본문 바로가기

Security27

Cloud Security : GCP의 클라우드 보안 솔루션 안녕하세요, MC에몽입니다. 지난번에 이야기한 AWS클라우드 보안에 이어서, 오늘은 GCP에서 제공하고 있는 클라우드 보안 솔루션들에 대해 알아보겠습니다. GCP는 Google에서 제공하는 CSP로써, Amazon의 AWS, Microsoft의 Azure보다 늦게 서비스를 시작했지만 전 세계 클라우드 시장 점유율 3위를 차지하고 있습니다. 특히 쿠버네티스 같은 강력한 오픈소스 파워와 BigQuery 같은 빅데이터 어플리케이션에 적합한 뛰어난 Data warehouse 서비스를 제공하고 있어 Data 처리분야에서 독보적이라고 할 수 있습니다. 그러면 GCP에서는 어떤 클라우드 보안 솔루션을 제공하고 있는지 알아보도록 하겠습니다. 위 그림상의 솔루션 외에도 DDoS공격을 방어하는 "Cloud Armor" A.. 2022. 4. 19.
Cloud Security : AWS의 클라우드 보안 솔루션 안녕하세요 MC에몽입니다. 지난주에 이야기한 클라우드 보안에 이어서, 이번 주 부터는 각 CSP사에서 제공하고 있는 클라우드 보안 솔루션들에 대해 알아보겠습니다. 첫번째로 알아볼 CSP는 “AWS”, 아마존 웹 서비스입니다. 위에 보시는 그림은 AWS가 제공하는 대표적인 “보안 솔루션” 리스트입니다. AWS는 가장 처음 시작된 Public Cloud 서비스인 만큼, 정말 다양한 보안 솔루션을 제공하고 있습니다. 위의 4가지 분류 “Data protection”, “Identity, directory, and access”, “Detective controls and management”, “Networking and infrastructure”의 각각 대표적인 솔루션들을 하나씩 중점적으로 다루면서 이야기.. 2022. 4. 11.
Cloud Security : 보안 사고 대표 사례 및 책임 모델 안녕하세요. MC에몽입니다. 저희의 첫번째 주제는 “클라우드 보안”입니다. 많은 기업들이 클라우드의 도입 및 전환을 하면서 클라우드 시장 규모가 매년 성장하고 있습니다. 그러면 클라우드 이용시 가장 문제가 되는 건 뭘까요? 네트워크타임즈에서 2020 보안 담당자 설문조사에 조사한 바에 따르면 클라우드 이용시 가장 문제가 될 수 있는 것 1위 클라우드 설정 오류 및 담당자 실수로 인한 보안 사고, 2위 클라우드 계정 탈취로 공격자의 무단 침입, 3위 데이터 유출로 보안과 관련된 이슈가 대부분을 차지하고 있음을 알 수 있습니다. 그렇다면 해당 보안 이슈들로 일어나는 대표적인 클라우드 보안사고 사례들에 대해서 알아보겠습니다. 1. 미국의 대형 은행, Capital One 개인정보 유출 사고 2019년 7월 2.. 2022. 4. 5.