내레이터: 요즘 클라우드
컴퓨팅이 업계의 큰 트렌드인 것 같아요.
증가된 사용 가능성 고 회복력,
무한한 탄성을 약속함으로써 클라우드는
우리 조직에 전통적인 네트워크 아키텍처에
비해 많은 이점을 제공할
수 있습니다
클라우드 컴퓨팅은 우리가 알아야
할 수많은 보안 문제를
환경에 가져올 수 있습니다
이걸 더 잘 이해하려면 먼저
다양한 유형의 클라우드 솔루션과
아키텍처를 살펴봐야 합니다 현재
환경에서 이용 가능한 것들이죠
사용 가능한 클라우드 모델은 여섯 가지 유형으로
나뉩니다 공용 사설 하이브리드 커뮤니티 다중 테넌시 단일
경향이죠
가장 흔한 클라우드 아키텍처는 공용
클라우드입니다
이 모델에서는 서비스
제공자가 인터넷을 통해 최종 사용자에게
자원을 사용 가능하게 합니다
현재 Google, Microsoft, Amazon 등의
솔루션을 포함하여 수많은 퍼블릭 클라우드 솔루션을 사용할 수 있습니다.
예를 들어 Google 드라이브는 무료 및 종량제
모델로 제공되는 공용 클라우드 서비스입니다.
자 공용 클라우드는 조직이 빠르고
효율적으로 필수 서비스를 얻는 값싼
방법이 될 수 있습니다
두 번째는 사설 클라우드입니다
이 서비스는 회사가
내부 기업 리소스로 활용할 수 있는
고유의 클라우드 환경을 만들어야 합니다
사설 클라우드의
경우 조직은 클라우드 리소스와 그들을
호스트하는 서버의 설계, 실행, 운영을
책임집니다
예를 들어 미국 정부는 고브클라우드라는
사설 클라우드를 운영합니다
정부 내 여러 기관이 사용하는
방법이죠
하지만 귀사와 제 회사는 구글 드라이브나 AWS,
Azure처럼 접근해서 사용할 수 없습니다
일반적으로 프라이빗 클라우드는
저렴한 비용보다 보안이 조직에 더 중요하게
선택됩니다.
하이브리드 클라우드 솔루션은 공용과 개인
클라우드 옵션의 이점을 모두 결합할 수 있습니다
이 아키텍처에서 일부 리소스는
프라이빗 클라우드와 마찬가지로 조직
자체에서 개발 및 운영되지만,
조직은 퍼블릭 클라우드처럼 공개적으로
사용 가능한 일부 리소스를 활용하거나 서비스를 다른 서비스 제공업체에
아웃소싱할 수도 있습니다.
공용 클라우드와 개인 클라우드
리소스의 혼합으로 인해 하이브리드
클라우드 각 부분에 호스팅되는
데이터에 대해 엄격한 규칙이 적용돼야
합니다
예를 들어 모든 기밀 정보는 조직의 사설 클라우드
부분에 호스팅돼야 합니다
네 번째 옵션은 커뮤니티 클라우드입니다.
이 모델에서는 공통된 서비스 요구
사항을 갖고 있는 여러 조직에서 리소스와
비용을 공유합니다.
이는 비용을 낮추기 위해 여러 개의 프라이빗 클라우드를
가져와 모두 함께 연결하는 것과 유사합니다.
여기서 보안 문제는 각
조직이 자체 보안 제어를 가질
수 있으며 이러한 사항을 결합하여
이를 완화해야 한다는
것입니다.
네 명심하세요 네트워크를 다른 네트워크에 연결하면
보안 위험도 물려받게 됩니다 ,
클라우드 환경으로 옮겨갔다고
해서 바뀌는 건 없어요
네 이제 네 가지 클라우드 배포 모델 외에도
여러분이 아셔야 할 다른 두 모델도
살펴봐야 합니다
다중 임의와 단일 경향이죠
첫 번째는 다중 테넌트 모델입니다.
이 모델에서는 여러 조직에서 동일한
리소스를 사용합니다.
이것은 효율성을 크게 증가시킵니다
대부분의 조직은 단일 서버나 서버 집합의 용량을
전부 사용하지 않으니까요
하지만 두 개 이상의 조직이
같은 물리적 자원을 공유하면
보안 문제가 발생할 겁니다
예를 들어 여러분의 웹사이트가 20명의 고객과 공유
서버에 호스팅되어 있는데
그 고객 중 한 명이 거부 서비스
공격의 희생양이라면 그 서버
전체가 같은 공격을 받게 됩니다
또한 이로 인해 다른 서버에 대한 서비스 거부 중에
부수적인 피해가 발생하여
귀하의 콘텐츠가 오프라인 상태가 될 수도 있습니다.
이건 다중 소유 모델에서 따르는
위험 중 하나일 뿐입니다
다중 테넌트 모델로 위험을 제거하기 위해
단일 테넌트 모델도 있습니다 단일 테넌트 모델요
이 모델에서는 하나의 기관이 특정 리소스에
할당됩니다
이로 인해 단일 테넌시
솔루션은 다중 테넌시 솔루션보다 효율성이 떨어지는
경향이 있습니다.
또한 제대로 실행하려면 더 많은 하드웨어가
필요하기 때문에 비용이 더 많이 듭니다.
이 6개의 모델 중 혹은 이 조합 중 어떤 것이 여러분의
조직에 적합할 것인가?
글쎄요 그건 보안 수요와 비용 제한
위험 관용성에 따라 달라져요
다중 테넌시 모델을 사용하는 게 가장 저렴합니다 공용
클라우드 모델을 함께 결합하는 것이요
하지만 정보의 기밀성과
가용성에 대한 위험성도 증가합니다
안전 요원으로서 고려하는 많은 것들이
그렇듯 이 문제에도 정답은 없습니다
대신 이 모델들의 장점과 단점을 따져
보고 우리 조직의 구체적인 요구와
관심사에 따라 어떤 것이 옳은지
결정해야 합니다