클라우드 서버 보안이란?"

클라우드 서버 보안은 다양한 기술 플랫폼, 프로세스 및 정책을 활용하여 클라우드 인프라와 애플리케이션을 보호합니다. 이는 클라우드 서비스 제공업체와 기업 고객의 공동 노력으로 이루어집니다.

2021년부터 2023년까지 데이터 유출로 인해 26억 건의 개인 기록이 유출되었으며, 이 중 82%는 클라우드에 저장된 데이터와 관련되었습니다. 클라우드 도입이 급속히 확대됨에 따라 사이버 범죄자들은 자연스럽게 클라우드 리소스의 취약점을 노리게 되며, 그들의 주요 표적 상위 3개 분야는 SaaS(서비스형 소프트웨어), 클라우드 스토리지, 클라우드 관리 인프라입니다.

기업의 클라우드 도입 증가와 함께 공격 표면가 확대되었습니다. 여러 클라우드 환경에 걸쳐 발생한 클라우드 침입 사고는 75% 증가했습니다. 잘못된 구성은 클라우드 침해 사고의 가장 흔한 단일 원인으로, 클라우드 서버 보안 사고의 23%를 차지합니다.

클라우드 서버 보안은 광범위한 클라우드 보안의 구성 요소로, 조직이 클라우드 서버(가상 또는 물리적 머신)를 보호하기 위해 채택하는 기술, 정책 및 모범 사례의 조합입니다. 애플리케이션을 호스팅하고 데이터를 저장하는 인프라를 보호하는 데 도움이 됩니다.

클라우드 서버 보안이란 무엇인가?

클라우드 서버 보안은 근본적으로 고객 데이터를 보호하고, 프라이버시를 보장하며, 엄격한 규제 기준을 준수하기 위해 설계된 다양한 기술, 프로세스 및 정책을 포괄하는 다각적인 프레임워크입니다. 핵심적으로, 클라우드 보안는 두 가지 주요 목적을 수행합니다: 데이터에 대한 무단 접근 방지 및 클라우드 인프라에 대한 잠재적 위협 완화입니다. 이는 데이터 보안, 거버넌스, 규정 준수, ID 및 액세스 관리(IAM), 비즈니스 연속성 전략의 세심한 균형을 통해 달성됩니다.

클라우드 서버 보안은 서비스 제공자와 고객 또는 기업 모두의 공동 책임입니다. 이는 공유 책임 모델을 따르며, 클라우드 제공자는 인프라(서버, 네트워킹, 스토리지 및 시설) 보안을 책임지고, 고객은 해당 인프라 내 조직 데이터 및 애플리케이션 보안을 책임집니다. 이 모델을 통해 양측은 각자의 보안 업무에 집중하여 클라우드 서버 보안이 침해되지 않도록 할 수 있습니다.가트너에 따르면 클라우드 보안 실패의 99%는 클라우드 공급자의 실패가 아닌 사용자에 기인할 것이므로, 조직은 사이버 공격자가 사이버 서버 보안을 침해하지 못하도록 사이버 방어 체계를 발전시키는 것이 필수적입니다.

클라우드 서버 보안은 서버, 운영 체제, 데이터 저장소, 가상 머신 등 IT 인프라와 관련된 모든 요소를 보호하는 것을 목표로 합니다. Singularity™ Cloud Workload Security와 같은 도구를 활용하면 클라우드 워크로드가 실시간 위협으로부터 보호되도록 보장하여 클라우드 서버에 대한 강력한 방어 체계를 구축할 수 있습니다.

클라우드 서버 보안이 기업에 중요한 이유는 무엇인가요?

사이버 공격은 기업에 재정적 영향을 미치며, 유럽과 미국에서 직원 1,000명 이상의 기업을 대상으로 한 공격의 평균 비용은 53,000달러 이상으로 추정됩니다. 또한 평판 손상으로 인한 무형의 비용은 조직에 더 큰 피해를 줍니다. 서버 보안을 중점으로 설계된 클라우드 보안 시스템은 침해 방지, 피해 완화, 규정 준수 강화, 고객 신뢰 제고에 필수적입니다.

클라우드 서버 보안은 중단 없는 비즈니스 운영을 보장하고 데이터 유출을 방지합니다. 클라우드 서비스 제공업체가 강력한 보안을 제공하지만, 클라우드 플랫폼 보안 기능을 최고 수준의 보안 솔루션으로 보완하여 클라우드 서버 및 리소스의 보안을 강화해야 합니다. 또한 데이터 유출의 68%가 인적 요인에 기인한다는 점을 고려하여, 책임감 있는 직원 행동을 강조하는 조직 문화를 구축해야 합니다.&

클라우드 서버 보안 vs. 기존 온프레미스 서버 보안

클라우드 서버 보안은 기존 온프레미스 서버 보안과는 접근 방식과 중점 영역에서 크게 다릅니다.  클라우드 제공업체가 인프라를 보호하고 고객이 데이터와 애플리케이션을 보호하는 방식으로 책임을 명확히 구분하는 공유 책임 모델을 따릅니다. 클라우드 보안 상태 관리>(CSPM) 및 데이터 유출 방지(DLP)와 같은 도구를 활용하여 개별 자원을 보호하며, 경계 방어 체계를 구축하는 대신 데이터와 애플리케이션에 대한 중앙 집중식 통제 기능을 제공합니다.&

반면, 기존의 온프레미스 서버 보안에서는 조직이 하드웨어 유지보수, 소프트웨어 업데이트, 규정 준수 점검을 포함한 보안의 모든 측면을 책임집니다. 이 경계 기반 보안 모델은 방화벽과 침입 탐지 시스템으로 네트워크 경계를 보호합니다. 조직은 현장 서버를 보호하기 위해 물리적 보안 인프라에 상당한 투자를 해야 합니다.&

기준	클라우드 서버 보안	온프레미스 서버 보안
통제	클라우드 인프라 보안은 클라우드 공급자가 관리하며, 고객은 데이터 및 애플리케이션 보안에 집중합니다.	조직이 인프라 보안을 종단 간 관리합니다.
데이터 저장	데이터는 전 세계 여러 데이터 센터에 분산 저장되어 중복성을 높이지만, 데이터 주권 및 보안 위험 문제를 야기합니다.	데이터는 현장에 저장되어 물리적 접근 및 보안에 대한 통제력을 높입니다.
데이터 암호화	공급업체는 고급 알고리즘을 사용하여 저장 중 및 전송 중 데이터에 최신 암호화를 제공합니다.	조직은 맞춤형 암호화 방법을 구현할 수 있지만 기술 전문성이 필요합니다.
접근 제어	공급자는 역할 기반 접근 제어(RBAC) 및 다중 요소 인증(MFA)을 제공하며, 이는 종종 신원 및 접근 관리(IAM) 서비스와 통합됩니다.	내부 정책은 생체 인식 시스템과 같은 보안 조치를 포함한 물리적 접근을 포함한 접근 제어를 관리합니다.
규정 준수	클라우드 제공업체는 규제 기준(예: GDPR, HIPAA) 준수에 대한 책임이 있습니다.	조직은 내부적으로 규제 준수를 관리해야 합니다.
물리적 보안	클라우드 제공업체는 무단 접근을 방지하기 위한 광범위한 다중 계층 물리적 보안 조치를 갖추고 있습니다.	조직은 안전한 서버실 및 감시 시스템을 포함한 물리적 보안 조치를 구현해야 합니다.

클라우드 서버 보안 위협의 유형

클라우드 서버 보안 위협은 클라우드 인프라 및 애플리케이션의 취약점을 악용하여 클라우드 자산을 공격하는 것을 의미합니다. 사이버 보안 위협 환경은 지속적으로 진화하며 새로운 취약점이 등장하므로 보안 팀은 항상 경계를 늦추지 않아야 합니다. 일반적인 클라우드 서버 보안 위협은 다음과 같습니다.

1. 데이터 유출

데이터 유출에서는 무단 사용자가 조직의 동의나 허가 없이 민감한 정보에 접근합니다. 데이터 유출의 영향은 도난당한 정보의 유형에 따라 달라지며, 조직의 평판 손상부터 고객이나 직원의 개인 식별 정보를 다크 웹에서 판매하는 것까지 다양합니다. 캐피털 원 데이터 유출 사건은 해커가 1억 건의 고객 기록에 무단 접근한 사상 최대 규모의 데이터 유출 사건 중 하나입니다.&

보안 팀은 데이터 유출을 식별하고 관리하는 데 평균 277일이 걸리는 반면, 분실 또는 도난된 인증 정보와 관련된 침해는 식별 및 통제까지 최대 328일이 소요될 수 있습니다.

2. 잘못 구성된 클라우드 서비스

잘못된 구성은 클라우드 침해 사고의 가장 흔한 원인이며, 전체 보안 사고의 거의 4분의 1을 차지합니다. 구성 거버넌스 부재는 적절한 개인정보 보호 설정 미설정이나 기본 관리자 비밀번호 유지와 같은 보호되지 않은 환경을 초래합니다.  아마존 S3 버킷을 공개적으로 접근 가능하게 두는 것과 같은 사소한 오류조차도 심각한 데이터 노출로 이어질 수 있습니다.

3. 악성코드

악성코드는 "악의적인 소프트웨어(malicious software)"의 약어로, 프로그래밍 가능한 서버, 장치 또는 네트워크를 악용하는 컴퓨터 코드입니다. 그 목적에는 접근 거부, 데이터 파괴, 허위 정보 유포, 금전적 절도 등이 포함됩니다. 랜섬웨어는 악성 소프트웨어의 일반적인 형태로, 2023년 대비 84% 증가했습니다. 이는 암호화를 통해 피해자의 데이터를 잠그고, 금전이나 몸값을 받은 후 공격자가 접근 권한을 복원하는 방식을 사용합니다.

4. 분산 서비스 거부(DDoS) 공격

이 공격은 악성 트래픽으로 클라우드 서버를 마비시켜 사용자가 연결된 온라인 서비스 및 사이트에 접근하지 못하게 합니다. 2023년 DDoS 공격이 31% 증가했으며, 사이버 범죄자들은 하루 평균 44,000건의 공격을 실행했습니다.

5. 피싱

피싱 공격은 진정성 있거나 신뢰할 수 있는 출처에서 온 것처럼 보이는 사기성 통신을 보내는 것을 포함합니다. 목표는 사람들을 속여 공격자에게 이익이 되는 행동을 취하도록 유도하는 것입니다. 이메일은 피싱 공격에 가장 흔히 사용되는 수단으로, 전체 이메일 위협의 40%가 피싱입니다. 공격자는 피해자를 속여 기밀 정보를 누설하도록 유도합니다.

사이버 범죄자들은 계정을 탈취하기 위해 로그인 자격 증명을 훔치기 위해 피싱 기법을 자주 사용합니다. 일단 계정을 장악하면 데이터를 조작하거나 추가 공격을 시작할 수 있습니다.

6. 제로데이 공격

이는 공급업체가 아직 패치를 적용하지 않은 대중적인 소프트웨어 및 운영 체제의 취약점을 노립니다. 일부 취약점은 발견 시점에 공식 패치가 존재하지 않아 사이버 공격자가 이를 악용해 클라우드 환경 내 진입점을 확보하고 사이버 서버를 위협에 노출시킬 수 있습니다.

7. 내부 위협 및 인적 오류&

내부 위협은 일반적으로 회사 서버, 민감한 데이터 및 지적 재산에 직접 접근할 수 있는 현직 또는 전직 직원에 의해 조직 내부에서 발생합니다. 이러한 사람들은 개인적인 이익을 위해 또는 복수 행위로 조직에 해를 끼치기 위해 공격을 수행할 수 있습니다.

여기에는 취약한 비밀번호 사용이나 보안 프로토콜 미준수 등의 실수가 포함됩니다.

8. 지능형 지속 위협(APT)

침입자가 조직의 클라우드 서버 및 네트워크 내에 탐지되지 않은 상태로 장기간 머물며 민감한 데이터를 훔치는 정교한 사이버 공격입니다. 공격자는 환경에 지속적으로 머물면서 모든 워크로드를 검사하여 훔쳐 판매할 민감한 정보를 찾습니다.

이를 방지하기 위해 Singularity™ Cloud Data Security를 통합하면 AI 기반 위협 탐지 기술을 통해 민감한 클라우드 데이터가 탐지되고 보호됩니다.

클라우드 서버 보안의 핵심 구성 요소

클라우드 서버 보안은 데이터, 애플리케이션 및 인프라를 보호하기 위해 함께 작동하는 다양한 구성 요소를 포함합니다. 클라우드 서버 보안의 핵심 요소는 다음과 같습니다.

1. 네트워크 보안

방화벽 및 네트워크 분할을 통해 네트워크를 보호함으로써 클라우드 인프라와 애플리케이션을 보호합니다. 비즈니스에 중요한 리소스와 애플리케이션을 호스팅하는 데 사용되는   VPN(가상 사설망) 및 VPC(가상 사설 클라우드)를 구현하여 구축됩니다. 클라우드 시설 간 네트워크 트래픽은 암호화되어 전송 중 데이터 보안을 강화합니다.

2. 데이터 암호화

데이터는 저장 중과 전송 중 모두 강력한 암호화 프로토콜을 사용하여 암호화됩니다. 예를 들어 저장 중인 데이터에는 AES-256을, 전송 중인 데이터에는 TLS를 적용합니다. AWS는 Elastic Block Store(EBS), Simple Storage Service(S3), Relational Database Service(RDS) 등 다양한 서비스에 내장형 암호화를 제공합니다.

클라우드 공급자는 암호화 키를 안전하게 관리하고 암호화된 데이터에 대한 접근을 제어할 수 있도록 키 관리 서비스를 제공합니다. 또한 클라우드는 파일 공유 및 통신 보안을 강화하고 클라우드 데이터 보호를 위한 데이터 저장소 리소스 관리 상태를 유지하는 데도 도움을 줍니다.

3. 멀티 클라우드 환경 전반에 걸친 안전한 접근 제어

클라우드 서버 보안은 최소 권한 원칙을 따르며, 클라우드 인프라 및 리소스에 대한 인간 및 기계 ID의 권한을 최적화합니다. ID 및 액세스 관리(IAM)를 사용하면 클라우드 서버 및 리소스에 대한 액세스를 관리하고 최소 권한 원칙 및 권한 부여를 시행하는 정책을 구현할 수 있습니다. 클라우드 공급자의 IAM 기능을 통해 클라우드 리소스를 중앙에서 관리할 수 있는 완벽한 제어권과 가시성을 확보할 수 있습니다. 여기에는 다단계 인증 (MFA) 및 역할 기반 접근 제어 (RBAC)를 통해 승인된 사용자만 특정 리소스에 접근할 수 있도록 보장합니다.

4. 보안 모니터링 및 위협 탐지

클라우드 환경을 지속적으로 모니터링하여 이상 징후와 잠재적 위협을 탐지해야 합니다. 아마존은 Amazon GuardDuty와 같은 도구를 제공하는 반면, 구글 클라우드의 동등한 도구는 클라우드 서버 및 리소스 전반의 보안 위험에 대한 가시성을 제공하는 Cloud Security Command Center입니다. 이는 클라우드 서버의 취약점과 잘못된 구성을 실시간으로 식별하는 데 도움이 됩니다.

또한 위협 환경을 시각화하고 사고에 신속하게 대응하기 위해 타사 보안 플랫폼을 사용할 수도 있습니다. 이러한 플랫폼은 AI 기반 이상 탐지 알고리즘을 활용하여 알려지지 않은 위협을 식별 및 탐지하며, 이를 분석하여 위험 프로필을 판단합니다. 침입 및 정책 위반에 대한 실시간 경보를 제공하여 문제 해결 시간 단축과 부정적 영향 억제에 기여합니다.

5. 물리적 보안

클라우드 공급자의 데이터 센터는 최첨단 다중 계층 물리적 보안 제어, 감시 및 환경 제어 시스템을 활용하여 클라우드 서버를 물리적 위협으로부터 보호합니다. 물리적 보안 조치에는 맞춤형 전자 출입 카드, 생체 인식, 경보 시스템, 차량 접근 차단 장치, 경계 펜싱, 금속 탐지기, 레이저 기반 침입 감지 시스템 등이 포함됩니다.p>

6. 제로 트러스트 보안

제로 트러스트 보안 접근 방식에서는 클라우드 서버에 접근하는 사용자와 장치가 접근 권한 부여 전에 신뢰를 확립하기 위해 여러 메커니즘을 통해 지속적으로 검증됩니다. 이는 클라우드 서버에 호스팅된 애플리케이션과 저장된 데이터를 보호하는 데 도움이 됩니다. IAM(Identity and Access Management)은 제로 트러스트 보안의 핵심 구성 요소로, 애플리케이션을 호스팅하고 데이터를 저장하는 클라우드 서버에 대한 접근을 제어할 수 있게 해줍니다. 역할, 위치, 요청하는 데이터와 같은 컨텍스트를 기반으로 모든 사용자와 장치의 접근 권한 및 특권을 검증할 수 있게 합니다.

7. 규정 준수 및 거버넌스

클라우드 서비스 제공업체는 ISO 27001, SOC 2, GDPR 등 다양한 산업 표준을 준수하여 보안 관행이 규제 요건을 충족하고 클라우드 서버 보안이 훼손되지 않도록 보장합니다. 또한 지속적인 규정 준수 점검 및 감사를 통해 보안 표준을 유지하고 개선이 필요한 취약 영역을 식별할 수 있습니다.

자동화된 규정 준수 점검을 활용하여 조직이 GDPR 및 HIPAA와 같은 관련 법률, 규제 및 산업 표준을 준수하도록 보장할 수도 있습니다. 이를 통해 벤치마크에 따라 클라우드 리소스를 모니터링하고 감사를 위한 문서를 유지할 수 있습니다.

8. 사고 대응 및 변경 관리

클라우드 보안 플랫폼은 자동화 및 시뮬레이션 도구를 제공하여 대응 시간을 최소화하고 보안 사고로 인한 피해를 완화합니다.

신속한 사고 대응 및 변경 관리는 강력한 클라우드 서버 보안 프레임워크의 핵심 구성 요소입니다. 이를 통해 정의된 위험 완화 프로세스를 따라 보안 침해에 대응할 수 있습니다.&

클라우드 서버 보안 모범 사례

퍼블릭 클라우드 인프라 보안은 경영진이 가장 우려하는 사항 중 하나이며, 조직의 클라우드 도입을 가로막는 장벽입니다. 기업 고객의 잘못된 구성이 퍼블릭 클라우드 침해의 주요 원인으로 작용하여 클라우드 서버를 온프레미스 서버만큼 취약하게 만듭니다. 클라우드 서버 보안이 훼손되지 않도록 클라우드 보안 모범 사례를 준수하고 정책을 구현해야 합니다.

1. 강력한 접근 제어 및 최소 권한 접근 구현

클라우드에 대한 안전하고 통제된 접근을 보장하려면 강력한 비밀번호 정책, 권한 시간 제한 및 기타 기능을 적용해야 합니다. 또한 MFA를 사용하여 비밀번호 이상의 추가 보안 계층을 추가해야 합니다.

최소 권한 원칙을 따라 사용자에게 역할에 필요한 최소 권한만 부여해야 합니다. 인간과 기계에 대한 권한을 최적화하고 정기적으로 권한을 검토 및 수정하여 적절성을 유지해야 합니다.

2. 데이터 암호화

클라우드에 저장된 민감한 데이터와 환경 간 전송 중인 데이터에 대해 강력한 암호화 메커니즘을 사용해야 합니다. 전송 중인 데이터를 보호하기 위해 TLS(Transport Layer Security)와 같은 보안 프로토콜을 활용할 수 있습니다.

3. 취약점 평가 및 침투 테스트

취약점 평가는 클라우드 서버의 보안을 강화하기 위해 주의가 필요한 조직 IT 환경 내 취약 영역을 식별하는 데 도움이 됩니다. &침투 테스트는 클라우드 서버 보안을 위협할 수 있는 취약점을 악용하여 성공적인 공격이 발생할 경우 발생할 수 있는 잠재적 영향을 조직이 이해하는 데 도움을 줍니다.

사전 예방적 취약점 평가는 클라우드 리소스에 대한 위험을 최소화하고 운영 연속성을 보장하기 위해 취약점을 선제적으로 식별, 우선순위화 및 수정할 수 있게 합니다. 싱귤러리티™ 취약점 관리 지속적인 취약점 평가를 통해 위험에 노출된 자산을 발견하고 그 상태를 평가하는 데 도움을 줍니다. 실제 영향력을 평가하고 이를 바탕으로 사고 대응 계획 및 개선 조치를 수립하기 위해, 취약점을 식별하고 악용하는 침투 테스트에는 자동화 도구와 수동 기법을 모두 사용해야 합니다.

4. 지속적인 위협 모니터링 및 탐지

클라우드 환경에서 무단 접근, 데이터 유출 또는 의심스러운 활동을 실시간으로 모니터링하기 위해 자동화 도구를 사용해야 합니다. AI 기반 보안 정보 및 이벤트 관리(SIEM) 도구를 사용하여 모든 데이터와 워크플로를 모니터링할 수 있습니다.

클라우드 보안 상태 관리(CSPM) 도구를 활용하여 구성을 지속적으로 모니터링하고 취약점을 노출시키기 전에 잘못된 구성을 탐지할 수 있습니다.

결론

비즈니스 이점이 클라우드 기술 도입의 핵심 동인임에도 불구하고, 경영진의 클라우드 보안에 대한 회의론은 여전히 클라우드 도입의 주요 장벽으로 남아 있습니다. 클라우드 도입은 2030년까지 기업에 3조 달러의 EBITDA 가치를 창출할 것으로 예상되며, 이는 클라우드 컴퓨팅 구현이 기업에게 불가피함을 의미합니다.

클라우드 서비스 제공업체들은 설계 단계부터 보안을 고려한 인프라와 플랫폼 및 서비스에 내장된 계층적 보안 아키텍처를 구축하여 조직의 전반적인 보안 태세를 강화하는 데 기여합니다.

조직은 클라우드 보안에 대한 종합적인 접근 방식을 취해야 하며, 서비스 제공업체의 보안 기능을 특정 요구사항과 우선순위에 따라 타사 클라우드 보안 포인트 솔루션 및 통합 플랫폼으로 보완해야 합니다. 이를 통해 기존 위협으로부터 클라우드 인프라, 애플리케이션 및 데이터를 보호하고 새롭게 등장하는 취약점과 위험에 대비할 수 있습니다.

"

FAQs

클라우드 서버 사용의 장점"

클라우드 서버는 확장성, 유연성, 비용 효율성, 접근성 등의 장점을 제공합니다. 기업은 변동하는 비즈니스 수요에 맞춰 서버 용량을 증감할 수 있습니다. 하드웨어 투자 및 지속적인 유지 관리 비용을 최소화하여 조직의 비용을 절감합니다. 또한 클라우드 서버는 접근성을 향상시켜 사용자가 어디서나 데이터에 접근할 수 있게 합니다.

"

클라우드 기반 시스템을 사용하는 이유는 무엇인가요?"

클라우드 컴퓨팅은 유연성과 안정성을 제공하고, 성능을 향상시키며, IT 비용을 절감합니다. 이는 기업이 혁신을 주도하고 시장 출시 시간을 단축하는 데 도움이 됩니다. 이러한 모든 요소는 신제품 출시 기간 단축, 신규 시장 진출, 경쟁 위협 대응 등 다양한 방식으로 수익 성장 기회를 창출합니다.

"

클라우드 서버를 어떻게 보호하나요?"

승인된 사용자에게만 접근을 제한하고 최소 권한 접근 정책을 시행함으로써 클라우드 서버를 보호할 수 있습니다. 또한 방화벽과 침입 탐지 시스템을 설치하고 운영 체제 및 소프트웨어를 보안 패치로 최신 상태로 유지해야 합니다.

전문적인 클라우드 보안 포인트 솔루션이나 통합 플랫폼을 활용하여 완벽한 클라우드 서버 보안을 보장할 수 있습니다.

"

가장 안전한 클라우드 서버는 무엇인가요?"

클라우드 서버는 퍼블릭, 프라이빗, 하이브리드 세 가지 유형이 있습니다. 프라이빗 클라우드 서버는 단일 조직 전용으로 운영되며 셀프 서비스 포털을 통해 온디맨드 방식으로 리소스를 제공하므로 가장 안전합니다. 프라이빗 클라우드 서버는 클라우드 컴퓨팅의 확장성과 유연성이라는 장점과 함께 온프레미스 인프라의 접근 제어, 보안, 자원 맞춤 설정 기능을 제공합니다.

"

클라우드 컴퓨팅에서 서버 보안이란 무엇인가요?"

클라우드 컴퓨팅의 서버 보안은 퍼블릭, 프라이빗 및 하이브리드 클라우드 전반에 걸쳐 서버에 호스팅 및 저장된 인프라, 애플리케이션 및 데이터의 보호를 보장합니다. 이는 침입, 악성코드, 데이터 유출 및 기타 위험과 취약점과 관련된 위협을 완화할 수 있도록 기술, 프로세스 및 모범 사례를 결합한 통합 접근 방식을 통해 달성됩니다.

"