클라우드 보안은 클라우드 서비스 제공자가 권한을 가진 환경에서 사용자 정보가 처리되는 3자 신뢰 지점(Root of Trust)기반한 보안 체계로 사용자 의지에 반하여 개인 정보가 누출이나 훼손이 될 수 있는 보안 취약점을 가지고 있습니다. 3자에게 신뢰 지점을 두어야 만 하는 보안 문제를 완화하고 클라우드에서 보다 안전하고 신뢰할 수 있는 컴퓨팅을 가능하게 하는 기술들을 소개합니다.

고객 및 기업의 중요 데이터를 안전하게 보호하는 것은 모든 기업의 IT 전략의 기본입니다. 하지만, 산업 간 경계가 허물어지고 새로운 비즈니스 영역에서 속도로 경쟁하여야 하는 기업의 환경에서 비즈니스 혁신이 요구하는 빠른 변화를 수용할 수 있는 보안 정책 및 전략을 수립하는 것은 쉽지 않습니다. 본 세션에서는 클라우드의 특성 및 장점을 활용한 DevSecOps 전략이 어떻게 기업의 혁신을 안전하게 지원할 수 있는지 알아봅니다.

코로나 팬데믹은 기업들의 디지털 트랜스포메이션은 몇 년 앞당겨 졌으며, 금융권을 포함한 국내외 기업들은 빠르게 변하고 있습니다. 클라우드 전환이 가속화되고, 데브옵스 환경은 '앱 현대화'로 발전하고 있습니다. 대규모의 데이터가 저장되는 클라우드 환경에 대한 위협도 점점 커지고 있습니다. 진화하는 클라우드 환경에 따른 보안 대응 방안을 살펴봅니다.

기업의 비즈니스 요구 사항에 부합하기 위해 많은 기업들은 IT의 전부 또는 일부를 클라우드로 이동하고 있습니다. 하지만 클라우드 마이그래이션은 예기치 못한 새로운 보안 위협을 불러오기도 합니다. 기업의 클라우드 환경과 여정의 단계에 따라 보안의 전략과 운영은 달라져야 하며, 프로그램화 된 접근이 필요합니다. 본 세션에서는 클라우드 전략 수립, "Secure-by-design"을 통한 어플리케이션 개발 및 클라우드 보안 운영에 대한 베스트프랙티스를 살펴봅니다.

Identity Fraud 에 의한 손실은 2019년에169 억 달러에 달하며 다양한 방법과 기술로 인터넷 사용자를 무차별 공격하고 있습니다. 아카마이 관측자료를 토대로 주공격 대상 산업과 크리덴셜 스터핑 공격, 악의적 로그인 시도 등 Identity Fraud 의 발생 동향과 안전한 클라우드 기반 대응법을 살펴봅니다.

클라우드 보안 위협은 클라우드 도입 초창기부터 언급되었고 모두가 공감하고 있습니다.그렇다면 공격자들은 실제로 어떤 방법으로 고객의 클라우드를 침해하고 탈취해 악용하는 것일까요? 해커 그룹에 의한 실제 클라우드 사고 사례를 살펴보고 이를 통해 클라우드 보안 위협에 대한 현실적인 대응 방안을 논의해 봅니다.

• -클라우드 네이티브 서비스 통합에 따른 클라우드 인프라 보안 전략
• -멀티 클라우드 보안을 위한 Secure SD-WAN 네트워킹
• -클라우드 워크로드 프로텍션

랜섬웨어, 멀웨어, 해킹, 등과 같이 빠르게 진화하는 사이버 위협에서 완벽한 데이터 보호에 대한 결론은 통합 데이터 보호 솔루션입니다. 빔 소프트웨어는 사이버 위협에 대응하기 위해 백업 데이터의 100% 안정성 확보 및 접근 제어, 인프라 이상 징후 감지 및 알람, 감염되지않은 안전한 백업 데이터 검색 및 복구 등과 같은 다양한 데이터 보호 방안을 제시해드립니다.

기업의 클라우드 환경은 멀티, 하이브리드 클라우드 환경으로 복잡한 구성을 가지고 전환하고 있습니다. 기업의 애플리케이션도 전통적인 개발, 배포, 운영이 아닌 새로운 방법으로 클라우드 네이티브 애플리케이션으로 변화하고 있습니다. 이러한 기업 클라우드(멀티, 하이브리드) 환경의 변화에 보안 이슈를 분석하고 가장 쉽고 효과적인 클라우드 네이티브 기반의 보안 적용 방법을 제안합니다.