다.
1. 데이터 유출
클라우드 환경은 기업 환경과 유사한 위협에 직면합니다. 그러나 클라우드 서비스 제공업체는 여러 기업의 방대한 데이터를 저장해야 하므로 위협은 훨씬 더 증폭됩니다. 피해의 심각성은 침해된 데이터의 종류에 따라 달라집니다. 의료 기록, 영업 비밀, 지적 재산권과 같은 데이터는 금융 데이터와 마찬가지로 도난 위험을 안고 있습니다. 데이터 침해가 발생하면 기업은 벌금을 물거나 소송 및 형사 고발을 당할 수 있습니다. 금전적 손실뿐 아니라 기업 이미지 손상은 수년간 지속될 수 있습니다.
무엇을해야합니까?
사이버 보안 계획의 일부로 DLP 도구를 도입하는 것이 중요합니다. 이를 통해 IT 부서가 엔드포인트 전반의 데이터 공유 활동을 모니터링하고 제어하며 의심스러운 데이터 이동에 대한 알림을 받는 데 도움이 됩니다.
2. 손상된 자격 증명 및 깨진 인증
느슨한 인증 정책, 부실한 키 및 인증서 관리는 클라우드 서비스 보안 침해의 주요 원인입니다. 많은 조직이 신원 관리에 어려움을 겪고 있습니다. 단순히 접근 관리를 용이하게 하기 위해 모든 사람에게 불필요한 데이터 권한을 부여하는 경우가 많습니다. 또한 직원의 직무가 변경되거나 퇴사할 때 사용자 접근 권한을 삭제하는 것을 잊어버리는 경우도 있습니다.
무엇을해야합니까?
조직에서는 다중 요소 인증, 전화 기반 인증 및 스마트 카드(디지털 토큰)를 사용하여 클라우드 서비스에 대한 액세스를 보호해야 합니다. 이러한 방법은 공격자가 로그인 ID와 비밀번호를 훔치려는 것을 차단하는 장벽 역할을 합니다.
3. 해킹된 인터페이스 및 API
거의 모든 클라우드 서비스는 API(애플리케이션 프로그래밍 인터페이스)를 제공합니다. 조직은 사용 중인 클라우드 서비스를 관리하고 상호 작용하기 위해 API를 필요로 합니다. 따라서 클라우드 서비스의 보안은 API 보안에 크게 좌우됩니다. API는 직접 노출되어 있고 인터넷을 통해 접근할 수 있기 때문에 시스템에서 가장 취약한 부분입니다.
무엇을해야합니까?
API를 사용하여 실수로 데이터에 액세스할 위험을 제어하려면 시스템, 아키텍처 및 데이터 흐름에 대한 위협 모델링이 중요합니다.
4. 계정 해킹
클라우드 서비스는 피싱 공격, 온라인 사기, 사기꾼들의 새로운 사냥터로 떠오르고 있습니다. 공격자는 사용자 활동을 도청하고, 개인 정보를 훔치고, 훔친 데이터를 악용하거나 온라인 암시장에 판매할 수 있습니다. 또한, 침해된 애플리케이션을 이용하여 클라우드 내에서 다른 공격을 실행할 수도 있습니다.
무엇을해야합니까?
조직은 사용자와 서비스 간 계정 자격 증명 공유를 금지해야 합니다. 모든 거래는 인간 소유자를 추적할 수 있도록 모니터링되어야 합니다.
5. 악의적인 내부자
내부 위협은 현재 또는 과거일 수 있습니다.
조직 내 보안 침해에 대한 책임이 있는 직원입니다. 기업 보안 사고의 90%는 내부자로 인해 발생합니다(Verizon 2015년 데이터 침해 조사 보고서).
무엇을해야합니까?
사용자에게 제공되는 시스템 접근 권한은 특정 사용자가 업무를 수행하는 데 필요한 데이터 및 애플리케이션으로만 제한되어야 합니다. 데이터 관련 책임은 분리되어야 하며, 책임과 시스템 접근 권한 모두 정기적으로 감사되어야 합니다. 클라우드 컴퓨팅 시스템의 효과적인 보안을 위해서는 효과적인 로깅, 모니터링 및 감사 관리가 필수적입니다.
6. 불충분한 근면성
많은 기업이 클라우드 환경과 그에 따른 수많은 위험을 제대로 이해하지 못한 채 클라우드 기술을 도입하고 있습니다. 기업 소유주는 클라우드 컴퓨팅 니즈에 적합한 파트너를 선택하는 데 있어 클라우드의 필요성을 과대평가하는 경우가 많습니다. 또한, 클라우드 파트너와의 계약을 꼼꼼히 검토하지 않고 데이터 유출 발생 시 공급업체의 책임을 인지하지 못하는 경우가 많습니다.
무엇을해야합니까?
조직은 다음 사항에 대해 부지런히 노력해야 합니다.
- 클라우드 컴퓨팅 서비스에 대한 요구 사항을 파악합니다.
- 올바른 클라우드 서비스 제공업체 선택
- 책임과 의무를 파악하기 위해 계약서를 검토합니다.
7. 공유 기술, 공유 위험
클라우드 컴퓨팅은 공유 기술이라는 개념에 기반합니다. 멀티 테넌시라는 개념은 한 사용자에게 취약점이 발생하면 모든 사용자에게 영향을 미칠 수 있다는 위험을 내포하고 있습니다. 단 하나의 취약점이나 잘못된 구성만으로도 전체 클라우드 인프라에 걸쳐 보안 사고가 발생할 수 있습니다.
무엇을해야합니까?
조직은 자체 데이터에 대한 개인 암호화 시스템을 구축해야 할 뿐만 아니라 클라우드 서비스 제공업체가 제공하는 최소 권한 액세스, 네트워크 분할, 호스트 기반 및 네트워크 기반 침입 시스템과 같은 개념도 고려해야 합니다.
클라우드 컴퓨팅은 규모에 관계없이 모든 조직에 많은 이점을 제공합니다. 하지만 조직은 클라우드 인프라 보안이 공동의 책임임을 인지해야 합니다. 클라우드 서비스 제공업체는 자체 보안 메커니즘을 갖추고 있지만, 조직의 요구 사항을 충족하기 위해서는 이를 분석하고 이해해야 합니다. 동시에, 조직은 클라우드 서비스 제공업체가 제공하는 보안 외에도 자체 보안을 구현해야 합니다. 데이터 보호를 위한 암호화뿐만 아니라 사용자 접근 제어 및 데이터와 해당 데이터에 접근하는 기기의 모니터링까지 관리할 수 있는 데이터 유출 방지 도구를 구축해야 합니다.
Seqrite 기업이 IT 보안을 간소화하고 비즈니스 성과를 극대화할 수 있도록 지원합니다. 당사의 제품과 서비스에 대해 자세히 알아보려면 우리의 웹 사이트를 방문.
