[ 기고 ] 강력 한 클라우드 보안 의 핵심 , 자동 화 - CCTV 뉴스 
 승인 2020 . 06 . 23 13 : 21 
 기업 클라우드 도입 에 필요 한 보안 전략 
 [ 글 천상진 | 한국 레드햇 이사 ] 
 복잡 한 하이브리드 클라우드 와 멀티 클라우드 환경 보안 은 많 은 기업 들 이 당면 한 핵심 과제 다 . 하이브리드 클라우드 환경 에서 보안 규격 과 체계 는 더욱 강화 돼야 한다 . 그러나 기존 네트워크 기반 보안 체계 는 클라우드 컴퓨팅 환경 에 적합 하 지 않 다 . 그렇 다면 클라우드 보안 전략 을 위해 새롭 게 고려 해야 할 사항 엔 어떤 것 이 있 을까 ? 
 설계 단계 부터 고려 해야 하 는 클라우드 보안 
 레드햇 의 ‘ 2020 글로벌 고객 기술 전망 보고서 ’ 에 의하 면 , 조사 응답자 중 31 % 가 가장 주목 받 는 클라우드 전략 으로 하이브리드 클라우드 를 꼽 았 고 , 레드햇 을 선택 한 주요 이유 중 하나 가 바로 보안 및 안정 성 인 것 으로 나타났 다 . 
 이 에 따라 최근 클라우드 보안 의 전략 으로 ‘ 데브 섹 옵스 ( DevSecOps ) ’ 개념 이 화두 가 되 고 있 다 . 데브 섹 옵스 란 ‘ 데브 옵스 ’ 에서 한 걸음 더 나아가 보안 ( Built - in - Security ) 까지 적용 함 을 말 한다 . 또한 , 민첩 한 데브 옵스 워크 플로우 지원 을 위해 보안 이 적용 되 도록 자동 화 한다 . 
 과거 애플리케이션 개발 주기 가 몇 개월 에서 몇 년 이 었 을 때 는 애플리케이션 개발 마지막 단계 에서 야 보안 이 고려 되 었 다 . 그러나 디지털 비즈니스 에 효율 적 인 데브 옵스 를 통해 몇 주 또는 며칠 내 로 개발 주기 가 단축 됐으며 이 를 통해 애플리케이션 개발 이 더 빠르 고 빈번 하 게 진행 되 고 있 다 . 
 이제 변화 된 개발 주기 에 맞춰 이 를 뒷받침 하 기 위해 IT 보안 도 클라우드 도입 단계 에서부터 엔드 투 엔드 로 적용 돼야 한다 . 클라우드 도입 단계 에서 고려 해야 하 는 보안 사항 들 은 다음 과 같 다 . 
 기업 이 클라우드 도입 시 강력 한 보안 을 제공 하 는 데브 섹 옵스 로 혁신 하 기 위해서 는 IT 담당자 들 에 대한 지원 이 필수 적 이 다 . 기업 의 서비스 체계 및 환경 에 맞 는 데브 섹 옵스 자동화 를 구축 하 기 위해서 는 IT 담당자 가 이 를 경험 할 수 있 도록 해야 한다 . 기업 의 담당자 가 누구 보다 자사 시스템 에 대한 이해도 가 가장 높 아 적합 한 시스템 을 구성 할 수 있 기 때문 이 다 . 
 또한 이 들 이 책임 에 대한 부담 없이 컨테이너 등 에 보안 을 적용 하 는 과정 을 겪 게 해야 한다 . 이 를 기반 으로 자사 의 보안 규격 , 정책 및 아키텍처 에 알맞 은 데브 섹 옵스 자동화 를 비로소 구축 할 수 있 다 . 
 자동 화 된 보안 
 IT 보안 은 지속 가능 하 도록 통합 운영 돼야 한다 . 보안 솔루션 간 의 통합 이 이뤄지지 않 은 기업 보안 환경 은 취약 할 수 밖에 없 고 , 보안 팀 의 업무 처리 영역 은 한정 적 이 다 . 하나 의 보안 솔루션 이 모든 보안 문제 를 해결 할 수 없 기에 기업 은 다양 한 보안 제품 들 을 활용 하 고 있 다 . 하지만 이러 한 행태 가 매우 비 효율 적 이 라는 사실 이 많 은 조사 들 을 통해 나타나 고 있 는 상황 이 다 . 
 포레스터 가 2018 년 6 월 발표 한 ‘ 인프라 자동화 를 통한 위험 도 절감 및 보안 강화 ( Reduce Risk and Improve Security Through Infrastructure Automation ) ’ 보고서 에 따르 면 , 해커 들 도 자동 화 기능 을 사용 하 는 것 으로 나타났 다 . 수많 은 보안 프로그램 이 있 지만 , 자동 화 된 보안 요소 없이 이 들 의 자동 화 된 공격 에 대응 하 기 란 매우 어렵 다 . 특히 벤처 비트 ( VentureBeat ) 조사 에 따르 면 , 보안 팀 은 매일 평균 들어오 는 보안 경고 의 5 % 이하 정도 만 을 처리 하 고 있 다 . 
 아울러 가트너 는 2018 년 2 월 ‘ 오케스트레이션 및 자동 화 툴 을 위한 보안 운영 대비 ( Preparing Your Security Operations for Orchestration and Automation Tools ) ’ 보고서 에서 “ 아직 대다수 의 보안 팀 에게 개별 적 인 보안 환경 을 각각 점검 하 는 툴 사일로 ( Tool Silo ) 는 당연 한 문제 ” 라고 밝혔 는데 , 이 는 많 은 IT 보안 솔루션 들 이 서로 완전히 분리 되 어 있 기 때문 이 다 . 
 예컨대 , 건물 경비 를 위해 CCTV 시스템 및 보안 요원 을 비롯 한 많 은 투자 를 했 지만 , 보안 요원 이 CCTV 를 확인 하 지 않 는 것 과 마찬가지 라고 볼 수 있 다 . 자동 화 솔루션 들 을 도입 하 면 다양 한 산업 내 보안 솔루션 들 을 통합 관리 할 수 있 다 . 
 보안 사일로 를 해결 하 기 위해 엔터 프라이즈 방화벽 , 침입 탐지 시스템 ( IDS ) , 보안 정보 이벤트 관리 ( SIEM ) 솔루션 등 을 비롯 한 여러 보안 솔루션 을 공통 적 인 자동 화 언어 로 각각 자동 화 할 수 있 다 . 보안 포트폴리오 의 모든 솔루션 들 을 공통 된 언어 로 자동 화 하 면 , 운영 자 는 단기간 에 다양 한 제품 에서 일련 의 작업 을 수행 하 여 보 안 팀 의 전반 적 인 효율 성 을 극대 화 하 는 장점 을 얻 는다 . 
 강력 한 보안 기능 을 갖춘 플랫 폼 활용 필요 
 최근 빠르 게 고객 에게 서비스 를 제공 해 경쟁력 을 강화 하 는 방 안 으로 업계 에서 는 컨테이너 를 활용 하 고 있 다 . 컨테이너 가 구동 및 운영 될 때 기반 이 되 는 호스트 운영 체제 는 보안 규격 및 정책 이 그대로 적용 돼 강력 한 보안 기능 을 할 수 있 는 제품 사용 이 필수 적 이 다 . 이 를 위해 보 안 소프트웨어 에 대한 국제 표준 인증 인 CC ( Common Criteria ) 인증 을 획득 한 제품 들 을 활용 하 여 높 은 보안 성 을 갖춰야 한다 . 
 컨테이너 형 워크 로 드 는 디지털 트랜스 포메이션 과 클라우드 네이티브 의 미래 를 명확 하 게 제공 하 지만 , 이러 한 애플리케이션 을 구축 하 는 데 사용 되 는 도구 는 가장 최신 의 혁신 과 안정 적 으로 지원 되 는 라이프사이클 의 균형 을 맞춰야 한다 . 주기 적 으로 제공 되 는 플랫 폼 솔루션 업데이트 를 통해 사용 편의 성 과 보안 을 극대 화 할 수 있 다 . 
 강력 한 클라우드 보안 을 위한 자동 화 전략 
 전 세계 가 코로나 19 팬데 믹 사태 극복 을 위해 노력 하 고 있 다 . 많 은 IT 기업 들 이 원격 근무 등 을 도입 하 고 , 제한 된 인력 으로 서비스 를 운영 하 고 있 다 . 이러 한 상황 에서 IT 담당 팀 에 는 그 어느 때 보다 하이브리드 및 멀티 클라우드 환경 의 크기 나 규모 , 복잡 성 등 에 상관없이 엔터 프라이즈 기술 스택 의 기반 을 모니터링 , 관리 및 분석 할 수 있 는 능력 이 필요 하 다 . 
 플랫폼 에서 제공 하 는 스마트 매니지먼트 솔루션 들 을 통해 잠재 적 인 문제 가 발생 하 기 전 에 이 를 지능 적 으로 감지 , 진단 및 해결 할 수 있 도록 지원 받 아야 한다 . 일관 되 고 지속 적 인 자동 화 전략 을 가져가 야 강력 한 클라우드 보안 을 구축 할 수 있 다 . 
 # 레드햇 # 클라우드 # 보안 # 전략 # 클라우드 보안 전략 # 천상진 # 이사 # 한국 레드햇 # 클라우드 보안 # 자동 화 # 자동 화 보안 # 보안 자동 화 
 [ 기고 ] 글로벌 기업 시장 의 클라우드 동향 과 전략 
 [ 기고 ] 클라우드 를 위한 핵심 보안 전략 
 코로나 19 발 경제 위기 에 도 불구 , 사이버 보안 시장 은 성장