사이버 공격과 방어의 실무
클라우드의 오브젝트 스토리지에 둔 고객 정보 파일이 인터넷의 누구나 읽을 수 있는 상태였다는 것이 밝혀졌다. 이러한 정보 유출의 전형적인 원인과 재발을 막는 대책의 조합으로 적절한 것은?
- A사용자의 설정 오류로 공개되어 있었다. 계정 전체에서 공개를 금지하는 설정으로 하고, 설정 오류를 자동으로 검사한다
- B클라우드 사업자의 암호 방식이 약해서 파일이 해독되었다. 파일을 압축한 후 저장하도록 한다
- C클라우드 사업자 데이터 센터의 물리적 경비가 불충분했다. 자사 직원을 데이터 센터에 상주시켜 감시하게 한다
정답과 해설 보기
정답: A. 사용자의 설정 오류로 공개되어 있었다. 계정 전체에서 공개를 금지하는 설정으로 하고, 설정 오류를 자동으로 검사한다
클라우드의 공동 책임 모델에서는 스토리지의 접근 설정은 사용자의 책임이며, 공개 설정 오류로 인한 정보 유출은 되풀이하여 일어나고 있습니다. 테스트를 위해 일시적으로 공개한 설정을 되돌리는 것을 잊거나, 허가 대상의 의미를 오해하여 넓게 허가해 버리는 오류가 전형적입니다. 대책으로서 계정이나 조직 전체에서 공개를 금지하는 설정을 기본으로 하고, 설정 상태를 자동으로 검사하는 구조(CSPM: 클라우드 보안 태세 관리)로 공개 설정이나 암호화 설정 누락 등을 지속적으로 찾아내어 고칩니다.