클라우드가 빠르게 확산됨에 따라 클라우드 보안에 대한 우려도 높아지고 있습니다. 특히 기존의 온프레미스 환경과 달리, 많은 정보들이 클라우드 서비스 제공업체의 데이터 센터에 저장되고 실행되기 때문에 새로운 보안 위협에 쉽게 노출되어 치명적인 보안 사고가 발생할 수 있습니다.

이번 포스팅에서는 클라우드 보안 사고의 유형과, 클라우드 환경의 보안을 강화하는 방법에 대해 알아보겠습니다. 

클라우드 보안 사고 유형

대부분의 조직은 오랜 기간 축적된 경험을 통해 기존 레거시 환경에 대한 보안 대비 태세를 견고하게 갖추고 있습니다. 하지만 클라우드 환경은 마이크로 아키텍처 기반으로 서비스가 운영되기 때문에 상당히 복잡합니다. 또한 조직 역시 클라우드에 대한 경험 및 기술력이 부족한 상황입니다. 

이 때문에 ①클라우드 환경에 대한 통제 누락 ②클라우드 서비스 정책 설정 오류 ③허용되지 않은 클라우드 계정 탈취 및 오용 ④Shadow IT를 이용한 비트코인 채굴 등 자원의 오남용 ⑤API 취약점 공격이 레거시 환경에 비해 빈번하게 발생하고 있습니다. 

클라우드 환경에 적합한 보안

클라우드 산업에서 새로운 기술과 서비스가 계속 등장하는 만큼, 보안 영역도 계속해서 확대되고 있습니다. 때문에 전통적인 보안과 달리, 클라우드 보안은 새로운 자원에 대한 보안의 고려와 복잡한 보안 관리를 위한 가시성 확보가 필수적입니다.

클라우드 환경의 전반적인 보호를 위해 클라우드 워크로드 보호 플랫폼(CWPP; Cloud Workload Protection Platform)과 클라우드 보안 상태 관리(CSPM; Cloud Security Posture Management) 솔루션이 주목되고 있습니다. 이들을 통해 클라우드 상에 존재하는 각종 리소스에 대한 효율적인 보안이 가능해지고, 다양한 위협에 대응할 수 있습니다.

CWPP는 멀티·하이브리드 클라우드 환경에서 관련 워크로드를 보호합니다. ▲취약점 관리 및 치료 ▲침입 탐지 및 방지 ▲암호화 및 키 관리 ▲파일 무결성 검사 및 감사 ▲로그 수집 및 분석 ▲애플리케이션 상태 감시 등 다양한 보호 기능을 제공합니다. 

CSPM은 컴플라이언스 또는 기업 보안 정책에 따라 클라우드 위험을 지속적으로 관리하고, 멀티 클라우드 보안 환경에 대한 가시성을 확보할 수 있도록 돕는 솔루션입니다. ▲정책 준수 및 법규 준수 확인 ▲위험 평가 및 우선 순위 설정 ▲지속적인 검사 및 평가 ▲보고서 생성 및 대시보드 제공 등의 기능을 갖추고 있습니다.

메타넷티플랫폼의 클라우드 보안 관제센터 MCSOC(Metanet Cloud Security Operstion Center)는 CWPP 솔루션을 통해 운영 중인 클라우드 자원에 대한 정기적인 보안 분석을 수행하고, 위협에 대응하고 있습니다. 

과학기술정보통신부에서 설정한 주요정보통신기반시설 취약점 분석/평가 기준과 KISA의 클라우드 보안 인증 기준, 고객사 보안 기준에 따라 클라우드 환경에 대한 보안 취약점(CCE)을 진단합니다. 또한 미국 국가 취약성 데이터베이스(NVD), MITRE 등이 표시하고 있는 보안 취약점 표준코드(CVE) 리스트에 따른 취약점 관리를 진행하고 있습니다.

또한 메타넷 클라우드 보안 관제센터 MSCOC는 CSPM 솔루션으로 클라우드 내외부에서 위험발생 가능성이 높은 설정 및 환경을 탐지한 후 조치 계획을 제공합니다. ▲운영 현황 대시보드 ▲클라우드 리소스 요약 ▲IAM/AAD 계정발급 현황 관리 ▲컴플라이언스 준수 여부 검증 및 대응방안 ▲클라우드 형상 변경 관리에 대한 정보를 받을 수 있습니다.

한편, 모든 산업 분야가 AI를 주목하고 있는 만큼, 보안 분야에서도 AI 기술을 보안 관제에 접목하는 시도가 이어지고 있습니다. AI 보안 관제는 복잡하고 빈번하게 발생하는 사이버 공격에 대한 데이터를 수집 및 분석하고 자동화하여 이상탐지에 신속하게 대응해 관제인력의 업무 한계를 극복할 수 있도록 돕습니다.

기업의 업무 환경이 멀티/하이브리드 클라우드로 빠르게 전환되면서, 클라우드 보안의 중요성이 높아지고 있습니다. 클라우드 보안의 강화를 위해서는, 실시간 모니터링과 위협 분석 및 대응을 위한 통합보안관제가 이뤄져야 합니다. 

메타넷 클라우드 보안 관제 센터 MCSOC(Metanet Cloud Security Operstion Center)는 글로벌 최고 빅데이터 수집 및 분석 엔진을 활용한 보안관제 프로세스와 국내 인프라 환경을 경험한 메타넷티플랫폼이 결합하여 최상의 보안관제 서비스를 선보이고 있습니다. 네트워크에서부터 클라우드 보안까지, 365일 24시간 실시간으로 고객의 시스템을 모니터링해 침입시도를 탐지하고 실시간 대응하고 있습니다. 고객사의 환경을 반영하여 기본 관제 이벤트 이외에도 클라우드에 특화된 Custom 탐지 시나리오를 제공합니다. 

클라우드 보안에 대해 더 자세히 알아보고 싶으시다면, 메타넷티플랫폼과 상담하세요!

<작성자: 메타넷티플랫폼 보안사업부문>