클라우드 보안 태세 관리(CSPM)는 공격자가 취약점을 발견하고 악용하기 전에 클라우드 환경을 지속적으로 모니터링하여 잘못된 구성을 감지하고 수정하는 보안 활동입니다. CSPM을 사용하면 클라우드 리소스를 보안 모범 사례 및 규정 준수 표준에 따라 검사하는 프로세스를 자동화할 수 있습니다. 요약하자면, 이 결과물은 클라우드 자산의 상태를 파악하고 실행 가능한 가시성을 제공합니다.

CSPM 솔루션은 24시간 내내 작동하도록 설계되었습니다. 이들은 독립적인 감사 기능을 수행하는 것이 아니라, 클라우드 구성 오류 및 취약점이 발생할 경우 이를 식별하고 수정하는 데 도움을 줍니다. 요약하자면, CSPM은 환경의 보안 상태를 지속적으로 모니터링하는 도구입니다.

클라우드 인프라는 위협 환경을 변화시켰고, 기존의 자산 보호 방식으로는 더 이상 충분하지 않습니다. 설정 오류 관련 문제는 주요 사이버 보안 문제이며, 모든 데이터 유출 사고의 80%를 차지합니다. CSPM은 클라우드 노출을 줄이고 비즈니스에 필수적인 규정 준수 요건을 충족하는 데 중요한 역할을 합니다.

CSPM이 중요한 이유는 무엇일까요?

클라우드 환경은 사이버 보안 분야 에 가장 역동적인 변화들을 가져왔습니다. 개발 및 플랫폼 팀은 하루 종일 새로운 서버를 배포하고 업데이트를 출시하는데, 모든 변경 사항을 추적하는 지속적인 감독 없이 이러한 작업을 수행하는 경우가 많습니다. 수동 구성 검토로는 이러한 변화 속도를 따라잡을 수 없습니다. 검토가 완료될 때쯤이면, 검토 대상 환경은 이미 변화되어 있다.

속도만으로도 공격자에게 기회를 제공할 수 있는데, 설정이나 권한 하나만 잘못 구성되어도 데이터베이스에 침입할 수 있는 경로가 생길 수 있기 때문입니다. 과도한 권한이 부여된 계정은 공격자가 사용자 환경에 더 깊숙이 침투하는 발판이 될 수 있습니다. 이러한 취약점들이 누적되어 잠재적인 공격 경로로 이어지며, 접근 지점은 표준 콘솔 보기에서 항상 보이는 것은 아닙니다. 클라우드 침투 테스트 연구에 따르면 이러한 조건들이 침해의 가장 흔한 원인인 것으로 확인되었습니다.

보안 팀이 직면한 또 다른 과제는 특정 공급업체나 계정 하나만이 아니라 전체 클라우드 환경을 파악하는 것입니다. 분산된 관리 감독으로 인해 누구도 명확하게 소유권을 갖지 못하는 계정과 서비스가 발생하며, 소유권이 없는 자원은 위험이 축적되는 지점이 되기 쉽습니다.

CSPM은 공동 책임 모델에서 귀하의 역할을 직접적으로 지원합니다. 클라우드 제공업체는 기본 인프라를 보호하지만, 사용자는 해당 인프라의 구성 및 모니터링에 대한 책임을 져야 하며, CSPM은 이러한 책임을 이행하는 데 필요한 자동화되고 지속적인 점검 기능을 제공합니다. 

CSPM은 어떻게 작동하나요?

CSPM은 보안 관행을 정의하는 것이지만, 해당 관행을 대규모로 구현할 수 있도록 지원하는 것은 주로 지정된 CSPM 도구 또는 솔루션 제공업체입니다. 이러한 도구 또는 솔루션은 보안 팀이 탐지, 분석 및 복구 작업을 자동화하는 데 도움을 줍니다.

CSPM 솔루션은 AWS, Azure, Google Cloud 또는 이 세 가지 모두를 혼합한 클라우드 환경이든 관계없이 공급업체의 자체 API를 통해 연결됩니다. 이 연결이 설정되면 CSPM 솔루션은 환경에서 실행 중인 모든 자산을 지속적으로 검색합니다. 이 검색 프로세스는 지속적으로 작동하므로 인프라가 확장되더라도 자산 목록은 항상 최신 상태로 유지됩니다.

CSPM이 클라우드 인프라에 대한 전체 목록을 작성하고 나면, 다음 단계는 사전에 정해진 보안 정책, 관련 규정 준수 요구 사항 및 업계 표준에 따라 각 구성을 평가하는 것입니다. 여기서 목표는 실제 환경과 "안전한" 환경의 기준을 비교하여 일치하지 않는 부분을 표시하는 것입니다.

모든 발견 사항이 똑같이 시급한 것은 아닙니다. 귀사의 CSPM 솔루션은 노출 위험 수준, 필요한 권한 수준, 비즈니스 중단 가능성 정도 등 여러 요소를 식별하고 평가하여 보안 팀에서 우선적으로 처리해야 할 취약점을 결정합니다. 결과적으로 보안팀은 조직에 거의 또는 전혀 위험을 초래하지 않는 사소한 문제에 대한 경고를 검토하는 데 과도한 시간을 투자할 필요가 없습니다.

취약점을 식별하고 상대적인 긴급성을 판단한 후, 플랫폼은 보안 팀이 해당 문제를 해결할 수 있도록 명확한 권장 사항을 제공합니다. 또한, 많은 CSPM 솔루션은 승인된 변경 사항에 대한 자동화된 수정 기능을 제공하여 수동 개입을 최소화하면서 이전에 해결되지 않았던 문제점을 해결할 수 있도록 합니다.

CSPM은 어떤 보안 위험을 식별합니까?

CSPM 도구는 공격자가 발견하기 전까지는 알아차리기 어려울 수 있는 광범위한 위험에 대해 포괄적인 클라우드 보안 기능을 제공합니다. CSPM이 포착하도록 설계된 위험 범주를 자세히 살펴보겠습니다.

클라우드 구성 오류

CSPM이 발견하는 가장 흔한 위협 유형은 구성 오류이며, 클라우드 환경이 잘못 구성될 수 있는 방법은 여러 가지가 있습니다. 예를 들어 리소스를 공개적으로 노출하거나, 포트를 열어두거나, 로깅을 비활성화하거나, 취약한 암호화 옵션을 사용하거나, 안전하지 않은 기본 설정을 사용하는 것 등이 있습니다. 이러한 위협들은 개별적으로는 사소해 보일 수 있지만, 모두 합쳐지면 공격 표면을 넓혀줍니다.

과도한 권한

과도한 권한 접근은 조용하지만 중요한 또 다른 위협입니다. 사용자, 역할, 서비스 계정 및 시스템 ID는 종종 필요 이상으로 권한을 축적하게 되는데, CSPM은 이러한 과잉 권한이 악용되기 전에 경고하도록 설계되었습니다. 공격자가 과도한 권한을 가진 계정에 무단으로 접근하게 되면, 최소 권한 접근 시보다 훨씬 더 큰 피해를 입힐 수 있습니다.

노출된 데이터 및 서비스

가장 심각한 보안 침해 사고 중 일부는 대중에게 공개되어서는 안 되는 데이터나 서비스에서 시작됩니다. CSPM 솔루션은 공개적으로 접근 가능한 데이터 저장소, 인터넷에 연결된 워크로드, 보안되지 않은 데이터베이스 및 보안되지 않은 웹 서비스 API를 정확히 찾아냅니다. 이러한 노출은 대개 의도적인 결정보다는 간과된 환경으로 인해 발생합니다.

규정 위반

CSPM은 회사 내부 정책은 물론 HIPAA, PCI-DSS, GDPR과 같은 외부 규정 준수 요건을 충족하는지 지속적으로 모니터링합니다. 구성이 수동 수정이나 설정 오류로 인해 규정 준수 범위를 벗어난 경우, CSPM은 해당 문제가 감사 결과로 이어지기 전에 미리 표시합니다. 규정 준수는 연말에 허둥지둥하는 것이 아니라 지속적인 상태가 됩니다.

클라우드 공격 경로

CSPM 제품은 위협을 개별적으로만 보는 것이 아니라, 공격자가 여러 위협 요소를 이용하여 사용자 환경을 관통하는 공격 경로를 어떻게 구축할 수 있는지까지 추적합니다. 최근 공격 경로 분석 방법 에 대한 분석에 따르면 이러한 신호들을 연결하면 각 요소를 개별적으로 검토할 때는 드러나지 않는 위험 조합을 파악할 수 있습니다.

CSPM 도구의 핵심 기능은 무엇인가요?

CSPM 플랫폼은 공통 기능을 사용하여 클라우드 환경을 보호합니다. 일반적으로 완성도 높은 CSPM 솔루션이 제공하는 기능은 다음과 같습니다.

• 검색 및 인벤토리: CSPM 도구는 클라우드의 모든 리소스(및 해당 구성), ID 및 관계를 지속적으로 검색합니다. 며칠 또는 몇 주 안에 효력을 잃는 정적인 환경 지도 대신, 실시간 지도를 제공합니다.
• 지속적인 평가: 플랫폼은 정기적으로 구성 오류 및 정책 위반 사항을 검사하는 대신 지속적으로 평가하고 문제가 발생하는 즉시 표시합니다.
• 위험 우선순위 지정: 탐지 결과는 노출 정도, 권한 수준, 위협 상황 및 잠재적 영향(ID 또는 워크로드가 손상된 경우 측면 이동 위험 포함)을 기준으로 순위가 매겨지므로 팀은 노력을 집중해야 할 부분을 파악하고 위험도가 낮은 경고는 우선순위를 낮출 수 있습니다.
• 문제 해결 워크플로: 많은 CSPM 도구는 팀이 따라야 할 단계별 해결 방법을 제공합니다. 일부 솔루션은 사전 승인된 변경 사항에 대한 자동 수정 기능을 지원합니다. 두 가지 방법 모두 문제 발견과 해결 사이의 시간을 단축할 것입니다.
• 보고 및 대시보드: CSPM은 규정 준수 대시보드, 감사 증거 및 현황 보고서를 자동으로 생성합니다. 이로써 과거에는 감사 전에 수작업으로 진행해야 했던 번거로움이 이제는 일상적인 절차로 바뀌었습니다.

CSPM의 장점은 무엇인가요?

이러한 기능들이 갖춰지면 전체 보안 프로그램에서 그 효과가 나타납니다. CSPM이 실제로 제공하는 기능은 다음과 같습니다.

• 가시성: 하이브리드 및 멀티 클라우드 배포의 모든 측면을 파악할 수 있으므로, 여러 복잡한 환경에서 운영되는 조직의 요구 사항을 충족하도록 설계된 추가 클라우드 보안 솔루션을 위한 견고한 기반을 제공합니다.
• 탐지: 잘못된 구성 및 정책 위반 사항은 발생 즉시 식별되므로 이를 찾아내기 위해 매주 또는 매월 검토할 필요가 없습니다.
• 자동화: 일상적인 보안 및 규정 준수 작업이 자동화되어 팀이 더 가치 있는 업무에 집중할 수 있습니다.
• 우선순위 지정: 팀은 모든 경고를 똑같이 긴급한 것으로 처리하는 대신 실제 피해를 초래할 가능성이 가장 높은 클라우드 보안 위험에 집중할 수 있습니다.
• 문제 해결 및 협업: 문제가 더 빠르게 해결되고, 보안, 클라우드 및 DevOps 팀이 공통된 상황을 바탕으로 협업할 수 있습니다. 이러한 공유된 가시성은 접근과 신뢰가 추정되는 것이 아니라 지속적으로 검증되는 제로 트러스트 보안 태세를 뒷받침합니다.

CSPM 대 기타 클라우드 보안 솔루션

CSPM은 주로 클라우드 구성, 보안 상태, 노출 위험 및 규정 준수에 중점을 둡니다. 하지만 CSPM이 클라우드 보안 퍼즐의 유일한 조각은 아니며, 다른 도구들은 CSPM이 해결하도록 설계되지 않은 위험들을 다룹니다. 다음은 가장 일반적인 해결책 몇 가지를 간략하게 정리한 것입니다.

‍

이러한 보안 솔루션 중 일부는 중복되지만, 각각 클라우드 기반 위험의 서로 다른 측면을 대상으로 합니다. Illumio와 CSPM을 비교하면 두 접근 방식의 차이점을 명확히 알 수 있습니다. 본질적으로 CSPM은 구성 오류가 악용되기 전에 이를 감지하는 반면, Illumio는 제로 트러스트 세분화를 통해 침해를 차단하는 데 중점을 두어 공격자가 이미 환경에 침입한 후에도 측면 이동을 효과적으로 차단합니다.

CNAPP에서 CSPM의 역할은 무엇인가요?

클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)은 단일 플랫폼에서 관리할 수 있는 통합 클라우드 보안 도구 모음입니다. CSPM은 CNAPP 내의 자세 및 구성 관리 도구로, 클라우드 환경의 보안 및 규정 준수 상태를 지속적으로 확인합니다.

CSPM 분석 결과를 워크로드, 신원, 데이터 및 런타임 특성과 결합하면 위험 우선순위 지정이 크게 향상됩니다. 예를 들어, 과도한 권한을 가진 계정이 노출된(인터넷에 연결된) 워크로드에 접근할 때 발생할 수 있는 잘못된 구성은 단독으로 발생하는 동일한 잘못된 구성보다 우선순위가 더 높습니다. 이러한 요소들의 조합을 통해 CNAPP는 이러한 구성 요소들 간의 관계를 자동으로 식별하고 표시할 수 있습니다.

CSPM은 독립적으로 배포할 수 있지만, 바로 이러한 이유 때문에 점점 더 광범위한 CNAPP에 통합되고 있습니다. 하지만 통합 플랫폼이 전용 제로 트러스트 세분화 접근 방식만큼 강력한 차단력을 항상 제공하는 것은 아니므로, CNAPP가 깊이보다는 폭넓은 통합에 치중하여 클라우드 보안을 오히려 제한하는 것은 아닌지 의문을 제기해 볼 필요가 있습니다.

CSPM은 어떻게 구현하나요?

CSPM 구현은 일반적으로 단계적으로 진행됩니다. CSPM을 연결하기 전에 클라우드 서비스 제공업체, 클라우드 서비스 계정 또는 구독, 해당 환경 내의 모든 자산, 그리고 이미 구현된 보안 솔루션에 대한 목록을 작성해야 합니다. 고려하지 않은 요소는 관리할 수 없습니다. 이러한 요소들에 대한 초기 스냅샷을 작성하면 CSPM 구현의 나머지 단계를 위한 기준선을 설정할 수 있습니다.

다음으로, 회사 정책, 위험 허용 수준 및 규제 요건을 반영하는 보안 기준선을 개발하십시오. 기준선은 CSPM 도구가 연결된 후 환경을 측정할 수 있는 기준을 제공합니다. CSPM 도구를 연결하자마자 발견된 모든 문제를 즉시 해결하려고 시도하지 마십시오. 영향력이 큰 항목을 먼저 파악한 다음, 가용 자원을 고려하여 위험도가 낮은 문제를 해결하십시오.

CSPM 분석 결과를 DevOps, 티켓팅, SIEM, 사고 대응 등 팀의 기존 워크플로 프로세스에 통합하면 문제 해결을 팀에서 이미 사용하고 있는 워크플로 내에서 수행할 수 있습니다. 마지막으로, 환경에 자동화된 복구 기술을 구현하기 시작하면 전반적인 보안 상태를 지속적으로 모니터링하고 CSPM 사용이 시간이 지남에 따라 위험 감소 능력에 어떤 영향을 미쳤는지 계속 평가하십시오.

CSPM의 한계점은 무엇인가요?

CSPM은 효과적인 클라우드 보안 도구로서 많은 장점을 가지고 있습니다. 하지만 이것만으로는 전반적인 클라우드 보안 전략의 모든 측면을 다룰 수 없습니다. CSPM의 활동 범위가 제한적인 영역은 다음과 같습니다.

• 범위가 좁음: CSPM은 잠재적 위험에 대한 클라우드 기반 보안 상태에 대한 가시성을 제공합니다. 하지만 그렇다고 해서 클라우드 환경 내에서 발생할 수 있는 모든 유형의 악의적인 활동을 탐지할 수 있다는 의미는 아닙니다. 특히, 설정 오류에서 비롯되지 않은 공격은 탐지되지 않을 수 있습니다.
• 불완전한 보호: CSPM만으로는 런타임 워크로드를 보호하거나, 민감한 데이터를 안전하게 관리하거나, ID를 관리하거나, 네트워크 경계를 강제할 수 없습니다. 그러한 경우에는 추가적인 통제가 필요합니다.
• 경고 과부하: CSPM을 통해 생성된 경고의 우선순위를 정하는 합리적인 메커니즘이 없다면, 완전히 해결되지 않는 해결 작업 백로그가 발생할 위험이 있습니다.
• 자동화 위험: 플랫폼이 특정 구성의 종속성이나 비즈니스 맥락을 완전히 이해하지 못하는 경우 자동화된 수정으로 인해 애플리케이션이 손상될 수 있습니다.

이러한 한계 때문에 CSPM 결과는 단독으로 의존하기보다는 예방, 탐지 및 격리 통제와 함께 계층적으로 활용될 때 가장 효과적입니다.

제로 트러스트 세분화는 CSPM을 어떻게 보완합니까?

CSPM은 위험한 클라우드 구성을 식별하지만 워크로드가 실제로 서로 통신하는 방식을 제어할 수는 없습니다. 바로 이 부분에서 제로 트러스트 세분화가 중요한 역할을 합니다. CSPM이 무엇을 발견하든 놓치든 관계없이 워크로드 간의 트래픽을 제어하는 것입니다.

CSPM의 출력 결과를 워크로드 트래픽에 대한 컨텍스트 정보와 결합하면 가장 우선순위가 높은 항목, 특히 노출되었거나 가치가 높은 것으로 식별된 항목을 기준으로 세분화할 수 있습니다. 네트워크를 분할하면 불필요한 동서 트래픽을 차단하고 가장 중요한 애플리케이션과 민감한 데이터에 대한 액세스를 제한할 수 있습니다.

제로 트러스트 세분화는 하나의 클라우드 리소스를 침해한 공격자가 가장 중요한 시스템으로 이동할 수 있는 여지를 거의 남기지 않습니다. 구성 오류나 예방적 보안 제어의 허점으로 인해 침해가 발생할 경우, 세분화를 통해 침해 범위를 제한하고 파급 효과를 크게 줄여 공격자가 도달할 수 있는 범위를 제한할 수 있습니다.

Illumio는 CSPM을 어떻게 보완하는가

Illumio는 구성 스캔만으로는 커버할 수 없는 워크로드 가시성, 세분화, 탐지 및 침해 차단 기능을 추가하여 CSPM을 보완합니다. 이 기술은 하이브리드 및 멀티클라우드 환경 전반에 걸쳐 애플리케이션 종속성과 통신 패턴을 매핑한 다음 워크로드 간에 최소 권한 통신을 적용합니다.

노출되었거나 손상된 리소스가 측면 이동을 시도하는 경우 Illumio는 해당 이동을 실시간으로 감지하고 차단합니다. Illumio Segmentation은 구성 평가가 아닌 침해 차단을 위해 특별히 설계되었기 때문에 다른 제로 트러스트 솔루션 과 차별화되는 지점입니다. Illumio는 CSPM의 구성 스캔 및 규정 준수 검사를 대체하는 것이 아니라, 위험을 발견하고 그 이후에 발생할 수 있는 문제를 방지하는 데 도움을 주는, CSPM과 함께 작동하도록 설계된 격리 계층입니다.

자주 묻는 질문

CSPM은 무슨 약자인가요?

CSPM은 클라우드 보안 태세 관리(Cloud Security Position Management)의 약자입니다. 이는 클라우드 구성을 지속적으로 모니터링하고 보호하는 데 사용되는 관행 및 도구를 의미합니다.

CSPM 도구란 무엇인가요?

CSPM 도구는 공급자 API를 통해 클라우드 환경에 연결하여 자산을 검색하고, 구성을 평가하고, 위험을 표시하는 소프트웨어 플랫폼입니다. 이러한 기능은 공격자가 발견하기 전에 잘못된 구성, 규정 준수 허점 및 노출된 리소스를 파악하는 데 도움이 됩니다.

CSPM은 클라우드 워크로드 보호와 어떻게 다른가요?

CSPM은 클라우드 환경 전반에 걸쳐 구성, 상태 및 규정 준수에 중점을 둡니다. 클라우드 워크로드 보호 플랫폼(CWPP) 은 실행 중인 워크로드를 취약점 및 런타임 위협으로부터 보호하므로, 두 가지는 상호 보완적인 관계이며 서로 대체 가능한 것이 아닙니다.

CNAPP와 CSPM의 차이점은 무엇인가요?

CSPM은 구성 및 자세 위험에 중점을 둔 기능입니다. CNAPP는 CSPM을 워크로드, ID, 개발 및 런타임 보안과 결합하여 단일 통합 솔루션으로 제공하는 보다 광범위한 플랫폼입니다.

‍