탈레스의 쿠버네티스 데이터 보호 방안 2024-04-19
쿠버네티스는 오늘날 DevOps 팀에서 일반적으로 사용하는 오픈 소스 컨테이너 오케스트레이션 소프트웨어 솔루션이다. 컨테이너와 마이크로서비스를 사용하여 최신 앱이 점점 더 많이 구축됨에 따라 쿠버네티스는 효율적인 애플리케이션 배포 및 관리를 촉진한다. 이러한 환경에서 저장되는 데이터는 여전히 보호가 필요하며, 특히 비정형 데이터에 대한 보호까지 요구하는 개인정보보호법 충족을 위해서는 쿠버네테스 환경에 저장되는 데이터를 보호하는 것이 매우 중요하다. 그러나 쿠버네티스를 사용하는 것이 항상 쉬운 것은 아니며 일반적으로 가파른 학습 곡선이 필요하다. ◇ 쿠버네티스 환경에서 데이터 보안 과제‘21세기의 원유’라 불리우는 데이터의 양은 해 마다 폭발적으로 증가하고 있다. 이 데이터는 쿠버네티스를 포함한 수많은 시스템과 플랫폼에 저장된다. 이러한 데이터에 대한 무단 액세스 또는 유출은 심각한 영향을 미칠 수 있으므로 저장 데이터를 안전하게 보호하는 것이 가장 중요하다. 준비 없이 쿠버네티스를 즉시 사용하면 보안 관리자에게 아래와 같은 몇 가지 과제가 발생한다.쿠버네티스 보안 구성: 쿠버네티스를 배포할 때 보안 제어가 사전 구성되지 않는다. 이러한 제어 장치의 작동 방식을 이해하고 안전하게 구성되었는지 확인하는 것은 운영자의 책임이다. 이는 어려울 수 있으며 구성 오류의 가능성을 인식하는 것이 중요하다.워크로드 배포 보안: 사전 구성된 보안 지원 쿠버네티스 배포를 사용하든 자체 클러스터 및 보안 조치를 구축하든 플랫폼에 정통하지 않은 개발자와 애플리케이션 팀에게는 쿠버네티스에서 워크로드를 보호하는 것이 어려울 수 있다.내장된 보안 취약성: 쿠버네티스는 보안 중심 클러스터를 구축하기 위한 액세스 제어 및 보안 기능을 제공하지만 초기 설정에서는 보안 취약성이 남을 수 있다. 쿠버네티스 클러스터 및 컨테이너에 향상된 보안 기능을 제공하려면 조직은 워크로드, 클러스터, 네트워킹 및 인프라 구성을 적절하게 수정해야 한다.◇ 쿠버네티스 환경 보호 위한 기본 조치쿠버네티스는 복잡한 특성과 취약성 및 잘못된 구성에 대한 민감성으로 인해 보안 측면에서 심각한 문제에 직면해 있다. 부적절한 모니터링은 특히 여러 컨테이너를 배포할 때 이러한 문제의 식별을 방해하여 잠재적인 위험을 감지하기 어렵게 만들 수 있다. 결과적으로 이는 악의적인 해커가 약점을 악용하고 시스템에 무단으로 액세스할 수 있는 기회를 만든다.이러한 보안 문제를 완화하기 위해 다음과 같은 몇 가지 조치를 취할 수 있다.① AppArmor 및 SELinux와 같은 보호 모듈을 사용하여 보안을 강화한다.② RBAC(역할 기반 액세스 제어)를 활성화하여 모든 사용자에 대해 필수 인증을 시행하고 할당된 역할에 따라 액세스 권한을 규제한다.③ 프런트엔드와 백엔드 기능을 분리하기 위해 컨테이너 분리를 구현하고, 규제된 상호 작용을 통해 개인 키를 숨김으로써 최대의 보안을 보장한다.④ 사전 공유 키를 사용하는 데이터 암호화 기술을 사용하여 컨테이너와 데이터베이스 내에 저장된 모든 데이터를 보호하고 RBAC를 활용하여 강력한 보호를 제공한다.상기의 기본적인 보안 조치를 통해 쿠버네티스 환경의 보안을 강화하고 무단 침해 및 데이터 손상 위험을 최소화할 수 있다. 그러나 크리티컬한 업무에서의 데이터 보호를 위해서는 보안의 3대 요소인 기밀성, 무결성 및 가용성을 최대한 확보할 수 있는 보다 강력한 보호 조치가 필요할 수 있다.◇ 크리티컬한 업무에서 데이터 보안 위한 Thales 솔루션쿠버네티스용 Thales CipherTrust Transparent Encryption(CTE)을 사용하면 암호화, 프로세스 및 사용자 기반 액세스 제어, 데이터 액세스 로깅을 통해 쿠버네티스에서 작동하는 포드(POD)에 연결된 영구 볼륨의 기밀 데이터를 보호할 수 있다. CTE는 컨테이너 스토리지 인터페이스를 사용하여 액세스할 수 있는 개별 컨테이너와 외부 스토리지에 데이터 보안을 적용할 수 있다.◇ 포괄적인 데이터 보안 보호 장치쿠버네티스용 CTE를 통해 컨테이너 스토리지 인터페이스(CSI)를 사용하여 컨테이너 내 데이터 보안 제어를 보장할 수 있다. 보안 관리자는 컨테이너별로 액세스 제어, 암호화 및 데이터 액세스 감사를 적용할 수 있다. 컨테이너화된 애플리케이션에 연결된 영구 볼륨은 암호화되며 데이터 액세스는 승인된 사용자 및 프로세스로 제한될 수 있다.◇ 투명한 암호화투명한 암호화를 통해 서비스 제공업체는 애플리케이션, 컨테이너 또는 인프라 구성을 변경하지 않고도 데이터 보안 조치를 보장할 수 있다. 이 솔루션은 널리 사용되는 마이크로서비스 배포 모델을 수용하여 애플리케이션 포드에 연결된 모든 영구 볼륨에 대한 일관된 보호 정책을 허용하거나 쿠버네티스 클러스터 내의 각 영구 볼륨에 대한 맞춤형 암호화 및 액세스 제어를 허용한다.◇ 세분화된 액세스 제어 및 가시성쿠버네티스용 CTE를 보안 관리자는 엄격한 규정, 정책 및 명령을 충족하는 데 필요한 가시성과 제어력을 갖게 된다. 컨테이너 내의 특정 사용자, 프로세스 및 리소스를 기반으로 자세한 액세스 정책을 만들 수 있다. 또한 이 솔루션은 컨테이너 격리 기능을 제공하여 승인된 컨테이너만 민감한 정보에 액세스할 수 있도록 보장한다.저작권자 © 아이티비즈 무단전재 및 재배포 금지출처 : 아이티비즈(http://www.it-b.co.kr)
|
고객센터 >보도자료
