클라우드 보안 공격: 유형 및 모범 사례

클라우드 보안은 클라우드에서 비즈니스를 확장하기로 결정한 모든 조직에 필수입니다. 클라우드 보안에는 클라우드와 관련된 모든 데이터, 애플리케이션 및 인프라의 보안이 포함됩니다. 조직은 클라우드 보안을 강화하기 위해 현재의 클라우드 보안 공격을 완전히 인지해야 합니다.

최근 통계에 따르면, 지난 12개월 동안 기업의 39%가 클라우드 기반 데이터 침해를 경험했습니다. 또 다른 보고서에 따르면 2023년에 퍼블릭 클라우드를 사용하는 조직의 데이터 침해 평균 비용은 498만 달러였습니다.

이 블로그 게시물에서는 클라우드 보안 공격이 무엇인지와 그것이 조직에 어떤 피해를 줄 수 있는지 알아보겠습니다. 또한 가장 중요한 클라우드 보안 공격 10가지를 살펴보겠습니다. 클라우드 환경에서 공격자가 사용하는 일반적인 공격 벡터와 접근 방식을 논의하겠습니다. 아울러 이러한 위협을 방지하기 위해 필요한 관행과 SentinelOne이 이를 관리하는 데 어떻게 도움을 줄 수 있는지도 알아보겠습니다.

클라우드 보안 공격이란 무엇인가요?

클라우드 보안 공격은 민감한 데이터 또는 리소스에 접근하기 위해 공격자가 클라우드 컴퓨팅 아키텍처를 대상으로 시작하는 활동입니다. 이러한 공격은 클라우드의 리소스와 데이터를 무단 방식으로 조작합니다. 클라우드 보안 공격은 의도적이며 클라우드 인프라에 존재하는 일반적인 취약점이나 잘못된 구성을 악용합니다.

클라우드 보안 공격은 클라우드 환경이 다음과 같은 서로 다른 고유 특성을 가지고 있기 때문에 기존 위협과 다릅니다:

1. 멀티테넌시 위험: 클라우드는 본질적으로 격리되어 있으므로 서로 다른 두 테넌트 또는 조직은 서로를 완전히 인지하지 못하지만, 공격 시에는 이러한 격리가 침해될 수 있습니다.
2. 위협의 확장성: 클라우드는 분산 아키텍처를 따릅니다. 공격자가 이를 공격하면 위협은 서로 다른 리소스로 쉽게 확산되거나 해당 클라우드 서비스 제공업체의 여러 고객에게까지 영향을 미칠 수 있습니다.
3. 데이터 이동성 과제: 데이터는 모든 조직의 핵심 요소이며 서비스와 온프레미스 시스템 간에 지속적으로 이동하므로, 암호화되지 않은 경우 공격자의 공격 대상이 될 수 있습니다.
4. API 중심 위협: 여러 클라우드 공격은 클라우드 서비스 통합에 사용되는 API의 취약점을 악용하는 데 초점을 맞추고 있습니다.

클라우드 공격의 동기

클라우드를 공격하는 공격자에게는 몇 가지 공통된 동기가 있습니다. 조직이 클라우드 인프라를 더 잘 보호하려면 이를 이해하는 것이 중요합니다.

1. 데이터 탈취: 공격자가 클라우드 환경을 공격하는 가장 큰 동기 중 하나는 데이터 탈취입니다. 탈취된 데이터는 다크 웹이나 텔레마케팅 회사에 판매될 수 있습니다.
2. 서비스 중단: 일부 공격은 조직이 사용하는 클라우드 서비스를 방해하여 조직의 운영을 교란하기 위한 목적으로만 수행됩니다. 이러한 중단은 기업에 서비스 다운타임과 재정적 손실을 초래할 수 있습니다.
3. 리소스 하이재킹: 공격자는 종종 암호화폐 채굴과 같은 자신의 이익을 위해 클라우드 리소스를 하이재킹합니다.
4. 스파이 활동: 국가 지원 공격자나 경쟁업체는 정보를 수집하거나 경쟁 우위를 확보하기 위해 클라우드 시스템을 표적으로 삼을 수 있습니다.

클라우드 보안 공격의 영향

조직은 클라우드 보안 공격을 겪는 동안 여러 가지 방식으로 영향을 받을 수 있습니다. 그중 몇 가지를 살펴보겠습니다.

• 재정적 손실

클라우드 보안 공격은 조직에 막대한 재정적 피해를 초래할 수 있습니다. 조직에 즉시 발생하는 비용에는 일반적으로 사고 대응, 시스템 복구 및 잠재적인 랜섬 지불이 포함됩니다. 그러나 재정적 영향은 거기서 끝나지 않습니다. 기업은 운영 중단, 생산성 저하, 지식 재산 또는 재무 데이터의 탈취로 인해 막대한 손실을 입을 수 있습니다.

• 평판 손상

클라우드 보안 공격이 평판에 미치는 영향은 매우 치명적일 수 있으며 오래 지속될 수 있습니다. 침해 소식이 대중에게 알려지면 고객 신뢰가 하락하여 고객 이탈과 신규 고객 확보의 어려움으로 이어질 수 있습니다. 조직의 파트너 및 기타 이해관계자도 평판 저하의 위협에 노출됩니다.

• 규제 준수 문제

클라우드 보안 공격은 조직의 규제 준수 상태에도 피해를 줄 수 있습니다. 의료, 금융, 정부 부문과 같이 민감한 데이터를 다루는 산업은 이미 GDPR, HIPAA, PCI DSS와 같은 다양한 데이터 보호 법규를 수립해 두었습니다. 이러한 규정에는 엄격한 보안 지침이 있으며 적시에 데이터 침해를 통지해야 합니다.

2025년의 10가지 주요 클라우드 보안 공격

조직의 운영을 방해할 수 있는 가장 중요한 보안 공격 중 일부는 다음과 같습니다:

#1. 데이터 유출

데이터 유출은 공격자가 조직의 계정에서 자신의 계정으로 데이터를 무단 전송할 수 있게 되는 것을 의미합니다. 이러한 종류의 공격은 증가하고 있으며, 이 형태로 모든 민감한 데이터가 유출될 수 있기 때문에 조직에 매우 큰 위협이 됩니다.

2024년에 WazirX는 데이터 침해 공격을 겪었는데, 이는 데이터 유출 공격과 IAM 공격이 결합된 형태로 WazirX의 지갑에서 공격자 시스템으로 암호화 자산이 무단 전송된 사건이었습니다.

이러한 위협에 대응하기 위해 조직은 클라우드 환경용 데이터 손실 방지(DLP) 솔루션을 구현하고, 엄격한 액세스 제어와 데이터 액세스 로그의 지속적인 모니터링을 사용하여 의심스러운 행위를 감시하고 있습니다.

#2. 계정 하이재킹 및 자격 증명 탈취

클라우드 서비스가 비즈니스의 중요한 부분이 되면서 계정 하이재킹과 자격 증명 탈취 가 점점 더 흔해지고 있습니다. 공격자는 피싱이나 credential-stuffing 공격과 같은 더 발전된 형태의 소셜 엔지니어링을 사용해 왔습니다.

업무를 위해 원격으로 액세스되는 작업 환경과 디바이스는 특히 가정용 네트워크에 있을 때 기업 네트워크보다 보호 수준이 낮습니다. 이는 보안을 약화시켜 이러한 공격이 점점 더 흔해지게 만듭니다. 2024년 보고서에 따르면 피싱은 보안 침해의 36%에 관여했으며, 종종 자격 증명과 비밀 정보의 탈취로 이어졌습니다.

이러한 공격으로부터 안전하려면 다중 인증 또는 지속적 인증 모니터링을 구현해야 합니다.

#3. 내부자 위협

내부자 위협 은(는) 계속해서 클라우드 보안을 구성합니다. 이러한 위협은 일반적으로 직원이 조직에 의도적으로 피해를 입힐 때 발생하거나, 보안을 구성하는 직원의 부주의로 인해 발생할 수도 있습니다. 조직이 처리해야 하는 주요 문제는 직원의 프라이버시와 조직의 보안을 위해 취해야 하는 보안 조치 사이에서 올바른 균형을 찾는 것입니다.

2023년에 MGM Resorts는 소셜 엔지니어링 공격 형태의 내부자 위협을 겪었으며, 이로 인해 36시간의 서비스 중단과 막대한 재정적 손실이 발생했습니다.

따라서 2024년에는 조직들이 의심스러운 행위를 찾아내기 위해 액세스 제어 메커니즘과 행동 분석을 사용한 강력한 보안 조치 구현에 더욱 집중하고 있습니다.

#4. 서비스 거부(DoS) 및 분산 서비스 거부(DDoS) 공격

DoS 및 DDos 는 클라우드 서비스를 완전히 중단시키는 가장 위험한 클라우드 보안 공격 중 하나입니다. 공격자는 봇넷과 IoT 장치를 사용해 더 큰 규모로 공격을 수행하며, 이는 클라우드 리소스를 압도할 수 있습니다. 클라우드 서비스는 서로 상호 연결되어 있으므로 그 영향은 한 서비스에서 다른 서비스로, 그리고 조직에도 전이됩니다.

가장 큰 DDoS 공격 중 하나는 GitHub가 겪은 것으로, 트래픽 피크가 1.9 Tbps에 도달했습니다. 이 공격은 UDP 기반 memcached 서버를 포함하는 새로운 공격 벡터를 활용했습니다.

이러한 공격으로부터 안전을 유지하기 위해 클라우드 제공업체는 트래픽 분석 역량을 개선하고 더 많은 필터링 메커니즘을 구현하고 있습니다.

#5. Man-in-the-Middle (MITM) 공격

MiTM 공격 은 공격자가 HTTPS 연결을 HTTP로 변경하는 SSL 스트리핑과 같은 기법을 사용하고 있기 때문에 추적하고 통제하기가 점점 더 어려워지고 있습니다. 이러한 공격은 잘못 구성된 클라우드 서비스를 악용하고 SSL/TLS 프로토콜의 취약점을 이용합니다.

연구원들은 5G의 MITM 취약점 가능성 을 식별했으며, 이는 공격자가 전 세계의 모든 셀룰러 장치를 식별할 수 있게 합니다.

이에 대응하기 위해 조직은 더 강력한 암호화 표준과 인증서 고정 기법을 구현하고 있습니다. 또한 MiTM 공격에서 자주 표적이 되는 API 통신 보안에도 더 큰 초점을 맞추고 있습니다.

#6. 멀웨어 주입

멀웨어 주입은 공격자가 클라우드 워크로드에 악성 코드 또는 취약한 코드를 주입하거나 삽입하는 다양한 방법을 찾아낼 때의 행위를 의미합니다. 이는 데이터 탈취와 서비스 중단을 초래하고, 향후 공격을 위한 진입점을 공격자에게 제공합니다.

2020년에는 SolarWind 공격이 발생했는데, 공격자가 SolarWinds의 Orion 소프트웨어 시스템에 악성 코드를 주입하여 약 18,000명의 고객에게 영향을 미쳤습니다.

이러한 종류의 공격으로부터 자신을 보호하기 위해 조직은 동료 간 및 시니어 수준의 코드 리뷰를 구현하고 있습니다. 또한 멀웨어 탐지 도구에 투자하기 시작했으며, 네트워크 세분화를 위해 컨테이너화 구현이 지속적인 관행이 되었습니다.

#7. 랜섬웨어 공격

지난 몇 년 동안 랜섬웨어 공격은 수적으로 증가했습니다. 이러한 공격은 클라우드에 저장된 데이터를 암호화하거나 사용자가 자신의 클라우드 서비스에 접근하지 못하도록 잠급니다. 클라우드는 상호 연결되어 있기 때문에 이 공격은 조직의 전체 클라우드 인프라 전반으로 빠르게 확산됩니다.

가장 주목할 만한 랜섬웨어 공격 중 하나는 2022년에 발생한 LAUSD 랜섬웨어 공격입니다. 이 공격은 한 학군에서 발생했으며, 약 600,000명의 학생 데이터가 탈취되어 다크 웹에서 판매되었습니다.

조직은 공격 발생 시를 대비한 백업 및 복구 전략으로 초점을 전환했습니다. 또한 랜섬웨어 공격을 신속하게 식별하기 위해 AI 기반 위협 탐지 시스템을 사용하고 있습니다.

#8. API 공격

API는 사용자가 서로 다른 클라우드 서비스 간에 통신할 수 있도록 지원함으로써 클라우드 운영의 핵심 요소가 되었습니다. 또한 공격자의 주요 표적이 되었습니다. API 취약점은 데이터 노출, 무단 액세스 및 서비스 중단으로 이어질 수 있습니다.

API 관련 보안 사고 중 하나는 2024년에 발생한 T-Mobile 데이터 유출로, 37 million개의 고객 계정에 영향을 미쳤습니다. 이 침해는 적절한 권한 부여 없이 단일 API를 통해 발생했습니다.

조직은 더 엄격한 인증, 속도 제한, 이상 징후에 대한 API 트래픽의 지속적인 모니터링을 포함한 더 많은 API 보안 조치를 구현하여 API 공격에 대응하고 있습니다.

#9. 클라우드 크립토재킹

크립토재킹은 공격자가 암호화폐를 채굴하기 위해 조직의 클라우드 컴퓨팅 리소스에 액세스하는 것을 의미합니다. 이러한 공격은 클라우드 리소스 비용 증가, 비즈니스 관련 운영 성능 저하 및 잠재적인 보안 침해를 초래합니다.

TeamTNT Cryptojacking Campaign 은 2021년에 발생했으며, 클라우드 환경에서 보안이 취약한 Docker 및 Kubernetes 클러스터를 표적으로 삼았습니다. 이 캠페인은 여러 클라우드 서비스 제공업체 전반에 걸쳐 수천 개의 클라우드 인스턴스에 영향을 미쳤습니다.

클라우드 제공업체와 조직은 크립토재킹 활동을 나타내는 비정상적인 리소스 사용 패턴을 탐지하기 위해 모니터링 역량을 강화하고 있습니다.

#10. 공급망 공격

공급망 공격 은 클라우드 서비스와 제공업체를 표적으로 삼습니다. 이러한 공격은 소프트웨어 공급망의 취약점을 악용하여 클라우드 서비스를 손상시키거나 여러 조직에 동시에 액세스합니다.

2024년에 공격자는 거의 대부분의 Linux 시스템에 존재하는 데이터 압축 유틸리티인  XZ Utils를 악용했습니다. 이 공격으로 공격자는 보안 셸 인증을 우회하고 메인 시스템을 관리하는 관리자와 동일한 액세스 권한을 갖게 됩니다.

이러한 위험을 방지하기 위해 조직은 공급업체 보안 평가, 소프트웨어 구성 분석, 그리고 클라우드 환경에서 제로 트러스트 아키텍처 구현에 대한 집중을 강화했습니다.

클라우드 환경의 공격 벡터 및 기법

공격자는 클라우드 환경을 악용할 수 있는 다양한 방법과 기법을 항상 찾고 있습니다. 공격자가 사용하는 일부 기법은 다음과 같습니다:

잘못 구성된 클라우드 서비스 및 보호되지 않은 API

잘못된 구성은 클라우드 보안 공격을 유발하는 가장 큰 이유 중 하나입니다. 조직이 적절한 구성을 수행하지 못할 수 있으며, 이로 인해 공격자가 부적절하게 구성된 스토리지 버킷, 데이터베이스 또는 보안 그룹을 악용하여 민감한 데이터에 무단 액세스할 수 있습니다.

공격의 또 다른 이유는 보호되지 않은 API이며, 이는 기본적으로 API에 대해 적절한 인증 또는 암호화가 구현되지 않았을 때 발생합니다. 공격자는 이를 악용하여 일부 데이터를 가져오거나 API가 연결되는 서비스에 일부 악성 데이터를 게시할 수 있습니다.

취약한 인증 및 액세스 제어

취약한 인증과 액세스 제어 는 조직의 보안에 큰 허점을 남깁니다. 이는 클라우드 환경을 취약하게 만듭니다. 많은 데이터 유출은 자격 증명 유출 또는 부적절한 액세스 관리 때문에 발생합니다.

공격자는 이러한 자격 증명이 취약하거나, 여러 곳에서 재사용되었거나, 다단계 인증이 누락된 경우 이에 액세스합니다. 공격자가 자격 증명을 사용해 내부에 들어오면, 불충분한 액세스 제어로 인해 클라우드 환경 내에서 이동할 수 있습니다.

공유 리소스의 취약점

클라우드 컴퓨팅의 공유 특성으로 인해 멀티 테넌시 문제가 발생할 수 있습니다. 멀티 테넌트 환경에서는 하이퍼바이저 또는 컨테이너 엔진의 문제로 인해 공격자가 격리된 환경에서 벗어날 수 있습니다.

이로 인해 공격자가 다른 조직의 환경과 리소스에 접근할 수 있습니다. Spectre 및 Meltdown과 같은 CPU 취약점과 같은 사이드 채널 공격이 악용될 수 있으므로 하드웨어 인프라도 안전하지 않습니다.

소셜 엔지니어링 및 크리덴셜 스터핑

소셜 엔지니어링 전술과 크리덴셜 스터핑 공격은 클라우드 환경을 침해하는 가장 효과적인 방법 중 일부입니다. 공격자는 피싱 이메일, 프리텍스팅 및 기타 소셜 엔지니어링 기법을 사용하여 직원이 자신의 자격 증명을 공개하도록 속임으로써 시스템에 대한 액세스를 탈취할 수 있습니다.

크리덴셜 스터핑은 기본적으로 공격자가 여러 서비스에서 비밀번호 재사용이 일반적이라는 점을 악용하기 위해 도난된 사용자 이름/비밀번호 조합 목록을 사용하는 것을 의미합니다.

SQL 인젝션 및 크로스 사이트 스크립팅 (XSS)

잘 알려진 취약점이지만, SQL 인젝션과 크로스 사이트 스크립팅 (XSS)은(는) 클라우드 환경의 웹 애플리케이션에서 특히 흔합니다. 전자는 데이터 유출, 사용자 데이터 손실 또는 다른 서버가 초기 데이터를 대체하는 경우 매우 낮은 성능과 관련이 있습니다.

웹사이트를 방문하는 모든 사용자는 XSS의 대상이 되며, 이는 세션 하이재킹 및 멀웨어 배포로도 이어질 수 있습니다.

클라우드 보안을 위한 모범 사례

조직은 클라우드를 사용하는 동안 클라우드 보안 공격으로부터 안전을 유지하기 위해 모범 사례를 구현해야 합니다. 따라야 할 몇 가지 모범 사례는 다음과 같습니다:

#1. 강력한 인증 구현

클라우드에서의 위협 위험은 높으며, 이는 강력한 인증 메커니즘이 필수적임을 의미합니다. 이는 단순히 사용자 이름과 비밀번호 인증을 만드는 것만을 의미하지는 않습니다. 대신 조직은 조직 내 모든 계정, 특히 다른 계정보다 더 많은 권한을 가진 계정에 대해 다중 인증을 구현해야 합니다.

#2. 저장 데이터 및 전송 중 데이터 암호화

데이터는 저장 시와 전송 시 모두 암호화되어야 합니다. 저장 데이터의 경우 AES 및 PGP와 같은 여러 암호화 알고리즘을 사용하여 저장된 데이터를 암호화할 수 있습니다. 전송 중인 데이터의 경우 통신에 TLS/SSL 프로토콜을 사용해야 합니다.

#3. 정기적인 보안 감사 및 평가

더 나은 클라우드 보안을 위해 조직은 정기적인 보안 감사 및 평가를 수행해야 합니다. 모든 항목이 다뤄지도록 평가에는 내부 전문가와 타사 서비스를 모두 활용해야 합니다. 보안 감사에서 다뤄야 하는 영역에는 액세스 제어, 네트워크 보안 조치, 무단 사용으로부터의 데이터 보호 조치, 그리고 다양한 표준 및 규정 준수가 포함됩니다.

#4. 직원 교육 및 인식 제고

조직에는 놀라울 수 있지만, 인적 오류는 침해의 가장 큰 요인 중 하나일 수 있으며, 적절한 직원 교육은 이를 예방하는 데 큰 도움이 됩니다. 교육 및 인식 제고에는 피싱 시도 식별, 민감한 데이터의 적절한 처리, 클라우드 서비스의 안전한 사용, 그리고 보안 정책의 중요성과 같은 주제가 포함됩니다.

SentinelOne으로 클라우드 보안 공격 완화

SentinelOne은 가시성, 탐지 및 자동화된 대응을 한곳에 통합하는 AI 기반 플랫폼으로 클라우드 환경을 보호합니다. 에이전트리스 CNAPP 솔루션은 클라우드 워크로드, API, ID 및 인프라를 실시간으로 모니터링하여 위협과 위험이 피해를 일으키기 전에 찾아냅니다.

보안 팀은 단일 대시보드에서 모든 것을 확인하고 관리할 수 있어, 격차를 더 쉽게 식별하고 신속하게 대응할 수 있습니다.

SentinelOne은 클라우드 리소스 전반의 위협 데이터를 자동으로 연결하고 명확한 다음 단계를 제안하므로 팀은 어디에 집중해야 하는지 알 수 있습니다. 이 플랫폼은 조사 및 대응을 자동화하여 사고를 억제하고 해결하는 데 걸리는 시간을 줄여줍니다.

팀은 몇 번의 클릭만으로 보안 통제를 적용하고, 잘못된 구성을 수정하며, 영향을 받은 리소스를 격리할 수 있습니다. SentinelOne의 접근 방식은 기업이 위험을 줄이고, 경고 피로를 방지하며, 클라우드 운영을 원활하게 유지하도록 지원합니다. 사일로화된 도구를 사용하는 대신, 조직은 데이터 유출부터 잘못된 구성에 이르는 최신 클라우드 위협에 대해 통합된 보호를 제공합니다. SentinelOne을 통해 기업은 클라우드 보안 태세를 강화하고, 위협에 더 빠르게 대응하며, 오늘날의 복잡한 클라우드 환경에서 민감한 데이터를 자신 있게 보호할 수 있습니다.

Singularity™ Cloud Security는 Cloud Security Posture Management (CSPM), AI Security Posture Management (AI-SPM), Cloud Infrastructure Entitlement Management (CIEM), External Attack Surface & Management (EASM), Container and Kubernetes Security Posture Management (KSPM) 및 다양한 기타 보안 기능을 제공합니다. 또한 규정 준수를 간소화하고 최신 업계 표준에 맞추기 쉽게 해줍니다.

결론

클라우드 보안 공격은 복잡하며 시간이 지남에 따라 지속적으로 변화합니다. 여기에는 클라우드 환경에서 발생하는 데이터 침해, 계정 하이재킹, 랜섬웨어 및 공급망 공격이 포함됩니다. 이러한 공격은 조직에 막대한 벌금, 평판 손상 및 규제 기관과의 규정 준수 문제를 초래합니다.

다양한 벡터와 공격 기법에는 잘못 구성된 클라우드 서비스, 취약한 인증 제어 및 공유 기술 취약점이 포함됩니다. 이러한 위협은 조직이 기존 보안 태세를 넘어서는 현대적인 보안 메커니즘을 배포하도록 압박하고 이끕니다.

SentinelOne 기술은 조직을 클라우드 보안 공격으로부터 보호하는 데 중요한 역할을 합니다. 클라우드 워크로드 보호, 통합 플랫폼 접근 방식 및 AI 기술을 제공합니다. SentinelOne은 위험을 관리하고 공격 표면을 줄임으로써 통합된 보안 접근 방식을 제공합니다. 이 플랫폼은 클라우드 보안 공격을 실시간으로 자율적으로 탐지하고 대응할 수 있는 기능을 갖추고 있습니다.