오늘날 우리는 빅데이터 시대를 살고 있으며, 기업은 극비 비즈니스 또는 개인 고객 데이터부터 행동 및 마케팅 분석 같은 덜 민감한 정보까지 방대한 양의 데이터를 초 단위로 생성, 수집, 저장하고 있습니다. 

기업이 액세스, 관리, 분석할 수 있어야 하는 데이터 양이 늘어나고 있을 뿐만 아니라, 조직은 민첩성을 높이고 TTM(time to market)을 단축하고 증가하는 원격 근무 또는 하이브리드 근무 인력을 지원하기 위해 클라우드 서비스를 채택하고 있습니다. 

기존 네트워크 경계는 빠르게 사라지고 있으며 보안팀은 클라우드 데이터 보안과 관련하여 현재와 과거의 접근 방식을 재고해야 한다는 것을 깨닫고 있습니다. 데이터 및 애플리케이션이 더 이상 데이터 센터 내에 상주하지 않으며 실제 사무실 외부에서 일하는 기업이 그 어느 때보다 많아짐에 따라 기업은 여러 환경 간에 데이터가 이전될 때 데이터를 보호하고 액세스를 관리하는 방법을 해결해야 합니다. 

• 데이터 기밀유지: 권한이 있는 사람 또는 프로세스를 통해서만 데이터에 액세스하거나 수정할 수 있습니다. 즉, 조직의 데이터를 비공개로 유지해야 합니다.
• 데이터 무결성: 데이터는 신뢰할 수 있습니다. 즉, 정확하고 진실하며 안정적입니다. 여기서 핵심은 데이터가 변조되거나 삭제되는 것을 방지하는 정책이나 조치를 구현하는 것입니다. 
• 데이터 가용성: 무단 액세스를 중지하려는 경우에도 승인된 사람과 프로세스가 필요에 따라 데이터를 계속 사용 가능하고 액세스할 수 있어야 합니다. 지속적인 업타임을 보장하고 시스템, 네트워크, 기기가 계속 원활하게 실행되도록 해야 합니다.

정보 보안의 3요소로 불리기도 하는 이 세 가지 광범위한 요소는 강력하고 효과적인 보안 인프라 또는 조직의 보안 프로그램의 기반을 형성하는 핵심 개념을 나타냅니다. 모든 공격, 취약점 또는 기타 보안 사고는 이러한 원칙 중 하나 이상을 위반할 가능성이 있습니다. 이것이 보안 전문가가 해당 프레임워크를 사용하여 조직의 데이터 자산에 대한 잠재적 위험을 평가하는 이유입니다.

더 많은 데이터와 애플리케이션이 중앙 데이터 센터 밖으로 이동하고 기존 보안 메커니즘 및 인프라에서 멀어질수록 노출될 위험이 커집니다. 온프레미스 데이터 보안의 많은 기본 요소가 남아있긴 하지만, 이러한 요소는 클라우드에 맞게 조정해야 합니다. 

클라우드 또는 하이브리드 환경에서 데이터 보호와 관련된 일반적인 문제는 다음과 같습니다. 

• 가시성 부족. 기업은 모든 데이터와 애플리케이션이 어디에 있으며 어떤 애셋이 인벤토리에 있는지 알지 못합니다. 

• 낮은 제어 수준. 데이터와 앱이 타사 인프라에서 호스팅되므로 데이터 액세스 및 공유 방식을 세부적으로 제어할 수 없습니다. 

• 공유 책임에 대한 혼동. 기업과 클라우드 제공업체는 클라우드 보안 책임을 공유하므로 직무를 잘 이해하지 못하거나 정의하지 못할 경우 적용 범위에 격차가 발생할 수 있습니다. 

• 일관성 없는 적용 범위. 많은 기업이 비즈니스 요구사항에 더 잘 맞는 멀티 클라우드와 하이브리드 클라우드를 찾지만, 서로 다른 제공업체에서 다양한 수준의 적용 범위와 기능을 제공하여 일관성 없는 보호를 제공할 수 있습니다. 

• 사이버 보안 위협 증가. 클라우드 데이터베이스와 클라우드 데이터 스토리지는 큰 돈을 노리는 온라인 범죄자에게 이상적인 표적이 되고 있으며, 특히 기업에서 클라우드의 데이터 처리 및 관리에 대해 여전히 교육하고 있기 때문에 그런 현상이 더욱 두드러집니다. 

• 엄격한 규정 준수 요구사항. 조직은 다양한 환경에서 보안 정책을 시행하고 강력한 데이터 거버넌스를 입증해야 하는 엄격한 데이터 보호 및 개인 정보 보호 규정을 준수해야 한다는 압박을 받고 있습니다.
• 분산 데이터 스토리지. 해외 서버에 데이터를 저장하면 지연 시간은 단축되고 유연성은 향상될 수 있습니다. 또한 자체 데이터 센터를 운영할 때 문제가 되지 않는 데이터 주권 문제도 발생시킬 수 있습니다.

클라우드 제공업체와 고객은 클라우드 보안에 대한 책임을 공유합니다. 책임의 정확한 분류는 클라우드 컴퓨팅 서비스 모델로 IaaS, PaaS, SaaS 중 무엇을 선택하는지와 배포에 따라 다릅니다.

일반적으로 클라우드 제공업체는 클라우드 자체의 보안을 책임지며, 고객은 데이터, 사용자 ID, 액세스 권한(ID 및 액세스 관리) 같은 클라우드 내부 보안을 책임집니다.

Google Cloud에서는 공동 운명 모델을 따릅니다. 즉, Google Cloud는 고객이 Google 플랫폼에 안전하게 배포할 수 있도록 지원하는 적극적인 파트너입니다. Google Cloud는 플랫폼과 도구 전반에서 보안 일관성을 개발하는 데 도움이 되는 안전한 기본 구성, 청사진, 정책 계층 구조, 고급 보안 기능을 제공하여 권장사항을 구현할 수 있도록 지원합니다.   

클라우드 컨텍스트에서 규정을 준수하려면 모든 서비스 및 시스템이 데이터 보호, 데이터 주권, 데이터 현지화 법률에 따른 법적 표준 및 규정에 따라 데이터 개인 정보를 보호해야 합니다. 의료 또는 금융 서비스와 같은 특정 업계의 경우 추가적인 법률이 적용되며, 준수해야 할 필수 가이드라인 및 보안 프로토콜이 함께 제공됩니다. 

그렇기 때문에 신중하게 클라우드 서비스 제공업체를 고려하고 클라우드 보안을 평가하는 것이 중요합니다. 공신력 있는 클라우드 서비스 제공업체는 자체 서비스 및 플랫폼이 규정을 준수할 수 있도록 노력할 뿐만 아니라, 특정 규제 및 위험 관리 요구사항을 이해하고 처리하기 위해 고객과 직접 협력할 의향도 있습니다.