2019년 첫 발간 후 두 번째

계정 관리 등 보안설정 기준 제시

박진효 SK쉴더스 대표.
박진효 SK쉴더스 대표.

SK쉴더스가 최근 발간한 ‘2023 클라우드 보안 가이드’ 3종을 무료로 배포한다고 28일 밝혔다. 클라우드 운영 능력이 부족한 스타트업과 중소기업들이 유용하게 활용할 수 있을 전망이다.

이번 ‘2023 클라우드 보안 가이드’는 2021년에 이은 두 번째 개정판이다. 퍼블릭 클라우드 대표 서비스인 아마존 웹 서비스(AWS), 마이크로소프트의 애저(AZURE), 구글 클라우드 플랫폼 총 3종에 대한 최신 보안 트렌드를 반영했다.

SK쉴더스 관계자는 “최근 전 산업 영역에서 클라우드의 도입 속도가 빨라지며 이를 노린 해킹 공격이 증가하고 있다”며 “사용자의 클라우드 관리 부실이 보안 위협의 주요 원인으로 지목되고 있어 이에 대한 대비가 요구된다”며 가이드 발간 배경을 설명했다.

이번에 발간한 가이드에는 산업환경 변화에 대한 SK쉴더스 취약점진단팀의 면밀한 분석과 대응 방안이 담겼다. 특히, 클라우드 운영자가 ▷계정 관리 ▷권한 관리 ▷가상 리소스 관리 ▷운영 관리 등 4가지 관리 영역에서 위협에 효과적으로 대응하고, 변화된 관리영역 및 준법경영 기준을 충족할 수 있는 방안을 중점적으로 다뤘다.

정보보호 관리체계(ISMS) 인증심사에 대응하기 위해 기존 분류 체계를 통폐합하고 진단 체계의 항목 분류도 개편했다. 아울러 각 요소의 위험도를 상·중·하로 나눠 사용자가 자체적으로 보안 진단을 할 수 있도록 보안 상태의 기준도 제시했다.

이밖에 기존 보안 가이드에서 점검 및 설정이 불가능했던 인스턴스, 네트워크 등의 서비스 점검 항목도 공통화해 가이드를 범용적으로 활용할 수 있도록 보완했다.

클라우드 운영자는 가이드를 통해 자체적으로 보안상 안전한 설정을 적용할 수 있다. 추후 발생 가능한 침해 행위 등 위협에 대한 사전 대응 및 안전한 서비스 유지를 지속할 수 있는지도 점검할 수 있다.

이동철 SK쉴더스 ICT사업그룹장은 “이번 가이드는 클라우드 관리 경험과 운영 능력이 부족한 스타트업 및 중소기업 등에서도 유용하게 활용할 수 있을 것”이라며 “앞으로도 SK쉴더스는 국내 1위 사이버보안 역량을 토대로 다양한 보안 위협 대비와 공익 목적의 정보 공유를 위해 지속 노력하겠다”고 말했다.

이영기 기자

azure 미국식[ˈæʒə(r)] 영국식[ˈæzjʊə(r)]

하늘색의

Azure

[Proper noun] surname

Azure'

Ugly, selfish, ugly, ball-hog, ugly, a bragger, ugly. And oh yeah; UGLY.

azure stone

광물 청금석(靑金石), 유리

azure sky

푸른 하늘

오픈

azure

n. 하늘 세계

예제

It arose from out the azure main.

그것은 푸른 망망 대해로부터 나타났다.

She wore a dress of azure.

그녀는 하늘색 드레스를 입었다.

There was not a cloud in the deep blue[azure] sky.

파란 하늘에는 구름 한 점 없었다

Look at the lake reflecting the azure of the sky!

하늘의 푸른색을 반사하는 저 호수 좀 봐!

Stars twinkle through the azure blue.

푸른 하늘에 별이 반짝거린다.

VLIVE 자막


20ki@heraldcorp.com