클라우드에서 귀하의 개인 데이터는 얼마나 개인적이고 안전한가요?
클라우드 저장소가 이제는 일상화되었습니다. 점점 더 많은 사람들이 클라우드 기반 저장 옵션을 선택하고 있습니다. 그 전까진 디지털 데이터를 보관할 하드 드라이브나 어떤 저장 장치를 갖는 것이 필수였습니다. 그런 방식이 여전히 유효하긴 하지만, 이제는 클라우드 저장이 궁극적인 저장 옵션입니다. 현재 많은 클라우드 기반 저장 플랫폼들이 공개적으로 클라우드 기반 저장 서비스를 제공하고 있습니다. 이런 클라우드 서비스들이 서로 조금씩 다를 수는 있지만, 그들의 주된 목적은 데이터를 저장하는 것입니다.
클라우드가 안전하고 개인적인 것으로 간주되더라도 그것이 얼마나 안전하고 비밀스러운지 조사하는 것이 중요합니다. 클라우드에서 데이터는 안전한가요? 그 질문에 대답해봅시다.
클라우드 저장이란 무엇인가요?
클라우드 저장은 사용자가 서비스 제공자를 통해 인터넷에 데이터를 저장할 수 있게 하는 클라우드 컴퓨팅 플랫폼입니다. 즉, 데이터는 네트에서 선택한 플랫폼에 저장되는 것입니다. 서로 다른 서비스들이 다른 저장 임계치를 할당하게 됩니다. 클라우드 저장을 사용하는 장점에는 다음과 같은 것들이 있습니다.
1. 비용 효율성
클라우드 저장을 사용하는 것은 하드 드라이브를 사용하는 것보다 비용이 적게 듭니다. 하드 드라이브를 구매하는 것은 비쌉니다. 반면, 클라우드 공간은 월정액으로 제공되며, 이는 하드 드라이브의 비용과 비교할 수 없습니다. 대규모의 물리 저장소를 유지하기 위해서는 많은 하드웨어와 소프트웨어 조작 및 유지 관리가 필요한데, 이는 추가 비용을 초래합니다. 클라우드 저장을 이용하면 그런 추가적인 유지보수 비용이 필요 없습니다. 당신이 지불하는 비용은 당신의 공간에 대한 것뿐입니다.
2. 확장성
하드웨어 저장소를 사용할 경우, 필요한 만큼 구입해야 합니다. 그러나 하드웨어를 구입한 후에는 더 이상 필요하지 않을 때 책임이 될 수 있습니다. 반면에 클라우드 저장소는 확장성이 있습니다. 더 많은 공간이 필요할 때는 확장하고 더 적은 공간이 필요할 때는 축소할 수 있습니다. 항상 비즈니스의 필요에 맞게 클라우드 저장소를 조정할 수 있습니다.
3. 접근 용이성
어디서나 클라우드에 저장된 파일에 접근할 수 있습니다. 인터넷 연결만 있으면 됩니다. 다양한 기기에서 서비스를 이용할 수 있으며, 클라우드 설정을 사용해 파일과 데이터를 타인과 쉽게 공유할 수 있습니다. 파일에 대한 접근 링크를 생성하고 그 링크를 접근 권한을 부여할 사람에게 보내기만 하면 됩니다.
4. 재해 관리
대부분의 경우, 하드 드라이브가 고장 나거나, 충돌하거나, 완전히 작동을 멈출 수 있습니다. 그러나 클라우드 저장소에서는 이런 이상 현상이 발생하지 않습니다. 파일은 클라우드에 안전하게 보관됩니다. 데이터가 클라우드에 있다면 이러한 재해적인 이상 현상이 발생하지 않을 것이라는 것을 확신할 수 있습니다.
클라우드 저장소는 안전한가요?
‘안전’이란 무엇인지에 따라 달라집니다. 여기서의 안전성이 클라우드에 파일을 안전하게 보관하여 잃어버리지 않는 것이라면, 클라우드는 매우 안전합니다. 그러나 안전성을 무적성으로 본다면, 클라우드는 안전하지 않습니다. 해커와 사이버범죄자들이 많습니다. 당신이 그들로부터 소식을 듣지 못한 것은 당신의 데이터가 그들에게 중요하지 않기 때문입니다. 클라우드 저장소 계정은 해킹에 취약하므로, 당신의 정보가 클라우드 저장소에서 안전하다고 말할 수는 없습니다.
클라우드 저장소는 비공개인가요?
이전 질문처럼 조금 애매합니다. 다시 말해, 당신이 ‘비공개’라는 표현을 어떻게 사용하는지에 따라 달라집니다. 만약 A 씨가 클라우드 저장소에 자신의 데이터를 보관하면, A 씨가 그것을 나눠주지 않는 한, B 씨는 그것에 접근할 수 없습니다. 클라우드에 어떤 내용이 저장되어 있는지는 오직 A씨만 알고 있습니다. 클라우드 계정의 암호도 A 씨만 알고 있습니다. 이는 어떤 측면에서는 개인 정보 보호라고 볼 수 있습니다. 하지만 이 범위를 클라우드 서비스 제공자와 정부까지 확대하게 되면, 개인 정보 보호라는 이슈는 사실상 없어집니다.
첫 번째로, 대부분의 클라우드 서비스 제공자들은 자신의 클라우드 서비스에 저장된 데이터에 접근할 수 있습니다. 이에 대한 증거는 없다고 주장할 수 있지만, 정부를 논의에 포함시키면 그 가능성이 어떻게 보면 확실해집니다.
정부가 매년 이들 서비스 제공자들에게 데이터를 요구하는 것은 비밀이 아닙니다. 서비스 제공자에게는 이를 수락할지 말지 결정할 권리가 있습니다. 이런 회사들 중 일부는 정부에 데이터를 제공하도록 동의하기도 합니다. 정부와 서비스 제공자들이 당신의 데이터를 열람하고 거래할 수 있다면, 프라이버시는 없는 것입니다.
클라우드는 더 보안이 가능할까요?
네, 클라우드는 보안이 더 향상될 수 있습니다. 서비스 제공업체들은 클라우드 서비스가 더 안전하게 할 수 있는 보호 조치를 취하고 있습니다. 클라우드 서비스가 더 효과적인 보안 시스템을 구축하기 위해 취할 수 있는 다양한 유형의 클라우드 보안 제어장치가 있습니다. 단, 모든 클라우드 서비스가 이러한 서로 다른 방법으로 데이터를 보호하는 것은 아닙니다. 데이터 보호 방법에 대해 몇 가지 살펴보겠습니다.
1. 억제 제어
억제 제어장치는 클라우드 시스템에 대한 공격을 감소시키기 위해 설정됩니다. 이들은 잠재적 공격자를 억제하고 클라우드 시스템을 침투하려는 의도를 진행할 경우 따르는 부정적인 후果를 알림으로써 작용합니다.
2. 예방 제어
예방 제어장치는 가능한 모든 취약점을 제거하기 위해 설정됩니다. 이것은 클라우드가 모든 종류의 공격에 대비하도록 보호하기 위한 것입니다. 예를 들어, 클라우드 설정에 대한 강력한 인증을 사용하는 것입니다. 이러한 인증 설정이 있는 시스템은 특히 인증이 다중 요소 인증(MFA)인 경우 침투가 불가능합니다.
3. 탐지 컨트롤
탐지 컨트롤은 클라우드 시스템의 보안 설정에 대한 침해를 탐지하고 그에 따라 적절하게 대응하기 위해 설치됩니다. 공격이 발생한 경우, 탐지 컨트롤은 예방 또는 정정 컨트롤이 활성화되도록 합니다. 이는 탐지 컨트롤이 작동하지 않으면 예방 또는 정정 조치가 취해지지 않을 수 있기 때문에 클라우드의 보안 시스템에서 필수적인 측면입니다.
4. 정정 컨트롤
공격이 발생한 경우, 정정 컨트롤 조치가 더 적극적으로 동작할 가능성이 높습니다. 이는 공격으로 인한 피해를 크게 줄일 수 있습니다. 공격 후 계정을 잠그거나 시스템 백업을 복원하는 것은 정정 조치의 예입니다. 또 다른 정정 컨트롤의 예는 공격 또는 시도된 공격 후 PIN 또는 비밀번호를 변경하도록 요구하는 것입니다.
데이터를 보호하기 위해 취할 수 있는 조치
회사가 가능한 최선을 다해 데이터를 보호하려할지라도, 클라우드에서 당신의 데이터를 보호하는 것은 당신의 책임입니다. 여기 당신의 계정을 보호하기 위한 몇 가지 예방 조치가 있습니다.
1. 데이터 암호화
클라우드에 업로드하기 전에 데이터를 암호화할 수 있습니다. 이렇게 하면 키가 없는 사람은 문서를 해독할 수 없습니다. 이는 파일에 추가 보안 계층을 추가하는 데 도움이 됩니다. 또한, 데이터 암호화를 제공하는 클라우드 시스템이 있습니다. 이러한 서비스 제공자를 사용하면 데이터가 더욱 안전해집니다.
2. 다중 요소 인증 (MFA)
MFA를 사용하는 클라우드 서비스를 찾는 것은 데이터를 보호하는 또 다른 방법입니다. MFA를 제공하는 클라우드 시스템은 해킹되기 어렵습니다. 이는 대부분 본인만이 알고 있는 두 개 이상의 보안 계층으로 계정이 보호되기 때문입니다.
3. 데이터 백업
또 다른 예방 조치로는 데이터를 백업하는 것을 고려해볼 수 있습니다. 확실히 한 클라우드 서비스에 데이터를 백업했습니다. 하지만 하드 드라이브나 다른 클라우드 시스템에 백업하는 것은 어떤가요? 어떤 일이 일어날지 모릅니다. 안전하게 하려면 미리 예방하는 것이 좋습니다.
결론
온라인이든 오프라인이든 100% 보안 및 개인정보 보호를 제공하는 시스템은 없습니다. 클라우드는 온라인에서 데이터를 보호하기 위해 최선을 다하지만, 데이터를 안전하게 유지하기 위해 필요한 노력을 기울여야 합니다.