[SPRi] 클라우드 보안의 핵심이슈와 대응책

 

 

 

 

*** 출처: [SPRi] 클라우드 보안의 핵심이슈와 대응책

*** 문서:

[이슈리포트 2017-006] 클라우드 보안의 핵심이슈와 대응책.pdf

 

 

 

 

■ 클라우드 보안우려에 대한 재검토 필요

 

 

- 국내 클라우드 컴퓨팅 활용률이 떨어지는 이유 중 하나는 기밀데이터의 유출, 클라우드 사업자에 대한 불신 등 보안상 우려 때문

 

- 클라우드 보안에 대한 정확한 분석 필요

 

 

 

■ 클라우드 컴퓨팅 보안의 핵심 이슈: '공유자원' 문제

 

 

- 클라우드 특성상 저장된 데이터의 정확한 위치를 가늠하기 어렵고, 산재되어 있다는 점이 보안 우려의 주요인

 

- 특히, public 클라우드를 사용했을 때 외부 공간에 민감한 데이터를 클라우드 상에 저장하는 것에 대한 신뢰성과 안정성에 의문 제기

 

 

 

 

 

 

 

 

 

 

 

 

 

■ 기술적 측면의 위협

 

 

○ 가상화로 인한 보안 문제

 

 

- 가사화 환경으로 인해 발생할 수 있는 보안 문제로 기존 보안 문제가 가상화로 인해 방어가 어려워지거나 파급효과가 커지는 문제

 

- 하이퍼바이저 감염 위험

 

 

 

 

 

 

 

- 가상머신 공격 경로

 

 

 

 

 

 

 

- 공격자의 익명성

 

 

 

 

 

 

 

- 가상머신의 이동성으로 인한 문제