데이터를 클라우드에 저장하면 내부 스토리지 인프라를 구매, 관리, 유지보수할 필요가 없습니다. 이러한 편의성에도 불구하고 클라우드 기반 데이터에 대한 통제권 부재는 여전히 기업들의 공통적인 우려사항으로 남아 있습니다. 사실 클라우드 스토리지 보안은 일반적으로 온프레미스 보호보다 우수합니다.
이 글은 클라우드 스토리지 보안 입문서로, 클라우드 제공업체가 데이터를 보호하기 위해 사용하는 기술들을 다룹니다. 클라우드 기반 데이터를 안전하게 유지하는 다양한 측면과 최상위 제공업체와 부적절한 스토리지 보호를 가진 벤더를 구별하는 방법을 알아보세요.
클라우드 스토리지는 기업이 온사이트 데이터 스토리지 대신 클라우드에 데이터를 저장할 수 있게 하는 클라우드 컴퓨팅 서비스입니다. 이 모델은 파일을 서드파티 서버에 편리하게 보관하고 직원들에게 모든 기기에서 온디맨드 데이터 접근을 제공합니다.
클라우드 스토리지의 일반적인 사용 사례는 다음과 같습니다:
클라우드에 저장된 데이터가 온프레미스 서버에 상주하지 않으므로, 퍼블릭 클라우드를 사용하는 기업은 데이터를 안전하게 유지하기 위해 부분적으로 제공업체에 의존해야 합니다. 좋은 소식은 최상위 벤더의 데이터 센터가 데이터 보안을 보장하기 위해 다양한 관행을 사용한다는 것입니다. 이러한 조치에는 종종 다음이 포함됩니다:
올바른 제공업체와 파트너십을 맺으면 클라우드 스토리지는 어떤 온프레미스 인프라보다 안전합니다. 그러나 모든 클라우드 스토리지 플랫폼이 동일하지는 않으며, 일부는 제공업체가 인정하는 것보다 덜 안전합니다.
올바른 제공업체는 기업이 온프레미스 설정에서 쉽게(또는 저렴하게) 배포할 수 없는 많은 기능과 프레임워크를 제공합니다. 이러한 역량에는 다음이 포함됩니다:
클라우드 스토리지 보안이 온프레미스 기기 보호보다 더 견고할 가능성이 높지만, 클라우드는 데이터 저장 방식에 복잡성을 더합니다. 팀은 새로운 도구 사용법, 보안 전술 조정, 데이터 보안을 보장하기 위한 새 조치 설정을 배워야 합니다.
유익하지만, 데이터를 클라우드로 이동하기로 결정하면 파일이 새로운 위험에 노출됩니다. 아래는 클라우드 스토리지 보안의 가장 일반적인 위험과 우려사항을 살펴봅니다.
거의 모든 클라우드 보안 실패는 클라이언트 측의 운영적 실수에서 기인합니다. 가장 일반적인 실수에는 다음이 포함됩니다:
승인되지 않은 기기 사용은 BYOD(Bring Your Own Device) 문화를 가진 기업에 특히 높은 위험입니다. 이 경우 관리자는 안전한 운영을 보장하기 위해 엄격한 BYOD 정책을 생성하고 시행해야 합니다.
운영적 위험은 서비스 제공업체 측에서도 발생할 수 있습니다. 일반적인 이슈에는 다음이 포함됩니다:
스토리지 제공업체에 영향을 미치는 일이 발생하면 해당 이벤트가 데이터 접근에 직접적인 영향을 미칩니다. 제공업체 팀이 문제를 해결할 때까지 기다려야 하며, 벤더 팀이 문제를 해결할 때까지 팀은 클라우드 기반 데이터에 접근하지 못할 수 있습니다.
데이터 보안의 큰 부분은 팀 외부의 누구도 데이터에 접근할 수 없도록 하는 것입니다. 파트너에게 파일 저장을 의존하면 악의적 행위자가 데이터에 도달할 수 있는 공격 표면이 증가합니다.
팀 내 아무도 데이터를 유출하지 않도록 적절한 예방 조치를 취하더라도, 스토리지 제공업체가 실수로 파일을 노출하여 데이터 유출을 초래하거나 비용이 많이 드는 공격의 길을 열 수 있습니다.
준수 요구사항은 비즈니스가 데이터를 어떻게, 어디에 저장하는지에 따라 달라지므로, 클라우드 스토리지는 모든 관련 요구사항을 충족해야 합니다. 이러한 요구사항은 제공업체가 다음을 수행하는 방식을 지시할 수 있습니다:
현재 요구사항 충족 외에도, 클라우드 서비스는 비즈니스가 새로운 요구사항과 규정에 적응할 수 있도록 충분히 유연해야 합니다.
클라우드 잘못된 구성은 클라우드 데이터를 위험에 노출시키는 모든 오류나 결함을 의미합니다. 최종 사용자가 데이터와 운영에 대한 가시성과 제어권이 줄어들기 때문에 잘못된 구성은 일반적인 문제입니다.
클라우드 스토리지 잘못된 구성은 일반적으로 다음에서 기인합니다:
잘못된 구성은 내부자 위협이나 클라우드에 접근권을 얻은 외부 행위자로부터 데이터 유출로 이어지는 경우가 많습니다.
충돌하고 지나치게 복잡한 보안 제어도 문제를 일으킬 수 있습니다. 가장 일반적인 문제는 제공업체와 클라이언트 팀이 일관성 없는 규칙을 설정하여 해커가 악용할 수 있는 보안 공백을 남길 때 발생합니다.
충돌하는 보안 제어의 위험을 완화하는 두 가지 방법은 다음과 같습니다:
클라우드 스토리지 보안은 서비스 제공업체와 소비자 간의 공동 책임입니다. 한쪽만 강력한 데이터 보호를 가지고 있으면 다른 쪽의 보안 부족이 위험과 공격으로 이어집니다. 제공업체와 소비자는 다음과 같이 클라우드 스토리지 보안에 접근해야 합니다:
아래는 벤더와 서비스 소비자가 데이터 안전을 보장할 수 있게 하는 클라우드 스토리지 보안 모범 사례를 살펴봅니다.
클라우드 제공업체는 클라우드 데이터를 암호화해야 합니다. 그렇게 하면 악의적 행위자나 프로그램이 파일에 접근하더라도 무단 사용자가 발견하는 것은 뒤섞인 데이터뿐입니다. 데이터를 해독하는 유일한 방법은 복호화 키를 사용하는 것입니다.
제공업체는 데이터를 저장 시와 전송 시 모두 암호화해야 합니다:
기업은 클라이언트 측 암호화로 클라우드 스토리지 보안을 강화할 수 있습니다. 이 전략에서는 암호화와 복호화가 대상 사용자의 기기에서 발생합니다. 제공업체 서버에서는 암호화나 복호화가 발생하지 않으며 벤더는 어떤 키도 보관하지 않습니다. 해커가 제공업체 서버를 침해하더라도 도둑은 귀사의 복호화 키를 얻을 수 없습니다.
이중 인증(2FA)은 로그인 시 사용자가 두 가지 정보를 제공하도록 요구합니다. 사용자명과 비밀번호 외에도 2FA는 직원에게 추가 자격 증명을 요구하며, 이는 다음과 같을 수 있습니다:
이중 인증은 도난당한 비밀번호로 무단 행위자가 클라우드 스토리지에 접근하는 것을 방지하는 추가 보안 계층을 추가합니다(피싱 공격의 일반적인 표적). 2FA 사용을 지원하는 제공업체를 항상 찾으세요.
귀사와 클라우드 제공업체 모두 정기적인 백업을 생성해야 합니다:
클라우드 스토리지 정책은 직원들이 클라우드에서 데이터를 저장하고 관리하는 회사의 접근 방식을 이해하도록 합니다. 이 문서는 회사의 현재 필요와 팀이 사용하는 클라우드 서비스와 함께 진화해야 합니다. 정책은 다음을 제공해야 합니다:
하이브리드 클라우드 아키텍처에 의존하는 경우, 정책은 귀사의 고유한 하이브리드 환경 내에서 클라우드 사용에 대한 접근, 관리, 통합, 거버넌스 관행도 다루어야 합니다.
랜섬웨어 공격은 해커가 귀사의 데이터를 암호화하고 복호화 키 대가로 몸값을 요구하게 합니다. 피해자가 요구를 거부하면 범죄자는 키를 삭제하고, 결과적으로 대상 데이터를 무용지물로 만듭니다.
이 사이버 공격 유형은 재정과 평판에 치명적일 수 있으므로, 항상 고급 랜섬웨어 보호를 제공하는 클라우드 제공업체와 파트너십을 맺어야 합니다.
지속적인 변경, 접근, 활동 모니터링은 클라우드 스토리지에 대한 잠재적 위협을 식별하고 제거하는 데 도움이 됩니다. 대부분의 스토리지 서비스에는 다음에 대한 알림이 포함된 강력한 클라우드 모니터링이 포함됩니다:
제공업체 팀의 알림 외에도 자체 클라우드 모니터링 도구를 배포할 수 있습니다. 추가 도구는 클라우드 스토리지 보안에 대한 사전 예방적 접근을 보장하고 팀이 귀사 측에서 발생하는 위협을 식별할 수 있게 합니다.
직원들에게 클라우드 스토리지 보안에 대해 교육하는 것은 클라우드의 파일 보호에 큰 도움이 됩니다. 클라우드 스토리지 정책의 모든 주요 측면에 직원들을 익숙하게 하는 교육 세션을 구성하세요. 포함 내용:
클라우드 스토리지는 이미 평균적인 온프레미스 서버보다 훨씬 안전하며, 예측에 따르면 보안 격차는 더 커질 것입니다. 앞으로 클라우드 스토리지 보안에서 기대할 수 있는 몇 가지 주목할 만한 트렌드는 다음과 같습니다:
이제 적절한 보호가 부족한 플랫폼으로부터 안전한 클라우드 스토리지 플랫폼을 구별할 수 있어야 합니다. 앞서 언급한 기능 대부분(또는 이상적으로는 모두)을 제공하는 벤더를 선택하면 불필요한 위험을 일상 운영에 추가하지 않고 클라우드 컴퓨팅의 이점을 누릴 수 있습니다.
클라우드 컴퓨팅
클라우드 보안에서의 리더십과 파트너십 정의는 중요합니다. 리더십을 예로 들면, 구글 사전은 조직이나 집단을 이끄는 행위라 정의합니다. 피닉스냅(phoenixNAP)에게 업계 리더십은 DNA이자 문화입니다. 우리는 고객이 쉽게 사용할 수 있는 혁신적이고 신뢰할 수 있으며 비용 최적화된 세계적 수준의 솔루션을 만드는 것을 리더십으로 정의합니다. 클라우드 인프라(또는 전신인 클라우드 컴퓨팅)는 마케팅 팀이 만들어낸 다양한 시나리오와 솔루션을 포괄하는 용어라 명확한 정의 없이는 모호하기 쉽습니다. 반면 클라우드 보안은 데이터 기밀성, 프라
클라우드 자산을 보호하려는 모든 기업에는 클라우드 보안 정책이 필요합니다. 정책은 클라우드 데이터를 안전하게 유지하고 위협과 과제에 신속하게 대응할 수 있는 능력을 부여합니다. 이 글에서는 클라우드 보안 정책의 가치를 설명합니다. 이러한 정책이 무엇을 다루는지, 어떤 이점을 제공하는지, 귀사 비즈니스를 위해 어떻게 작성하는지 알아보세요. 클라우드 보안 정책이란? 클라우드 보안 정책은 기업이 클라우드에서 운영하는 공식 가이드라인입니다. 이 지침들은 보안 전략을 정의하고 클라우드 자산 안전에 관한 모든 결정을 안내합니다. 클라우드 보안
