사이버안보 활동

자유롭고 안전한 사이버 공간을 만들기 위해 최선의 노력을 다하겠습니다.

2026년 3월 9일
국외 자료

[NSA] 상위 10대 클라우드 보안 완화 전략

다음 보고서에서는 10가지 전략을 다룹니다.

  1. 클라우드 공유 책임 모델 유지

  2. 안전한 클라우드 ID 및 액세스 관리 방식 사용  (CISA와 공동)

  3. 안전한 클라우드 키 관리 방식 사용  (CISA와 공동)

  4. 클라우드 환경에서 네트워크 분할 및 암호화 구현  (CISA와 공동)

  5. 클라우드의 데이터 보안  (CISA와 공동)

  6. 지속적 통합/지속적 전달 환경 방어  (CISA와 공동)

  7. 코드형 인프라를 통해 안전하고 자동화된 배포 방식을 시행합니다.

  8. 하이브리드 클라우드 및 멀티 클라우드 환경으로 인해 발생하는 복잡성 고려

  9. 클라우드 환경에서 관리형 서비스 제공업체의 위험 완화  (CISA와 공동)

  10. 효과적인 위협 헌팅을 위해 클라우드 로그 관리



출처 – 미국국가정보국(NSA)