새로운 도전과 보안 위협
팬데믹으로 인한 온라인 주문 증가로 인해, XXXXXXX 고객의 리테일 비즈니스에서 네트워크 및 IT 리소스의 확장성은 핵심이었습니다. 고객 요구 패턴이 변동되는 상황에서 인프라를 위한 클라우드 기반 플랫폼 사용은 막대한 이점을 제공했습니다. 다양한 리소스의 온-디맨드 프로비저닝은 클라우드 채택의 핵심 요인었으며, Amazon AWS가 선호되는 플랫폼으로 선정되었습니다.
그러나 최근 클라우드 서버에서 발생한 저수준 해킹 성공 사례가 고객에게 새로운 도전과 보안 위협을浮두셨습니다. 해당 조직은 클라우드 기반 서비스를 충분히 보안하지 못하고 클라우드 컴퓨팅과 관련된 위험을 적절히 관리하지 못한 것으로 드러났습니다. 감사 과정에서 공격이 발견됨에 따라, 클라우드 보안을 평가하고 강화하기 위한 전문적인 노하우가 필요해졌습니다.
클라우드 보안의 3가지 핵심 영역
NobleProg의 클라우드 보안 전문가들은 포커스해야 할 3가지 핵심 클라우드 보안 영역을 다음과 같이 식별했습니다:
- 정책 기반 식별 및 인증.
- 제로 트러스트 클라우드 네트워크 보안 제어.
- 모든 웹 애플리케이션 보안을 위한 차세대 웹 애플리케이션 방화벽 활용.
IT 팀 및 비즈니스 부서와 협력하여 클라우드 리소스에 대한 액세스 및 관리를 위한 명확한 그룹과 역할을 식별했으며, 그룹이 업무를 수행하는 데 필요한 최소한의 액세스 권한을 제공했습니다. 비밀번호 정책 등 적절한 IAM 위생 관행을 확립하기 위해 보안 정책에 대한 전체적인 검토가 이루어졌습니다. 모든 관리 권한 액세스에 대해 2단계 인증이 구현되었습니다.
AWS의 가상 사설 클라우드(VPC)를 사용하여 비즈니스 핵심 애플리케이션을 다른 워크로드와 격리하기 위해 마이크로 세그먼트가 설계되었습니다. 추가적인 격리 계층을 위해 서브넷이 계획되었습니다. 클라우드에서 차세대 방화벽을 구현하여 모든 웹 애플리케이션 서버를 위협으로부터 보호했습니다.
이번 협업 과정에서 좋은 클라우드 보안 위생 관행을 따르며 점검하는 중에, 일부 데이터를 우발적으로 노출시키고 있었던 잘못된 구성의 저장 버킷이 발견되었습니다. 또한, 애플리케이션을 실행 중인 마이크로서비스에 더 가깝도록 웹 애플리케이션 방화벽을 재배치해야 했습니다. 이는 사소한 퇴보였으며 중요한 교훈이었습니다. 더 나은 클라우드 보안을 위해 위협 인텔리전스 솔루션 및 추가적인 데이터 보안 제어 등 여러 다른 통제 수단이 제안되었지만, 비즈니스 우선순위와 IT 준비 상태를 고려하여 향후 로드맵에 배치되었습니다.
핵심 산출물
이번 협업에서 Noble prog은 리테일 고객의 클라우드 보안 위험을 성공적으로 평가했으며, 우리의 전문 지식을 활용하여 클라우드 보안 구현을 수행했습니다. 주요 산출물은 다음과 같습니다:
- 관리 계정 탈취에 따른 위험 감소.
- 애플리케이션 위협으로부터의 위험 제한.
- 침범 시 손상을 제한하는 안전한 클라우드 설계.
- 통제 및 구현 우선순위 명확화.
- 위험을 최소화하면서 비즈니스가 클라우드 기능을 계속 활용할 수 있도록 보장.
