![[Track2] Session_09_사이버 위협 대응을 위한 차세대 보안 기술 Trend - Cloud Native, Zero Trust 보안_전은철_kt cloud 보안아키텍처팀](https://i.ytimg.com/vi/TqHGarDzd9Q/maxresdefault.jpg)
[Track2] Session_09_사이버 위협 대응을 위한 차세대 보안 기술 Trend - Cloud Native, Zero Trust 보안_전은철_kt cloud 보안아키텍처팀
kt cloud Summit 2025 kt cloud · YouTube
AI 핵심 요약
공공기관의 클라우드 전환에서는 민감한 데이터를 보호하면서 민간 클라우드 활용과 업무 효율을 높이는 일이 과제로 제시됐다. 발표자는 CSAP 상·중·하 등급과 망 분리 구조를 설명하고, 데이터 처리 중에도 암호화하는 기밀 컴퓨팅과 HSM을 중등급 진입을 위한 보안 기술로 소개했다. 클라우드 네이티브 환경에는 CI/CD에 취약점 검사와 배포 통제를 넣고, CWPP와 CSPM·KSPM으로 실행 중 위협과 설정 오류를 관리하는 방안을 제시했다. 망 분리 완화에 따른 위험은 제로 트러스트로 보완하며, 단말 상태에 따라 접근 가능한 시스템을 달리하는 것이 핵심이라는 점을 강조했다.
- 공공 클라우드의 상·중·하 등급은 망 분리 수준과 데이터 민감도에 따라 적용 범위가 달라진다.
- 컨테이너 이미지 취약점 검사는 CI 단계에 넣고, 정책 위반 이미지는 배포 단계에서 차단할 수 있다.
- CWPP는 워크로드의 실행 중 위협을 감시하고, CSPM·KSPM은 클라우드와 쿠버네티스 설정 오류를 점검한다.
- 제로 트러스트 네트워크 접근은 접속 후 단말 상태를 평가해 허용할 시스템과 권한을 차등화한다.
비슷한 학습 자료
컨퍼런스 kt cloud Summit 2025
Keynote2_안재석 kt cloud 기술본부장 with Chris Breu, Rackspace
컨퍼런스 kt cloud Summit 2025
[Track2] Session_10_Cloud 운영 안정을 위한 kt cloud 통합관제 Platform_김소희_kt cloud SRE개발팀_kt cloud summit 2025
컨퍼런스 kt cloud Summit 2025
[Track2] Session_01_AI기반 DC Ops Total Platform_윤정림_kt cloud DC플랫폼기술팀_kt cloud summit 2025
컨퍼런스 kt cloud Summit 2025
[Track1] Session_09_Azure Landing Zone과 통합 AKS 구축_우종채_kt cloud Azure SRE TF_kt cloud summit 2025
컨퍼런스 kt cloud Summit 2025
[Track1] Session_01_What’s the NEXT: 유연한 고객 경험의 시작_한승진_kt cloud Foundation플랫폼팀_kt cloud summit 2025
컨퍼런스 kt cloud Summit 2026