🔐{세모클 1호} 당신의 클라우드, ‘안전’한가요?

📂클라우드 '보안'에대한 다양한 IT 지식 모음.zip ✔️ 쾌적하게 웹에서 보기 ✔️ 세모클 구독 신청하고 삶의 질 높이기 😏 2023.06.14.(수)  웹으로보기 | 구독하기 $%name%$님, 안녕하세요! AI와 함께 덩달아 요즘 클라우드 산업이 떠오르고 있다는 거, 아시나요? 이에 기업들의 비즈니스 경쟁력 확보를 위한 클라우드 전환도 빨라지고 있습니다. 빨라지는 전환에 따라 다양한 부작용들도 대두되고 있는데요. 오늘은 그 중 ‘보안’이라는 키워드로 다양한 콘텐츠 준비해 보았습니다. 세상의 모든 클라우드, 세모클 기업의 성공적인 디지털 트랜스포메이션, 그 이면에는 어떤 것을 고려해야하고 중소기업은 어떻게 대처할 수 있을지 클로잇은 어떤 노력을 하고 있는지 모아봤어요. About 세모클 '세상의 모든 클라우드 이야기'라는 뜻을 가진  세모클은 400여 명의 클라우드 전문 기술 인력을 보유한 클로잇(CloIT)의 공식 뉴스레터입니다. 클로잇(CloIT)은 ITCen Group 내 Cloud 역량을 통합해 Cloud Consulting부터 Migration, Application, Modernization은 물론, Managed Service와 SaaS까지 All in One Cloud 서비스를 제공하고 있습니다. Cloud It Transformation Service(CITS) provider로서 클로잇(CloIT)의 세모클에는 세상의 다양한 클라우드 이야기들을 담을 예정입니다. IT 트렌드부터 다양한 클라우드 행사 소식까지- 모두 세모클에서 만나보세요! ✨ Cloud 기업의 성공적인 클라우드 DT, 문제는 Security? 코로나 팬데믹 이후 비대면 회의, 온라인 비즈니스 등의 성장으로 한국도 재택근무가 흔한 업무 방식이 되었는데요. 재택근무가 활성화 됨에 따라 기업의 디지털 전환도 빠르게 성장하고 있습니다. 특히,기업의 성공적인 디지털 트랜스포메이션(DT)을 위해서 기업들의 주목이 '클라우드 시장'으로 많이 집중되고 있는데요. 클라우드의 최대 장점인 유연성과 탄력성을 기반으로 많은 기업들이 클라우드 도입에 뛰어들고 있습니다. 다만, 주목해야 할 점은 기업들이 하나의 클라우드를 사용하지 않고 ‘하이브리드 클라우드’ , ‘멀티 클라우드’ 등 클라우드의 사용을 확대하고 있다는 점입니다. 다양한 클라우드 도입이 확대됨에 따라 IT 인프라도 동시에 복잡해지기 시작했는데요. 복잡해진 IT 인프라 속에서 내ㆍ외부 구분이 모호한 새로운 클라우드 환경의 등장은 ‘보안을 어떻게 확보할 것인가?’에 대한 문제로 대두 되고 있습니다. 클라우드 보안 인식에 대한 하시코프 조사에 따르면 응답자 중 89%가 성공적인 클라우드 전략은 보안에 달려 있다고 답했습니다. 이는 클라우드 도입과 함께 사내 인프라로 막을 수 없는 사이버 공격도 증가하면서 오늘날 보안의 중요성도 함께 증가하고 있는 셈입니다. 기존의 보안은 기업의 내부를 거점으로 외부의 경계선에서 외부로부터의 침입을 막는 방식이었습니다. 그리고 한번 도입하면 변경이 어려운 방식이었는데요. 특히, 유연성과 탄력성이라는 클라우드의 장점은 전통적인 보안에 있어서 수시로 변화한다는 단점으로 다가와 외부 공격 대응에 어려움이 있습니다. 이로 인해 요즘 클라우드 환경에서 빠르게 변화하는 사용자 용량, 트래픽에 대응해 탄력적인 운용이 가능한 보안 방법으로 ‘AI’가 많이 언급되고 있는데요. 인공지능(AI)가 미래 핵심 산업으로 부상하면서 AI와 밀접한 관련이 있는 클라우드 기업이 AI에 시선을 돌리고 있는 격인데요. 국내에서도 AI와 클라우드가 접목된 ‘AI클라우드’ 산업이 삼성SDS, 네이버, 카카오, NHN 등의 투자를 받고 있습니다. 국내 AI 클라우드 상승률이 미국보다 높진 않지만, 삼성 SDS는 지난달 초부터 최근까지 6.99% 상승하였으며, 같은 기간 동안 코스피 지수 상승률이 3.99%를 초과하여 국내 AI 클라우드 시장의 긍정적인 신호탄으로 보입니다. SaaS 보안도 SaaS로 가능하다고 ? 현재 클라우드 보안에 생성 AI를 접목한 기술이 하나 둘 시장에 나오고 있는데요. 해외시장에서는 구글 클라우드가 인공지능(AI)을 활용한 보안 플랫폼 ‘시큐리티 AI 워크벤치(Workbench)’를 통해 보안 시장 공략에 나섰다는 소식입니다. 시큐리티 AI 워크벤치는 구글의 초거대 언어모델 (LLM) ‘팜(PaLM2)’을 보안에 접목한 언어 모델 ‘시큐리티팜(Sec-PaLM)’을 탑재한 플랫폼입니다. 일각에서는 언어모델(LLM)이 학습하는 데이터가 민감한 정보가 포함되어 있을 수 있다고 우려하는데요. 시큐리티팜(Sec-PaLM)은 보안 관련 정보의 메타 데이터만 확인하여 민감한 정보 유출을 방지합니다. 분석을 위해 데이터를 파악하지만 LLM 학습에는 활용하지 않아 데이터 유출 우려는 없다는게 구글의 설명입니다. 국내에서는 중소 기업을 위해 한국정보인증에서 서비스형 소프트웨어 (SaaS) 형태의 OTP(일회용 비밀번호) 서비스인 ‘싸인플러스(SighnPLUS)’를 출시했습니다. 싸인플러스는 고객사가 별도 서버를 구축할 필요 없이 사용 가능한 클라우드 기반의 2차인증(MFA) 솔루션인데요. FIDO 생체인증, OTP 등 다양한 2차 인증 수단을 사용해 내부 시스템의 보안을 강화 할 수 있습니다. 또한 월간 또는 연간 요금제로 ‘구독’하여 이용할 수 있는 구독형도 있어 스타트업과 중소기업의 비용 부담을 덜 수 있다는 장점이 있습니다. 또, IBM이 출시한 ‘IBM 시큐리티 큐레이터 스위트’가 있습니다. 기존 큐레이터 브랜드를 기초로 발전,확장한 것으로 모든 주요 위협 탐지, 조사 및 대응 기술을 포괄하는 솔루션인데요. 하이브리드 클라우드를 위해 설계된 개방형 모델로 서비스형 소프트웨어(SaaS)로 제공됩니다. AI를 접목한 IBM 시큐리티 큐레이터 스위트는 최근 더 치밀하고, 세분화된 공격에 맞춰 단계별 대응 속도를 높이고, 자동화 기능을 탑재해 보안에 대한 위기 관리 능력을 향상 시킬 수 있다고 전망합니다. 한국인터넷진흥원(KISA)에 따르면 지난해 개인정보 유출사고의 66%는 안전조치 의무 위반이며, 이 중 개인정보처리시스템 접속 시 안전한 인증수단을 적용하지 않은 위반 사례는 13%였습니다. 기술 발달에 따라 다양화된 해킹수법으로 인한 피해가 커지면서 기업들의 규모와 상관없이 정보 보호 체계 구축 및 투자의 필요성이 증가하고 있습니다. CloIT News 정보 보안, 개인만 신경 쓰나요? 클라우드 IT 전환 서비스 제공 기업(CITS) 클로잇(CloIT)이 국제표준 정보 보호 인증 ISO27001을 획득했습니다. ISO27001? 국제표준화기구(ISO)와 국제전기기술위원회(IEC)가 제정하는 정보보호 관리체계에 대한 국제표준 인증으로, 정보보호 정책, 기술적·물리적 보안 수준, 정보 접근 통제 등 정보보호 관리와 관련된 11개 영역, 133개 항목에 대한 국제 심사위원들의 엄격한 심사와 검증을 통과해야 인증을 받을 수 있습니다. 클로잇은 이 ISO 27001 인증을 통해 클로잇 Cloud MSP의 정보 보호 안전성을 증명받은 셈입니다. 이를 초석으로 정보보호 관리 시스템을 강화하고 기업 내에서 데이터 보호 및 정보 보안에 대한 인식을 높이기 위한 노력을 지속할 예정입니다. 클로잇은 고객들에게 안전한 환경에서 비즈니스를 수행하고 있다는 확신을 제공함으로써 기업의 신뢰성과 경쟁력을 더욱 강화해 나갈 예정입니다. 특히, 해당 인증은 AWS 등 글로벌 클라우드 서비스 파트너 자격 취득에 필수적인 요건으로 보안에 중요한 의미를 가집니다. 앞으로도 클로잇은 CITS로서 클라우드 시스템의 정보 보호를 철저히 보호하고, 다양한 서비스를 안전하게 운영할 수 있도록 노력하겠습니다. EVENT AI 도입 범위가 확장되는 요즘, 기업의 AI 활용 방법 및 방향에 대한 인사이트를 얻어가세요! 선착순 50분만 초대하는 이번 C-Level Forum에 지금 바로 신청하고, 성공적인 디지털 트랜스포메이션에 도전하세요. 🎁 포럼 참가시 소정의 기프트도 준비되어 있습니다. C-Level Forum 참가 신청 하기 인공지능 콘택트 센터 AICC A to Z Kore.ai C-Level Forum '오픈 AI'가 출시한 ChatGPT 열풍과 함께 AI 혁신이 국·외 기업들의 뜨거운 감자로 떠올랐습니다. 실제로 과거 AI가 글로벌 금융 및 의료 기업에서 주로 적용되었던 반면 최근에는 국내에서도 제조, 유통, 금융권을 비롯한 다양한 산업에 도입되며 AI의 도입 범위도 확장되고 있는데요. 이러한 국내 트렌드에 맞춰  ”AICC” 를 주제로 기업 임원 분들을 모시고 글로벌 대화형 AI 및 디지털 UX 기술 공급자로 자리 잡은 엔터프라이즈 플랫폼, ‘Kore.ai’와 함께 Insight를 얻는 시간을 갖고자 합니다. 🗓 날짜 6월 27일 (화) 07:00~ 09:00   📍장소 여의도 콘래드 호텔 스튜디오 4(6층)    📌Topic/Title 인공지능 콘택트 센터 AICC 기업의 AICC 방향 및 전략은 어떻게 해야할 것인가 Kore AI 고객 사례 EVENT ⭐워카토(Workato) {Automation Pro I} 1on1 현장실습⭐ 다양한 플랫폼과 인터그레이션이 가능한 워카토를 실제로 사용해볼 수 있는 기회! 워크샵을 통해 직접 Workato를 사용해보고, Automation Pro I의 자격증도 취득해보세요. 참여하시는 모든 분들을 위한 Welcome Kit도 준비되어 있사오니 많은 관심 부탁드립니다. 🎁 워크샵 신청 바로가기 📩 ※ 본 행사는 디지포머싸스랩에서 진행하는 행사입니다. 세모클 뉴스레터를 구독하시면 디지털 전환의 최신 소식과 기업 성공 사례, 그리고 디지털 환경의 생산성을 높일 수 있는 다양한 팁을 받아보실 수 있습니다. 📩 세모클 구독하기 오늘의 뉴스레터, 유익하셨나요?  어디가 좋고, 어디가 아쉬웠는지, 그 이유는 무엇인지 아래 버튼을 눌러 세모클에게 보내주세요.  세모클은 구독자 여러분들의 다양한 의견을 환영합니다. To. 세모클 📮 세모클 크리에이터가 이번 주제를 기획하면서, ✍🏼 주말 유튜브를 보며 ‘아직도 플로피디스크를 사용하는 일본의 디지털트랜스포메이션’에 대한 콘텐츠를 보았는데요. 아날로그를 사랑하는 일본마저도 코로나 팬데믹 이후 정부를 거점으로 다양한 디지털 전환을 시도하고 있다는 점이 흥미로웠던 콘텐츠 였습니다.(아직도 플로피 디스크를 사용한다는 점에서도요) 이제는 기업의DT가 선택이 아닌 필수로 느껴지는 요즘인데요. 이번 주제는 클라우드의 사용 용이성 이면에 다양한 고려사항도 다뤄보고 싶어 기획한 주제였습니다. 다음에도 유익한 정보로 격주 수요일 2시에 찾아뵙겠습니다.   ✔️ 세모클 구독 신청하고 삶의 질 높이기 😏 ✔️ 문의: mkt_admin@cloit.com 공유하기트윗하기웹에서 보기 클로잇의 소식을 아래의 링크를 통해 확인해 보세요!   (주)클로잇 (04143) 서울특별시 마포구 마포대로 155 LG마포빌딩 8층 수신거부 Unsubscribe Copyright ©CloIT all rights reserved.