Google Cloud Security Summit์์ Google Cloud์ ์ต์ฒจ๋จ ํ์ ๊ธฐ์ ์ ์ดํด๋ณด๊ณ Mandiant ์ ๋ฌธ๊ฐ๋ก๋ถํฐ ์ธ์ฌ์ดํธ๋ฅผ ์ป์ผ์ธ์. ์ง๊ธ ๋ฑ๋กํ๊ธฐ
Google์ Google Cloud ํ๊ฒฝ์ ๊ฐ๋ ฅํ ๋ณด์ ์ํฉ๊ณผ ๋ณดํธ ๊ธฐ๋ฅ์ ์ป๋ ๋ฐ ๋์์ด ๋๋๋ก ํด๋ผ์ฐ๋ ์ค์ฌ ๋ณด์ ์ ํ๊ณผ ๊ธฐ๋ฅ์ ์ถ์ฒํ์ต๋๋ค.
์ด์
๋ณด์ ๊ธฐ๋ฅ์ ๊ฐํธํ๊ฒ ์ฌ์ฉ
ํด๋ผ์ฐ๋ ํ๊ฒฝ์ ๊ฐ๋ ฅํ ๋ณด์ ์ํฉ์ ๋ฌ์ฑํ๋ ๋ฐ ๋์์ด ๋๋ Google Cloud ์ถ์ฒ ์ ํ ๋ฐ ๋ณด์ ๊ธฐ๋ฅ์ ์์ฝ๊ฒ ๋์ ํ์ธ์.
๋ณด์ ๊ถ์ฅ์ฌํญ์ด ํฌํจ๋ ๊ฐ์ด๋
์ด ์๋ฃจ์ ์ Google Cloud ๋ณด์ ๊ถ์ฅ์ฌํญ์ ๋ฐ๋ผ Google Cloud์ ์ํฌ๋ก๋๋ฅผ ๋ฐฐํฌํ ๋ ๋ณด์ ๋ฐ ๊ท์ ์ค์ ๋ชฉํ๋ฅผ ๋ฌ์ฑํ๋ ๋ฐ ๋์์ด ๋ฉ๋๋ค.
์ฃผ์ ํด๋ผ์ฐ๋ ๋์ ์ฌ์ฉ ์ฌ๋ก ์ง์
๋ฐ์ดํฐ ๋ณดํธ, ๋คํธ์ํฌ ๋ณด์, ๋ณด์ ๋ชจ๋ํฐ๋ง ๋ฑ์ ํ์ํ ๋ณด์ ์ ์ด๋ฅผ ์ ๊ณตํ์ฌ ๋ฐฐํฌ ๋ณด์์ ๊ฐํํฉ๋๋ค.
์ ๊ท ๊ณ ๊ฐ์๊ฒ๋ Google Cloud์์ ์ฌ์ฉํ ์ ์๋ $300์ ๋ฌด๋ฃ ํฌ๋ ๋ง์ด ์ ๊ณต๋ฉ๋๋ค.
์ฃผ์ ํน์ง
์ํฐํ๋ผ์ด์ฆ ๊ธฐ๋ฐ ์ฒญ์ฌ์ง ๊ฐ์ด๋ ๋ฐ ๋ฐฐํฌ ๊ฐ๋ฅํ Terraform ์ ์ ์ ์ฌ์ฉํ์ฌ Google Cloud ๋ณด์ ๊ถ์ฅ์ฌํญ์ ๋ง๋ ์ ํ ๋ฐ ๊ธฐ๋ฅ์ ๋ํ ์ฒ๋ฐฉ์ ์๋ด๋ฅผ ์ ๊ณตํฉ๋๋ค.
์ํฐํ๋ผ์ด์ฆ๊ธ ํด๋ผ์ฐ๋ ๋์ ๋ฐ ์ํฌ๋ก๋ ํ๋ํ ์ฌ์ ์์ ๋ฐ์ดํฐ ๋ณดํธ, ๋คํธ์ํฌ ๋ณด์, ๋ณด์ ๋ชจ๋ํฐ๋ง ๋ฑ์ ๊ตฌ์ฒด์ ์ธ ์ฌ์ฉ ์ฌ๋ก์ ์ ์ฉ๋๋ ํฌ๊ด์ ์ธ ๋ณด์ ์ ํ ๋ชจ์์ ์ ๊ณตํฉ๋๋ค.
Google ์ฌ์ด๋ฒ ๋ณด์ ์์ ํ(GCAT)์ ์๋ฃจ์ ๋ฐ ์ ํ ๊ตฌ์ฑ์์๋ฅผ ๊ฒํ ํ๊ณ ๊ฒ์ฆํ์ฌ ๋ณด์ ํ์ ์ฌ์ ์ ๊ถ์ฅ์ฌํญ๊ณผ ๊ฐ๋ ฅํ ๋ณด์ ์ ์ด ์ ์ฉ์ ์ง์ํฉ๋๋ค.
์์ํ ์ค๋น๊ฐ ๋์ จ๋์? ์ฝ์๋ก ์ด๋
์ด ์๋ฃจ์ ์๋ IAM, ๋ฐ์ดํฐ ๋ณด์, ๋คํธ์ํฌ ๋ณด์, ์ฃผ๊ถ ๋ฐ ๊ท์ ์ค์, ๋ณด์ ๋ชจ๋ํฐ๋ง ์ ๋ฐ์ ๊ธฐ๋ณธ ์ ํ ๋ชจ์์ด ํฌํจ๋ฉ๋๋ค.
ํด๊ฒฐํด์ผ ํ๋ ๋ฌธ์ ๋ฅผ ์๋ ค์ฃผ์ธ์. ๊ฐ์ฅ ์ ํฉํ ์๋ฃจ์ ์ ์ฐพ์ ์ ์๋๋ก Google Cloud ์ ๋ฌธ๊ฐ๊ฐ ๋์๋๋ฆฝ๋๋ค.