거의 대부분의 클라우드의 보안 사고는 CSP의 보안 결함보다는, 잘못된 구성/권한으로 발생됩니다. 그렇기 때문에 안전하게 클라우드를 구성하였는지는 사용자의 역량에 따라 결정됩니다. 그래서 이러한 부분을 도움을 줄수 있는 CNAPP와 같은 솔루션이 필요합니다.
CSP업체에서의 보안 담당 영역을 보면, 실제적으로 고객이 담당해야하는 영역이 더 크리티컬합니다.
CSP에서 뚫린 심각한 보안 사고중 하나인 미국의 캐피럴 원 사례를 보세요>
클라우드의 인기가 높아지면서, 해커들은 클라우드 환경의 취약점을 찾기 위해 혈안이 되어있고, 그 결과 수많은 클라우드 해킹 피해 사례가 발생하고 있다. 1억 600만명의 고객 정보가 유출된 Capital One사건이 대표적인 클라우드 해킹 사례인데, 해커가 퍼블릭 클라우드를 공격하여 고객정보를 유출한 사건이다.
이 해킹사건은 2019년 7월 29일, 미국 대형은행 중의 하나인 “캐피털 원(Capital One)”에서 약 1억600만 명의 고객 개인정보가 해킹 당한 사건으로, 퍼블릭 클라우드에서 사용하는 오픈소스 웹 방화벽인 ModSecurity의 설정상의 오류와 SSRF(Server Side Request Forgery) 취약점을 이용하여, 접근 권한을 획득한 후 대량의 고객정보를 탈취한 사건이다
[질문] 오라클 클라우드의 가격적 메리트나 필요한 기능만 가볍게 취했을 때, 더 저렴하게 시작할 수 있는 패키지가 있을까요? 타 경쟁사 대비 마케팅적인 강점이 뭐가 있을지 설명부탁드립니다.
Trial 버전으로 한 달간 무료로 사용하시고.. Pay as you Go 서비스로 사용량에 따라 비용을 지불하시면 됩니다.
위에 다시 쓴것처럼 Pay as you Go,외에 기능별 모듈을 선택하거나 하는 정책은 아직 없을까요? aws 의 서버 초기 셋팅처럼 말입니다..
Pay as you Go 사용하실때 필요한 기능만 선택하시면 됩니다.. 더 세부적인 선택은 고객님의 자세한 설명이 필요합니다.
[질문] 클라우드에서 지속 대두되고 있는 보안 이슈 해소를 위한 별도의 인프라 환경의 도입이 필요한지 그리고 필요시 효율적인 구축 방안에 대해 문의드립니다.
기본적으로 오라클 클라우드는 네트워크 레벨 부터 어플리케이션 레벨까지 다양하게 보안문제를 해결 합니다. 또한 저희 클라우든 네트워크 구성에 있어 유저영역과 컨트롤영역이 완벽하게 분리되어 있습니다. DDOS 공격 방어등을 위해 웹 방화벽 서비스도 제공합니다. 당연히 기본적으로 데이터 암호화 및 보안키, 토큰 등을 생성할 수 있게 제공합니다. 별도으 인프라 도입은 필요 없으십니다. 단, 온프라미스에 프라이빗으로 클라우드를 원하시면 엑사데이터 기반의 프라이빗 클라우드를 도입 하실 수 있습니다.
[질문] 오라클이 가장 감정이 분야는 어떤 것이며 어느 역량을 가지고 있는가요
오라클 클라우드의 강점은 기업환경을 위한 클라우드라는 점입니다. 최초 설계부터 엔터프라이즈 환경을 위한 클라우드를 목표로 설계되었습니다. 그리고 2세대 클라우드로 설계되어 보안 및 성능적인 부분에 있어서 강점을 보입니다. 마지막으로 오라클 데이터베이스를 사용하시는 경우에는 오직 오라클 클라우드에서만 모든 기능을 100% 사용할 수 있습니다.
[질문] 축적된 데이터베이스 관련 기술력으로 인해, Oracle RDBMS 외에 Oracle 클라우드의 MS SQL Server와 Postgresql 성능도 우수할 것 같은데 관련 자료를 제 나름으로는 열심히 인터넷에서 찾아 보았으나 찾지 못했습니다. Oracle 클라우드의 MS SQL Server와 Postgresql 성능은 어떤가요?
클라우드 도입을 검토 중이지만 불행하게도 저희 회사는 Oracle RDBMS는 이용하지 않고 있고 MySQL, MS SQL Server, Postgresql을 이용하고 있습니다.
[질문] 아무래도 오라클은 데이터베이스 전문 기업이라는 인식이 크다 보니 AWS 등 타사 클라우드사와 비교해서 마이그레이션 선택이 고민스러운게 사실입니다. 타사 대비 오라클 클라우드를 선택하게 될 경우의 장점이 어떤 부분이 있을까요(가격, 성능(Compute, Memory, Block Storage) 등)
클라우드를 사용하신다면 가장 많은 고민을 하시는 부분이 생각하지 않은 비용이 청구되는 경우일 것입니다. 예를 들어 생각하지 못한 네트워크 트래픽 전송비용이라던가 스토리지 성능 즉, IOPS에 따른 비용이 증가되는 부분이 가장 큰 비용이 청구되는 경우가 아닐까 생각이 됩니다.
오라클은 네트워크 트래픽 전송에 대해서 아웃바운드는 월 10TB까지 비용을 청구하지 않고 있으며 10TB를 초과하더라도 업계에서 가장 저렴한 비용으로 서비스를 제공하고 있습니다.
스토리지의 경우도 보통 타사의 경우 스토리지 용량과는 별도로 스토리지의 성능에 대해서도 비용을 청구하는 반면에 오라클은 보편적으로 가장 많이 사용하는 블록 스토리지의 경우 1GB당 60IOPS를 보장하고 있으며 성능에 따른 별도의 비용을 청구하지 않습니다.
[질문] 가끔식 매우 헷갈리는 것이 클라우드 업체는 클라우드가 무척 안전하니 안심하라고 하시고, 도입부에서 보여주신 설문결과를 보면 많은 사람들은 불안감을 가진다는 것인데, 진실은 어떤까요? 실제로 클라우드, 혹은 멀티클라우드에서 자체적 지원 보안환경의 결함으로 실제 많은 침해가 일어나나요?