하이브리드 클라우드 보안은 온프레미스 하드웨어, 프라이빗 클라우드, 퍼블릭 클라우드 등 다양한 IT 환경 전반에서 데이터, 애플리케이션 및 인프라를 보호합니다. 또한 프라이빗 및 퍼블릭 클라우드 리소스 각각의 고유한 특성을 수용하고, 환경 간에 고객 트래픽이 이동할 때 데이터와 애플리케이션의 기밀성, 무결성 및 가용성을 보장할 수 있는 일관된 보안 프레임워크를 제공해야 합니다.
하이브리드 클라우드는 AWS, Microsoft Azure 또는 Google Cloud Platform과 같은 퍼블릭 클라우드의 컴퓨팅 인프라를 조직의 프라이빗 클라우드 또는 온프레미스 데이터 센터와 결합한 혼합형 컴퓨팅 환경입니다. 하이브리드 클라우드의 가장 큰 장점은 민첩성입니다. 조직은 필요에 따라 컴퓨팅 리소스를 확장하거나 축소할 수 있으며, 데이터 보안, 규정 준수, 워크로드의 민감도 또는 성능 요구 사항에 따라 워크로드를 처리할 위치를 선택할 수 있습니다.
The 퍼블릭 클라우드는 기업이 타사 서비스 제공업체가 소유한 공유 컴퓨팅 리소스에서 애플리케이션과 데이터를 호스팅할 수 있도록 지원합니다. 퍼블릭 클라우드는 사용량 기반 요금제로 사실상 무제한에 가까운 컴퓨팅 리소스를 제공하므로, 조직은 데이터 센터 하드웨어에 투자하지 않고도 막대한 규모의 경제를 누릴 수 있습니다. 프라이빗 클라우드는 기업이 제어하는 전용 비공유 클라우드 인프라로, 타사 코로케이션 제공업체가 운영하거나 프라이빗 데이터 센터에 호스팅하여 조직이 직접 관리할 수 있습니다.
프라이빗 클라우드는 퍼블릭 클라우드보다 더 강력한 제어 기능과 보안을 제공할 수 있으므로, 민감한 데이터를 처리하거나 저장하는 작업 또는 높은 수준의 보안, 규정 준수 및 맞춤화가 필요한 미션 크리티컬 애플리케이션을 처리하는 데 더 적합합니다.
멀티 클라우드는 조직이 특정 비즈니스 요구 사항과 고객의 요구를 충족하기 위해 일반적으로 서로 다른 클라우드 공급자의 여러 클라우드 컴퓨팅 서비스를 사용하는 또 다른 유형의 클라우드입니다. 멀티 클라우드 보안은 여러 클라우드 서비스 공급자의 다양한 클라우드 컴퓨팅 플랫폼에 배포된 데이터와 애플리케이션을 일관되고 포괄적으로 보호합니다.
하이브리드 클라우드 보안과 멀티 클라우드 보안에는 몇 가지 중요한 차이점이 있습니다. 하이브리드 클라우드 보안은 퍼블릭 클라우드와 프라이빗 클라우드의 리소스를 일관되게 보호하는 데 중점을 둡니다. 반면 멀티 클라우드 보안은 일반적으로 여러 클라우드 제공업체의 서비스를 사용하는 것을 의미하며, 잘못된 구성, 악용 및 측면으로 확산되는 위협으로부터 일관되게 보호하기 위해 더 광범위한 보안 전략이 필요합니다. 따라서 하이브리드 클라우드 보안은 멀티 클라우드 보안의 하위 집합입니다.
하이브리드 클라우드 보안의 이점
하이브리드 클라우드 보안 모델을 사용하면 조직은 민감한 데이터와 애플리케이션을 온프레미스에 유지하여 보호하는 동시에, 민감도가 낮은 워크로드에는 퍼블릭 클라우드를 활용할 수 있습니다. 민감한 데이터와 애플리케이션을 퍼블릭 클라우드와 분리함으로써 조직은 보안 위험을 더욱 효과적으로 관리하고, 데이터 유출로 인한 피해나 사이버 공격의 가능성을 줄일 수 있습니다.
이 보안 접근 방식은 조직이 민감하거나 보호가 필요한 데이터는 온프레미스에 유지하면서 덜 민감한 데이터와 워크로드에는 퍼블릭 클라우드를 사용할 수 있게 해 규제 준수 측면에서 이점을 제공합니다. 또한 하이브리드 클라우드 보안 모델을 통해 조직은 서비스 중단 시 퍼블릭 클라우드를 재해 복구 사이트로 활용하거나, 트래픽 급증에 대응하기 위해 퍼블릭 클라우드로 워크로드를 일시적으로 확장할 수 있습니다.
하이브리드 클라우드 보안의 과제
하이브리드 클라우드 보안 전략을 구현하면 조직에 많은 이점을 제공할 수 있지만, 여러 과제와 위험도 수반됩니다. 여기에는 다음이 포함됩니다:
- 보안 책임 공유: 하이브리드 클라우드 환경에서는 고객과 클라우드 제공업체가 보안에 대한 책임을 공유하므로, 각 보안 영역에 대한 책임이 어떻게 나뉘는지 이해하는 것이 중요합니다. 고객은 제공업체가 맡은 책임을 다하는지 확인해야 하며, 모든 클라우드 환경에서 포괄적인 보안을 보장하기 위해 추가 보안 조치를 구현해야 할 수도 있음을 인지해야 합니다.
- 인시던트 처리: 하이브리드 클라우드 환경에서는 인프라가 분산되어 있어 인시던트 처리가 어려울 수 있습니다. 인시던트의 원인을 파악하고 서로 다른 환경 전반에서 대응을 조율하기가 쉽지 않을 수 있습니다. 인시던트가 제공업체의 인프라에서 발생한 경우에도 문제를 해결하기 위해 고객이 제공업체와 협력해야 할 수 있습니다.
- 애플리케이션 보안: 하이브리드 클라우드 환경에서는 애플리케이션 보안 요구 사항과 구성이 서로 다를 수 있어 클라우드 기반 앱을 유지 관리하고 보호하는 데 운영상의 어려움이 따릅니다. 특히 환경 전반에서 사용되는 공통 소프트웨어 라이브러리를 표적으로 삼는 애플리케이션 취약점 악용 문제를 해결할 때 더욱 그렇습니다.
- ID 및 액세스 관리(IAM): 하이브리드 클라우드의 분산된 특성과 플랫폼마다 서로 다른 다양한 IAM 도구 및 프로세스로 인해 여러 클라우드 환경에서 사용자 ID와 액세스를 관리하는 일은 복잡할 수 있습니다. 또한 API와 서드파티 통합을 통한 시스템 간 트래픽이 증가하고 있어 ID 기반 보안에 대한 새로운 접근 방식이 필요합니다.
- 규정 준수 및 거버넌스: 일부 클라우드 환경에서는 가시성이 부족하고 관리가 분산되어 있어 로깅과 포렌식이 불완전해질 수 있으므로, 규정 준수 및 거버넌스 요구 사항을 충족하고 적용하기가 어려울 수 있습니다.
- 공급망 보안: 많은 조직이 전체 공급망에 대한 가시성과 통제력을 확보하지 못하고 있기 때문에 사이버 범죄자는 여러 공급업체로 구성된 하이브리드 클라우드 환경을 악용할 수 있습니다. 조직은 클라우드 제공업체가 강력한 보안 조치를 마련하고 정기적인 보안 감사, 침투 테스트 및 취약점 검사를 수행하는지 확인해야 합니다.
- 데이터 보호: 조직은 하이브리드 클라우드 환경의 데이터가 저장 중일 때와 전송 중일 때 모두 보호되도록 하고, 노출을 제한하기 위해 적절한 SSL/TLS 암호화 및 액세스 제어를 적용해야 합니다.
- 가시성 및 제어: 하이브리드 클라우드 환경에서는 보안에 대한 가시성과 제어력을 유지하기가 어려울 수 있으며, 특히 클라우드 환경을 개별적으로 관리하는 경우 더욱 그렇습니다. 중앙 집중식 대시보드가 없으면 여러 환경의 보안을 모니터링하고 보호하며 문제를 해결하는 작업이 까다로워져 보안 성능과 제어에 사각지대가 발생할 수 있습니다.
안전하고 규정을 준수하는 하이브리드 클라우드 환경을 구축하려면 일관된 보안 정책과 관행, 엔드투엔드 가시성, 그리고 강력한 거버넌스 및 규정 준수 조치를 포함하는 총체적인 접근 방식이 필요합니다. 이를 통해 조직은 보안 태세를 훼손하지 않으면서 하이브리드 클라우드의 이점을 누릴 수 있습니다.
하이브리드 클라우드 보안 아키텍처
하이브리드 클라우드 보안 아키텍처에는 애플리케이션, API, 기반 인프라 및 소프트웨어 공급망을 보호하는 기능이 포함됩니다. 데이터는 데이터 센터와 클라우드 환경을 통해 액세스되거나 제공되므로, 일반적으로 일종의 제로 트러스트 보안 모델을 통해 유효한 사용자와 애플리케이션만 데이터에 액세스하여 사용할 수 있도록 암호화해야 합니다. 제로 트러스트 원칙에 따르면 네트워크 내부 또는 외부에서 시작되는지와 관계없이 리소스에 대한 모든 액세스 요청은 매번 검증 및 인증되고 지속적으로 평가되어야 합니다.
아키텍처의 경계에서는 엣지 클라우드 서버와 애플리케이션 컨테이너에 마이크로세그멘테이션[새 마이크로세그멘테이션 용어집 페이지 링크 삽입]을 적용합니다. 마이크로세그멘테이션은 네트워크를 각각 고유한 보안 정책과 제어 기능을 갖춘 더 작은 세그먼트로 나누어 잠재적인 보안 위협으로부터 중요 자산을 격리하고 보호하는 보안 기법입니다. 이를 통해 민감한 데이터와 서버에 대한 액세스를 제한하고 공격의 피해 범위를 축소하는 ‘비무장 지대’, 즉 DMZ가 형성됩니다. 이러한 DMZ는 조직이 네트워크의 나머지 부분을 안전하게 보호하면서 특정 서비스를 공용 인터넷에 공개할 수 있도록 완충 지대 역할을 합니다.
방화벽은 보호 계층을 추가하여 클라우드 환경과 온프레미스 리소스를 더욱 확실하게 분리합니다.
하이브리드 클라우드 보안의 구성 요소
하이브리드 클라우드 보안은 물리적, 기술적, 관리적 보안이라는 세 가지 요소로 구성됩니다.
물리적 통제는 실제 하드웨어를 보호하고, 기술적 통제는 IT 및 처리 시스템을 보호합니다. 관리적 통제는 보안에 영향을 미칠 수 있는 사람의 행동이나 자연적 요인을 고려하기 위해 시행됩니다.
물리적 통제
물리적 통제는 하이브리드 클라우드 환경을 지원하는 물리적 인프라를 보호하므로 하이브리드 클라우드 보안의 핵심 요소입니다. 하이브리드 클라우드는 여러 위치에 걸쳐 구축될 수 있기 때문에 물리적 보안은 특별한 과제인 동시에 매우 중요한 책임입니다.
물리적 통제에는 데이터 센터, 서버실 및 기타 핵심 인프라가 있는 구역에 대한 접근 제한이 포함됩니다. 또한 CCTV 카메라, 동작 감지기와 같은 감시 시스템과 핵심 인프라에 대한 접근을 모니터링하고 무단 활동을 탐지하는 모니터링 시스템도 물리적 통제로 간주됩니다.
또한 물리적 통제에는 정전 시에도 하이브리드 클라우드 환경이 계속 운영되도록 무정전 전원 공급 장치(UPS) 및 비상 발전기와 같은 백업 전원 시스템이 포함될 수 있습니다.
조직은 물리적 보안 표준을 어떻게 충족할 것인지 명시하기 위해 클라우드 제공업체와 서비스 수준 계약(SLA)을 체결해야 합니다.
기술적 통제
기술적 통제는 하이브리드 클라우드 보안에 매우 중요하며, 다음을 포함합니다:
- 암호화는 전송 중이거나 저장된 데이터를 보호하는 데 사용됩니다. SSL/TLS 암호화를 적용하면 권한이 없는 사용자가 데이터를 가로채더라도 안전하게 보호할 수 있습니다.
- 자동화된 프로비저닝 및 구성, 이를 통해 조직은 인적 오류의 위험을 줄이고 하이브리드 클라우드 환경 전반에서 일관되고 효율적인 보안 관리를 보장할 수 있습니다.
- 오케스트레이션, 다양한 보안 도구, 시스템 및 프로세스 간의 조정을 자동화하여 이들이 원활하게 연동되고 하이브리드 클라우드 환경을 보호하도록 합니다.
- 액세스 제어, 하이브리드 클라우드 환경에서 호스팅되는 민감한 데이터와 애플리케이션에 권한이 있는 사용자만 액세스할 수 있도록 정책과 절차를 구현하는 것을 의미합니다. 최소 권한 액세스를 비롯한 제로 트러스트 원칙은 하이브리드 클라우드 환경에서 점점 더 중요해지고 있습니다.
- 엔드포인트 보안, 노트북이나 휴대폰처럼 분실, 도난 또는 침해된 디바이스의 데이터를 삭제하거나 데이터 센터에 대한 액세스 권한을 취소하여 무단 액세스를 방지합니다.
관리적 통제
보안은 모든 사용자의 책임이며, 관리적 통제는 사람들이 보안을 강화하는 방식으로 행동하도록 돕습니다.
조직은 하이브리드 클라우드 환경을 사용하는 직원, 계약업체 및 기타 사용자를 대상으로 교육 및 인식 제고 프로그램을 제공해야 합니다. 이 교육에서는 클라우드 보안 모범 사례, 데이터 분류, 액세스 제어, 인시던트 대응 등의 주제를 다루어야 하며, 각 이해관계자의 구체적인 역할과 책임에 맞게 구성해야 합니다.
하이브리드 클라우드 아키텍처는 데이터 복구와 재해 계획 및 대비 측면에서 상당한 이점을 제공합니다. 하이브리드 클라우드는 프라이빗 클라우드와 퍼블릭 클라우드를 모두 활용하므로, 조직은 퍼블릭 클라우드를 온프레미스 데이터 및 애플리케이션의 장애 조치 환경으로 사용하여 백업과 이중화를 구현하고 재해 대비 및 복구 시나리오를 지원할 수 있습니다.
하이브리드 클라우드 보안 모범 사례
하이브리드 클라우드 보안은 복잡하며 신중한 계획과 구현, 지속적인 관리가 필요합니다. 조직이 하이브리드 클라우드 보안 전략을 수립할 때 고려해야 할 몇 가지 모범 사례를 소개합니다.
- 데이터 분류 및 보호. 데이터를 민감도와 중요도에 따라 분류하면 조직에서 데이터를 저장, 전송 및 액세스하는 방법과 적용할 보안 조치를 결정하는 데 도움이 됩니다. 암호화, 액세스 제어, 백업 및 복구 프로세스와 같은 적절한 데이터 보호 조치를 구현하는 것도 하이브리드 환경을 거치는 동안 데이터를 안전하게 보호하는 데 매우 중요합니다.
- 액세스 제어 및 ID 관리. 조직은 권한이 있는 사용자와 애플리케이션만 민감한 리소스에 액세스할 수 있도록 강력한 액세스 제어 및 ID 관리 프로세스, 역할 기반 액세스 제어, 권한 관리를 구현해야 합니다. 제로 트러스트 원칙은 인증 및 권한 부여의 취약점을 노리는 정교한 공격으로부터 최신 워크로드를 보호하는 데 도움이 될 수 있습니다.
- Network security 및 세분화. 하이브리드 클라우드 환경에서는 리소스가 여러 위치와 공급자에 분산되어 있으므로 Network security 역시 매우 중요합니다. 네트워크 방화벽, 웹 애플리케이션 방화벽, 클라우드 워크로드 보호 플랫폼, 네트워크 세분화와 같은 강력한 보안 조치를 구현해야 트래픽을 승인된 사용자와 애플리케이션으로만 제한할 수 있습니다.
- 암호화 및 키 관리. 암호화는 하이브리드 클라우드 환경에서 전송 중인 데이터와 저장된 데이터를 보호하며, 데이터 수명 주기 전반에 걸쳐 구현되어야 합니다. 또한 권한이 있는 사용자와 애플리케이션만 암호화 키 또는 암호화된 데이터에 액세스할 수 있도록 암호화 키를 철저히 보호해야 합니다.
- 지속적인 모니터링 및 인시던트 대응. 잠재적 위협을 식별하고 보안 인시던트에 신속하게 대응하려면 보안 이벤트와 로그를 지속적으로 모니터링해야 합니다. 조직은 역할과 책임, 인시던트 에스컬레이션 절차 및 커뮤니케이션 프로토콜을 명시한 인시던트 대응 계획을 마련해야 합니다.
하이브리드 클라우드 규정 준수 및 거버넌스
하이브리드 클라우드 환경에서 규정 준수와 거버넌스를 관리하는 일은 쉽지 않으며, 다음 사항을 고려해야 합니다.
- 규정 준수. 의료, 금융, 정부 등 규제 대상 산업에서 운영되는 조직의 경우 하이브리드 클라우드 환경에서의 규정 준수는 매우 중요한 사안입니다. 조직은 해당 산업에 적용되는 규정을 파악하고 기존 인프라와 프로세스를 평가한 후, 요구 사항을 충족하는 데 필요한 통제 조치를 구현해야 합니다. 여기에는 규정 준수를 입증하기 위한 데이터 암호화, 액세스 제어, 감사 로그 등이 포함될 수 있습니다.
- 데이터 개인정보 보호 및 보안. 하이브리드 클라우드 환경에서는 민감한 데이터가 퍼블릭 클라우드 인프라를 비롯한 여러 위치에 저장될 수 있으므로 데이터 개인정보 보호 및 보안이 주요 고려 사항입니다. 조직은 명확한 데이터 보호 정책을 수립하고 민감한 데이터의 위치를 파악하며, 민감한 데이터에 대한 무단 액세스를 방지하기 위해 암호화 및 액세스 제어를 구현해야 합니다.
- 위험 관리 및 완화. 조직은 잠재적인 위협과 취약점을 파악하기 위해 정기적으로 위험 평가를 수행해야 합니다. 이를 통해 인프라에 발생할 수 있는 위협을 정확히 파악하고 해결하며, 해당 위협으로 인해 발생할 수 있는 피해를 정량화할 수 있습니다. 위험을 방지하거나 완화할 수 있는 대안을 평가하고, 적절한 보안 통제를 구현하며, 보안 사고가 발생하는지 환경을 모니터링해야 합니다.
- 인시던트 대응 계획. 보안 인시던트는 비즈니스 운영과 평판에 중대한 영향을 미칠 수 있습니다. 조직은 보안 인시던트 발생 시 수행해야 할 조치를 명시한 종합적인 인시던트 대응 계획을 수립해야 합니다. 여기에는 인시던트 탐지 및 보고, 억제 및 격리, 조사, 운영 복구 절차가 포함되어야 합니다.
- 공급업체 관리: 조직은 인프라와 애플리케이션 관리를 타사 클라우드 서비스 제공업체에 의존하므로, 공급업체 관리는 하이브리드 클라우드 규정 준수 및 거버넌스의 핵심 요소입니다. 하이브리드 클라우드 환경에서 공급업체 위험을 관리하려면 잠재적 공급업체에 대한 실사를 수행하고, 공급업체의 책임과 의무를 명시한 명확한 SLA를 수립하며, 규제 요건 준수 여부를 확인하기 위해 공급업체의 성과를 정기적으로 모니터링해야 합니다.
하이브리드 클라우드 보안을 위한 도구 및 기술
하이브리드 클라우드의 기능을 평가하고 선택할 때 고려해야 할 솔루션, 서비스 및 도구는 다음과 같습니다.
하이브리드 클라우드 보안 솔루션
- 데이터 손실 방지(DLP)는 민감한 데이터가 무단으로 액세스되거나 유출 또는 전송되지 않도록 모니터링하고 차단하는 보안 솔루션입니다. DLP는 정책 기반 제어 기능을 제공하여 온프레미스 데이터 센터, 클라우드 환경 및 엔드포인트 기기 전반의 데이터를 관리하고 보호합니다. 웹 애플리케이션 방화벽은 민감한 데이터의 손실을 방지하기 위해 유연한 고성능 방어 기능을 제공합니다.
- Network security 솔루션은 방화벽, 침입 탐지 및 방지 시스템, 분석 도구와 기타 보안 기술을 비롯한 다양한 제어 수단을 결합하여 무단 액세스, 공격 및 기타 보안 위협으로부터 네트워크를 보호하고 네트워크의 인바운드 및 아웃바운드 트래픽을 안전하게 지킵니다.
- 취약점 관리는 IT 인프라를 스캔하고 평가하여 잠재적인 보안 위협과 취약점을 파악하고 해결 방안을 권고하는 선제적 자동화 솔루션입니다. 새롭게 등장하는 위협에 지속적으로 대응하려면 취약점 관리를 상시 수행해야 합니다. 웹 애플리케이션 방화벽은 애플리케이션 취약점 악용으로 인해 발생할 수 있는 치명적인 피해를 완화하는 데 중요한 임시 방어 수단이 될 수 있습니다.
- 위협 인텔리전스 및 탐지 시스템은 여러 출처에서 데이터를 수집하고 분석하며, 보안 운영 센터(SOC) 직원의 조사 및 감독과 더불어 머신 러닝과 기타 분석 기법을 활용하여 새롭게 등장하거나 광범위하게 확산되는 보안 위협을 식별하고 완화합니다.
- 규정 준수 관리 솔루션은 규정 준수 요건을 추적하고 보고하며, 조직이 규정 미준수로 인한 처벌 및 기타 위험을 방지할 수 있도록 지원합니다.
하이브리드 클라우드 보안 서비스
- 클라우드 보안 평가 서비스는 클라우드 환경의 보안 상태를 평가하여 위험과 취약점을 식별하고, 보안 통제를 개선하고 위험을 완화하기 위한 권장 사항을 제공합니다.
- 클라우드 보안 관리는 클라우드 환경의 보안 기능을 모니터링하여 보안 정책과 구성에 대한 중앙 집중식 가시성과 제어 기능을 제공하는 서비스입니다.
- 클라우드 암호화 서비스는 클라우드 환경에서 전송 중인 데이터와 저장된 데이터를 암호화하고, 안전한 데이터 보호를 위해 키 관리 및 액세스 제어 기능도 제공합니다.
- 클라우드 워크로드 보호 플랫폼은 컨테이너 이미지, 인증 키, 소프트웨어 공급망과 같은 기반 인프라를 보호하고, 권한 상승, 측면 이동, 데이터 유출도 방지합니다.
- ID 및 액세스 관리(IAM)는 여러 클라우드 환경에서 안전하고 규정을 준수하는 액세스를 보장하기 위해 인증, 권한 부여 및 액세스 제어 서비스를 제공합니다. API와 서드 파티 통합으로 인한 시스템 간 트래픽의 증가에 따라 새로운 ID 기반 보안 접근 방식이 필요해지고 있습니다.
하이브리드 클라우드 네트워크 보안을 위한 도구
- 가상 사설망(VPN)은 사용자의 기기와 연결 대상 네트워크 사이에 안전한 터널을 구축하여 클라우드 리소스에 원격으로 암호화된 방식으로 액세스할 수 있게 합니다. VPN을 사용하면 퍼블릭 클라우드와 프라이빗 클라우드를 안전하게 연결하고 프라이빗 네트워크를 퍼블릭 클라우드까지 확장하여 하이브리드 환경의 데이터 트래픽을 보호할 수 있습니다.
- 방화벽은 사전 정의된 규칙에 따라 트래픽을 모니터링하고 필터링하여 네트워크 액세스를 제어하는 데 사용됩니다. 방화벽은 네트워크 경계, 서로 다른 클라우드 환경 사이, 그리고 각 클라우드 환경 내부에 구현할 수 있습니다.
- 침입 탐지 및 방지 시스템(IDPS)은 네트워크 트래픽을 분석하고 악의적인 활동을 식별하여 보안 위협을 탐지하고 방지하도록 설계되었습니다. 하이브리드 클라우드 환경에 배포하여 DDoS, 멀웨어, 피싱 등의 공격으로부터 클라우드 리소스를 모니터링하고 보호할 수 있습니다.
- 보안 정보 및 이벤트 관리(SIEM) 솔루션은 조직의 하이브리드 클라우드 인프라 전반에서 발생하는 보안 이벤트를 실시간으로 모니터링하고 분석합니다. SIEM 도구는 서로 다른 클라우드 환경에서 로그 데이터를 수집 및 통합하고 이벤트 간의 연관성을 분석하여 잠재적인 보안 위협을 식별할 수 있습니다.
- 보안 소켓 계층(SSL) 및 전송 계층 보안(TLS)은 인터넷을 통한 통신을 보호하는 데 사용되는 암호화 프로토콜입니다. SSL과 TLS를 사용하면 클라우드 환경 간에 전송되는 데이터를 암호화하여 민감한 정보를 가로채기 및 변조로부터 보호할 수 있습니다.
하이브리드 클라우드 보안의 미래
향후 몇 년간 하이브리드 클라우드 보안이 어떻게 발전할지 보여주는 몇 가지 새로운 동향을 소개합니다.
- 제로 트러스트 보안은 기존의 네트워크 경계가 존재하지 않는다고 가정하고 모든 네트워크 트래픽을 잠재적인 위협으로 간주합니다. 제로 트러스트 보안에서는 조직 네트워크 내부와 외부를 막론하고 모든 사용자가 보호된 애플리케이션과 데이터에 액세스하기 전에 인증 및 권한 부여를 받고 지속적으로 검증되어야 합니다. 이 보안 접근 방식에는 강력한 액세스 제어, 인증 및 권한 부여 프로세스를 구현하고, 잠재적인 위협을 탐지하고 대응하기 위해 네트워크 트래픽을 지속적으로 모니터링하는 것이 포함됩니다.
- 클라우드 네이티브 보안은 클라우드에 특화된 도구와 기술을 활용하여 보안을 강화하는 하이브리드 클라우드 보안 접근 방식입니다. 이 접근 방식은 조직의 전반적인 클라우드 네이티브 애플리케이션 개발 전략에 보안을 통합하며, 컨테이너 보안, 마이크로세그멘테이션, 서버리스 보안뿐만 아니라 클라우드 기반 위협 인텔리전스 및 보안 분석도 포함합니다.
- 엣지 보안은 더 많은 조직이 데이터 소스에 더 가까운 곳에서 데이터를 처리하기 위해 엣지 컴퓨팅을 도입함에 따라 중요한 고려 사항으로 부상하고 있습니다. 엣지 보안에는 엣지 디바이스와 게이트웨이에 보안 제어 및 모니터링을 구현하고, 엣지 디바이스와 클라우드 간의 안전한 통신을 보장하는 것이 포함됩니다.
하이브리드 클라우드는 이미 많은 기업이 경쟁력을 유지하는 데 필요한 유연성, 확장성, 비용 절감 효과를 제공하는 혁신적인 기술로 입증되었습니다. 하지만 하이브리드 클라우드의 보안을 유지하는 일은 복잡할 수 있으며, 민감한 데이터와 워크로드를 항상 안전하게 보호하려면 적절한 하이브리드 클라우드 보안 전략이 필요합니다.
하이브리드 클라우드 전략을 간소화할 수 있도록 F5는 클라우드 전반에서 일관되게 적용되어 여러 IT 환경의 데이터와 애플리케이션을 보호하는 포괄적인 보안 및 관리 도구를 제공합니다.
