cloud-security3 [Paper Review] C-IDS (Journal of Cloud Computing 2024): 도메인 지식 없이 클라우드 로그를 학습하는 침입 탐지 클라우드 환경 하나에는 여러 종류의 로그가 함께 쌓입니다. 가상 머신의 Linux·Windows 시스템 로그, Hadoop이나 OpenStack 같은 분산 시스템 로그, Apache·OpenSSH 같은 서버 로그, 네트워크 로그가 모두 형식이 다릅니다. 사용자마다 쓰는 서비스 조합도 달라서, 같은 클라우드 위에 있어도 계정마다 로그 구성이 제각각입니다.로그로 이상을 탐지하려면 보통 환경마다 전처리를 따로 만듭니다. 로그 파서로 템플릿을 뽑고, 사람이 읽을 수 없는 숫자나 특수문자는 불용어로 지우고, 모르는 오류 코드는 다른 단어로 바꿉니다. 이 과정에 그 환경을 잘 아는 사람의 판단이 들어가고, 환경이 바뀌면 처음부터 다시 해야 합니다. 클라우드 사업자가 제공하는 보안 솔루션도 사용자마다 다른 환경을 모.. 2026. 9. 28. [Paper Review] IAM-PolicyRefiner (OOPSLA 2024): CloudTrail 로그로 IAM 정책을 최소 권한에 가깝게 좁히기 AWS에서 새 애플리케이션을 만들 때 IAM 정책은 대개 넓게 시작합니다. 어떤 권한이 필요한지 아직 모르니 s3:Get*, kms:* 처럼 와일드카드를 쓰거나, AWS가 제공하는 관리형 정책을 그대로 붙입니다. 개발 속도를 생각하면 자연스러운 선택입니다.문제는 서비스를 운영하기 시작한 뒤입니다. 최소 권한 원칙(principle of least privilege)에 맞추려면 쓰지 않는 권한을 걷어내야 하는데, 어떤 권한을 지워도 되는지 판단하기가 어렵습니다. 하나를 잘못 지우면 서비스가 멈추니 결국 넓은 정책이 그대로 남습니다.AWS에도 이 문제를 돕는 기능이 있습니다. IAM Access Analyzer의 정책 생성 기능은 최대 90일치 CloudTrail 로그를 읽고, 실제로 쓴 서비스와 액션으로 .. 2026. 9. 27. [Data Security] DSPM/DLP: 현대 데이터 보안의 핵심 전략과 구현 방안 디지털 전환이 가속됨에 따라 데이터 중심 보안은 더 이상 선택이 아니라 필수입니다.DSPM(Data Security Posture Management)은 멀티클라우드·SaaS·온프레미스 전반에 분산된 민감 데이터의 위치·접근·사용·보호 상태를 지속적으로 가시화하고 평가함으로써 위험을 낮추는 보안 체계이며,DLP(Data Loss Prevention)은 데이터의 이동과 사용을 실시간으로 통제하는 기술군입니다.두 기술은 상호 보완적이며, DSPM(가시성·평가) → DLP(정책 시행·차단) 의 흐름이 현대 기업의 데이터 보호 패턴으로 자리잡고 있습니다.DSPM은 2022년 경 Gartner 보고서에서 본격적으로 제시된 개념으로, 데이터가 “어디에 있으며 누가 접근하고 어떤 위험에 놓여 있는가”를 지속적으로 파.. 2025. 11. 2. 이전 1 다음
