[Ch3-4] 클라우드 위험과 고려 사항

클라우드 위험과 고려사항

보안 취약성 증가

IT 리소스를 원격으로 사용하려면 클라우드 소비자가 외부 클라우드를 포함하도록 신뢰 범위를 확장해야 함. 다른 조직과 신뢰경계가 중복되는 경우 보안이 취약해짐.

• 클라우드는 물리적으로 분리되있는 공간이 아니라, SW적으로 분리하고 있는 구조
• HW 로그인은 동일하기 때문에 들어가서 해킹할 수 있음

운영관리 제어의 축소

클라우드 소비자는 일반적으로 On-premise IT 자원보다는 낮은 관리 제어 수준을 할당 받음

• 클라우드 소비자가 신뢰성이 있고, 제공자가 신뢰성이 있어도 연결해주는 네트워크가 신뢰성이 없는 경우 소비자는 클라우드를 사용할 수 없음

제한된 이식성

하나의 클라우드를 사용을 한 뒤 다른 클라우드로 이식하는데 제한이 있을 수 있음

• 클라우드 체계에는 확립된 표준이 부족함
• Lock-in 현상을 초래하는 원인

다중 영역 규제와 법적 이슈

데이터 센터는 여러 국가에 걸쳐 있는 경우가 많은데, 소비자는 이를 인식하지 못함. 국가/정부별로 규제사항이 다 다른데, 이로 인해 문제 발생 가능.

• 예) 영국은 영국의 국민정보는 영국 땅에만 저장하도록 되어 있음