클라우드 보안 출제 경향
클라우드 보안은 최근 시험에서 출제 비중이 빠르게 높아지고 있습니다. CSP(Cloud Service Provider)와 고객 간 보안 책임 범위 구분, CASB(Cloud Access Security Broker) 기능, CSA(Cloud Security Alliance)의 클라우드 10대 위협이 핵심입니다.
【기출 토픽 1】 클라우드 공동 책임 모델
기출 문제 예시: IaaS 환경에서 고객(사용자)이 보안 책임을 지는 영역으로 옳은 것은?
- ① 물리적 인프라 보안
- ② 하이퍼바이저 보안
- ③ 게스트 OS·미들웨어·애플리케이션·데이터 보안 ✅
- ④ 네트워크 인프라 보안
공동 책임 모델 정리:
- IaaS: CSP는 물리·네트워크·하이퍼바이저 / 고객은 OS부터 데이터까지
- PaaS: CSP는 OS·미들웨어까지 / 고객은 애플리케이션·데이터
- SaaS: CSP가 거의 모든 것 관리 / 고객은 데이터·접근 관리만
서비스 레벨이 높을수록(SaaS) CSP 책임이 커지고 고객 책임은 줄어듭니다.
【기출 토픽 2】 CASB (Cloud Access Security Broker)
기출 문제 예시: 기업 사용자와 클라우드 서비스 사이에서 가시성 확보, 컴플라이언스 강제, 데이터 보안, 위협 방지 기능을 제공하는 클라우드 보안 솔루션은?
- ① WAF (Web Application Firewall)
- ② CASB (Cloud Access Security Broker) ✅
- ③ SIEM
- ④ DLP
CASB 4대 기능: 가시성(Shadow IT 탐지) / 컴플라이언스(정책 강제) / 데이터 보안(DLP 연동) / 위협 방지(악성 접근 차단). 직원들이 무단으로 사용하는 클라우드 앱(Shadow IT)을 탐지하고 제어하는 것이 핵심 기능입니다.
【기출 토픽 3】 CSA 클라우드 10대 위협
기출 문제 예시: CSA(Cloud Security Alliance)가 발표한 클라우드 보안 위협 중 최상위로 꼽히는 것은?
- ① 안전하지 않은 API
- ② 데이터 유출 (Data Breaches) ✅
- ③ 계정 하이재킹
- ④ 내부자 위협
CSA 클라우드 주요 위협: 데이터 유출 / 잘못된 설정과 부적절한 변경 통제 / 클라우드 보안 아키텍처·전략 부재 / 불충분한 ID·자격증명·접근 관리 / 계정 하이재킹 / 내부자 위협 / 안전하지 않은 인터페이스·API
【기출 토픽 4】 클라우드 가상화 보안
기출 문제 예시: 하나의 물리 서버에서 동작하는 여러 가상 머신(VM)이 서로의 메모리에 접근하는 공격은?
- ① 하이퍼바이저 탈출 공격 (VM Escape) ✅
- ② 스냅샷 공격
- ③ 사이드채널 공격
- ④ 컨테이너 격리 우회
클라우드 가상화 주요 위협:
- VM Escape: 게스트 VM에서 하이퍼바이저 또는 다른 VM으로 탈출
- 사이드채널 공격: 같은 물리 서버 VM 간 캐시 타이밍 등을 이용한 정보 추출
- VM 스프롤: 무분별한 VM 증가로 관리·보안 사각지대 발생
클라우드 보안 최종 정리
서비스 모델별(IaaS/PaaS/SaaS) 공동 책임 경계, CASB 4대 기능, CSA 클라우드 위협 목록, VM 탈출 공격 개념을 중심으로 학습하세요. 제로 트러스트 모델과 클라우드 보안을 연계한 문제도 최근 출제되고 있습니다.