7월 샤크레터 🦈 내 데이터 이렇게 줄줄 새고 있었어?

안녕하세요, 클라우드 소식으로 채운 3번째 샤크레터가 돌아왔습니다.🦈

상반기가 지난 이 시점에서 2023년도 클라우드 보안에 대해 이야기해보려고 합니다. 클라우드를 잘 사용하는 것도 중요하지만, 클라우드 상에 있는 데이터를 안전하게 잘 지키는 것이 매우 중요합니다. 회사의 중요한 정보가 외부에 유출되거나 저장될 경우 기업 경쟁력 악화에 영향을 미치기 때문입니다.

오늘 뉴스레터에서는 2023 보안 트렌드와 함께 새로 출시된 보안 서비스에는 무엇이 있는지 알아보도록 하겠습니다. 그럼 지금 바로 시작하겠습니다! 

Editor 윤효정 | 김병덕  

2023년 클라우드 보안, 어떻게 챙기고 계십니까!?! 

2023 탈레스 클라우드 시큐리티 스터디(2023 Thales Cloud Security Study)에 따르면, 지난 1년간 46%의 기업이 클라우드 데이터 유출을 직접 경험했다고 합니다.

클라우드 환경에서는 내부자 위협은 물론이고 데이터 유출과 손실, 피싱 등 다양한 위험이 도사리고 있습니다. 최근에는 생성형 AI의 확산으로 사이버 보안에 대한 위협이 커져, 보안 위협 대응 방안에 대한 본격적인 논의가 이뤄지고 있는 상황입니다.

실제로 국내 주요 기업들이 챗 GPT 등 생성형 AI의 사내 사용을 제한한다고 밝혔습니다. 회사의 중요한 정보가 외부에 저장되거나 유출될 경우 기업 경쟁력 악화에 영향을 줄 수 있기 때문입니다.

이에 글로벌 클라우드 빅 3인 AWS, 구글, MS도 보안 솔루션 강화에 나서고 있습니다. 구글은 지난달 개최한 클라우드 시큐리티 서밋 행사에서 AI를 활용한 신규 클라우드 보안 서비스 어슈어드 오픈소스 소프트웨어(OSS) 비욘드코프 엔터프라이즈 에센셜, 시큐리티 파운데이션 3종을 공개한 바가 있습니다. 특히 AWS는 지난 달 13~14일 개최된 'AWS 리인포스 2023'에서 여러 보안 서비스를 공개했습니다. 

같은 달 15일 진행된 'AWS의 보안 혁신 및 보안 트렌드' 미디어 브리핑 행사에서, 리인포스의 핵심 내용과 한국 및 APJ 지역의 보안 트렌드에 대해서 발표했습니다. 첫 번째는 제로 트러스트(Zero-Trust), 두 번째는 AI와 머신러닝, 마지막으로는 확장가능한 보안 데이터입니다. 

위에 소개드린 3가지 보안 트렌드에 대해 살펴보고, 관련된 보안 서비스는 어떤 것이 있는지 알아보도록 하겠습니다.

📍2023 APJ 보안 트렌드와 아마존 보안 서비스

 1️⃣ 제로 트러스트(Zero Trust)와 Verified Access

✔️ 제로 트러스트란? '아무도 신뢰하지 않는다'는 원칙을 전제로 모든 접근을 잠재적 보안 위협으로 판단하는 개념으로, 모든 사용자와 장치, 애플리케이션은 리소스에 액세스 하기 전에 먼저 인증을 받아야 한다고 가정하는 IT 보안 접근 방식입니다. 특히, 제로 트러스트 접근 방식을 도입하지 않은 국내 기업의 피해액은 약 50억원에 다른다고 합니다.

✔️ Amazon Verified Access란? 한마디로 VPN 없이 기업 애플리케이션에 대한 보안 액세스를 제공하는 서비스로 모든 애플리케이션 리퀘스트를 검증합니다.

✔️ 작동하는 방식은? 제로 트러스트 보안 원칙을 기반으로 하기 때문에 액세스를 허용하기 전에 모든 애플리케이션을 빠짐 없이 검증하고, 각 액세스 요청을 실시간으로 확인하며, 액세스가 허용된 애플리케이션에만 사용자를 연결합니다. 이렇게 하면 광범위한 액세스가 제거되어 관련 위험이 줄어듭니다.

✔️ 사용성은 어떤가요? VPN을 사용할 필요가 없어 최종 사용자의 원격 접속 경험을 간소화하고 IT 관리자의 관리 복잡성을 줄여줍니다.

 2️⃣ 인공지능(AI)과 머신러닝(ML) 그리고 아마존 코드위스퍼러

✔️ 인공지능이란? 인공지능은 학습, 문제 해결 등 인간의 지적 능력을 인공적으로 구현하려는 기술입니다. 머신러닝은 인공지능의 하위 영역으로 컴퓨터가 데이터를 통해 패턴 인식 및 학습하여 예측이나 판단을 하는 기술입니다.

✔️ Amazon CodeWhisperer란? 개발자가 작성하는 코드는 때때로 문제를 포함할 수 있는데, CodeWhistperer는 코드의 취약성을 미리 파악해 혹시 모를 보안 이슈를 예방해줍니다. 소스 코드의 문제를 미리 발경하고, 안전한 코딩 습관을 유지하며, AI를 책임감있게 사용하는데 도움을 줘 "최고의 코딩 동료"라고 불립니다. 

✔️ 사용했을 때의 이점은? Amazon은 평가판 기간 동안 생산성 챌린지를 실시했으며 Code Whisperer를 사용한 경우가 CodeWhistperer를 사용하지 않았을 때보다 작업을 성공적으로 완료할 가능성이 27% 더 높고 평균 57% 더 빨랐다고 밝혔습니다. 🔗(링크) 

 3️⃣ 확장 가능한 보안 데이터와 시큐리티 레이크 

✔️ Amazon Security Lake란? 간단히 말해 데이터레이크와 시큐리티를 합친 것이라고 생각하면 됩니다. 시큐리티 레이크는 보안 데이터 레이크 서비스로 다양한 소스에서 들어오는 보안 관련 로그 및 이벤트 데이터를 중앙 집중화하고 관리하는데 도움이 됩니다. 

✔️ 어떤 점이 좋은가요? AWS 서비스와 스플렁크, 크라우드 스트라이크, 데이터독, 크리블 등의 타사 서비스가 Security Lake에 저장된 데이터를 한데 모아 사고 대응 및 보안 데이터 분석을 수행할 수 있습니다. 

✔️ 왜 사용하나요? 수신된 보안 데이터는 개방형 표준인 OCSF(Open Cybersecurity Schema Framework)에 맞게 변환돼 보안 분석을 돕고, 보안팀이 보다 신속한 조치를 취할 수 있도록 지원해 시큐리티 레이크를 통해 원하는 분석 툴을 사용하여 빠르고 효과적으로 잠재적인 문제를 해결할 수 있기 때문입니다. 

뉴스레터 전문 보기 👇

7월 샤크레터 🦈 내 데이터 이렇게 줄줄 새고 있었어?

샤크레터가 유익하셨다면 ✅

구독하기