63 % 기업 데이터 보안 조치 없이 클라우드 , 빅 데이터 , IoT , 컨테이너 등 활용 ” - 보안 24 
 63 % 기업 데이터 보안 조치 없이 클라우드 , 빅 데이터 , IoT , 컨테이너 등 활용 ” 
 ironman | 승인 2017 . 04 . 24 11 : 16 
 탈레스 가 451 리서치 ( 451 Research ) 와 공동 으로 조사 한 2017 년 탈레스 데이터 위협 보고서 기술 판 을 발표 했 다 . 탈레스 는 보고서 를 통해 , 클라우드 , 빅 데이터 , IoT , 컨테이너 등 새로운 기술 의 채택 및 민감 데이터 사용 은 빠르 게 진행 되 고 있 는 반면 63 % 의 기업 들 이 적절 한 데이터 보안 솔루션 을 갖추 고 있 지 않 은 것 으로 조사 됐 다고 밝혔 다 . 
 이 와 함께 , 탈레스 는 빅 데이터 및 IoT 기술 의 이용 이 증가 하 고 있 는 상황 에서 보안 이 가장 큰 위협 인 것 으로 나타났 다고 덧붙였 다 . 
 클라우드 보안 에 관한 우려 감소 와 SaaS 이용 증가 
 보고서 에 따르 면 , 클라우드 환경 에서 데이터 보안 에 관한 우려 는 여전히 높 지만 , 지난 해 에 비해선 감소 했 다 . 2016 년 에 는 응답자 의 70 % 가 클라우드 서비스 공급자 ( Cloud Service Providers , CSPs ) 를 타 겟 한 공격 으로 인한 보안 침해 에 우려 를 나타낸 반면 올해 는 59 % 가 우려 를 나타냈 다 . 이 어 , 57 % 의 응답자 가 공유 된 인프라스트럭처 의 취약 성 에 우려 를 나타냈으며 , 55 % 의 응답자 는 데이터 위치 에 대한 통제 부족 을 걱정 했 다 . SaaS ( Software as a Service ) 의 경우 , 응답자 의 57 % 가 민감 데이터 를 SaaS 환경 에서 활용 한다고 밝혔 는데 , 이 는 지난해 53 % 에 비해 증가 한 수 치 다 . SaaS 보안 과 관련 해서 는 응답자 의 60 % 가 온라인 스토리지 를 , 56 % 가 온라인 백업 을 , 그리고 54 % 가 온라인 회계 업무 에 우려 를 나타냈 다 . 
 451 리서치 의 기업 정보 보안 수석 연구원 가렛 베커 ( Garrett Bekker ) 는 “ 주요 클라우드 서비스 제공 업체 들 은 어떤 기업 보다 고도 로 숙련 된 보안 전문가 를 대 규모 로 보유 하 고 있 으며 , 유연 한 확장 성 과 중복 배치 를 통해 사내 업무 를 방해 하 는 디 도스 공격 으로부터 고객 들 을 방어 해 준다 . 이런 퍼블릭 클라우드 보안 상황 에 대해 인식 하 게 되 면서 , 퍼블릭 클라우드 의 전반 적 인 보안 에 관한 우려 가 줄어들 고 있 다 . ” 라고 덧붙였 다 . 
 빅 데이터 와 IoT : 큰 보안 위협 
 최근 빅 데이터 가 화두 로 떠오르 고 있 는 가운데 응답자 의 47 % 가 빅 데이터 환경 에서 민감 데이터 를 사용 하 고 있 는 것 으로 나타났 다 . 보 안에 있 어 , 응답자 들 이 꼽 은 최고 의 우려 사항 은 모든 곳 에 존재 하 는 민감 데이터 ( 46 %) 였으며 , 뒤 이 어 문서 의 보안 ( 44 %) 과 권한 부여 된 사용자 의 접근 ( 36 %) 이 였 다 . 
 한편 , IoT 기술 채택 률 은 더 높 은 것 으로 조사 됐 는데 , 85 % 의 응답자 가 IoT 를 활용 하 고 있 다고 답 했으며 , 31 % 는 IoT 환경 내 에서 민감 데이터 를 사용 하 고 있 다고 답 했 다 . 하 지만 IoT 의 인기 가 높 아 지 고 있 고 , 많 은 IoT 기기 ( 의료 , 건강 장치 , 비디오 카메라 , 보안 시스템 , 전력 측정 ) 가 개인 적 이 며 , 매우 중요 한 용도 라는 사실 에 도 불구 하 고 , 응답자 의 32 % 만 이 데이터 를 염려 하 고 있 다고 밝혔 다 . IoT 와 관련 한 가장 큰 우려 사항 을 묻 는 질문 에 응답자 의 36 % 가 IoT 에서 발생 하 는 민감 데이터 를 보호 하 는 것 이 라고 답 했으며 , 30 % 가 민감 데이터 확인 , 25 % 가 사생활 염려 를 각각 꼽 았 다 . 
 컨테이너 : 새롭 게 떠오르 는 위험 한 기술 
 시장 에 등장 한 지 5 년 도 채 되 지 않 았 지만 , 컨테이너 환경 은 유난히 예외 적 으로 인기 를 끌 고 있 다 . 87 % 에 해당 하 는 응답자 는 컨테이너 를 올해 사용 할 계획 이 라고 답 했으며 , 40 % 는 이미 구축 중 이 라고 답 했 다 . 하지만 , 상대 적 으로 미숙 하 고 최근 에 만들 어 진 IoT 환경 과 비슷 하 게 , 대부분 의 컨테이너 환경 에서 엔터 프라이즈 급 보안 통제 는 부족 한 것 으로 밝혀졌 다 . 47 % 의 응답자 들 은 컨테이너 를 도입 하 는데 첫 번 째 장애물 을 보안 이 라고 밝혔으며 , 다음 장애물 로 는 , 승인 되 지 않 은 컨테이너 접속 ( 49 %), 컨테이너 사이 에 퍼진 멀 웨어 ( 39 %), 공유 된 자료 를 통한 프라이버시 침해 ( 36 %) 등 이 었 다 . 
 새로운 기술 을 위한 선택 암호 화 보안 전략 
 새로운 기술 이 장래 성 및 사업 혜택 측면 에서 매우 뛰어나 지만 , 아직 까지 상대 적 으로 초기 이 며 , 검증 되 지 않 은 부분 이 존재 한다 . 이런 위험 을 이해 하 는 응답자 들 은 이미 입증 된 보안 통제 수단 인 암호 화 에 대해 관심 을 보이 고 있 다 . 보고서 에 따르 면 , 60 % 의 응답자 들 은 만약 CSPs 가 클라우드 내 에서 엔터 프라이즈 주요 컨트롤 과 데이터 암호 화 를 제공 한다면 클라우드 구축 을 늘릴 것 이 라고 밝혔 다 . 데이터 암호 화 ( 56 %) 와 암호 화 기술 을 적용 한 데이터 출생증명서 ( 55 %) 는 IoT 에서 사용 되 고 있 는 가장 인기 있 는 두 가지 보안 옵션 이 었 다 . 54 % 의 응답자 가 늘어나 는 컨테이너 활용 에 암호 화 를 최우선 적 으로 필요 한 보안 컨트롤 로 언급 했 다 . 
 새로운 기술 을 이용 하 는 것 뿐 만 아니 라 데이터 보안 을 지키 고 싶 은 조직 들 은 반드시 다음 을 고려 해 봐야 한다 . 
 서비스 기반 , 플랫 폼 또는 자동화 를 제공 하 는 보안 장치 의 사용 
 클라우드 , SaaS , 빅 데이터 , IoT 그리고 컨테이너 환경 내 민감 데이터 위치 를 발견 하 고 분류 
 모든 새로운 기술 에 암호 화 를 사용 하 고 Bring Your Own Key ( BYOK ) 기술 을 사용 
 탈레스 이 시큐리티 전략 팀 부사장 피터 갤빈 ( Peter Galvin ) 은 “ 우리 가 사 는 디지털 세상 은 클라우드 와 빅 데이터 , IoT 기술 의 영향력 아래 있 으며 , IT 보안 정책 도 그 에 발맞춰 진화 되 어야 한다 . 기존 의 방법 은 오늘날 의 복잡 한 공격 을 효과 적 으로 방어 하 기 에 는 충분 하 지 않 다 . 다행 스럽 게 도 , 암호 화 에 관심 을 나타내 거나 이미 암호 화 를 채택 한 응답자 수 에서 알 수 있 듯 최신 기술 을 채택 하 는 고객 들 이 점차 암호 화 를 고려 하 고 있 다 . “ 모든 것 을 암호 화 ” 하 는 전략 의 실행 은 이런 강력 하 면서 취약 한 환경 을 지켜 나가 는 기나긴 여정 이 될 것 이 다 . “ 라고 말 했 다 .