클라우드컴퓨팅에 관한 용어는 더 이전에 나왔으나 국내 IT 기업들이 클라우드에 관심을 가지고 시스템을 활발하게 도입하기 시작한 시점은 2016년이라 기억됩니다. 필자들도 그 시점을 시작으로 각자 소속해 있던 기업에서 클라우드 프로젝트를 맡아, 기업의 모든 시스템을 데이터 센터에서 클라우드로 전환하기도 하였고 신규 업무의 클라우드 시스템을 개발하기도 하였습니다.

클라우드의 이점과 필요 때문에 클라우드 도입이 시작되었으나 개발 초기에는 클라우드 전문가가 많지 않아 제한된 인원으로 개발프로젝트를 진행하였습니다. 해외 금융 프로젝트로 해당 금융회사의 전 시스템을 클라우드로 전환 완료하고 애플리케이션 점검을 마친 이후에 최종 보안 점검을 하였습니다. 프로젝트 중에도 보안 사항을 점검하는 과정과 절차가 있고 진행하였지만, 촉박한 프로젝트 일정으로 시스템 오픈을 한 달 앞두고 최종 보안 점검을 하였습니다. 대분류 300여 가지의 보안 테스트를 진행한 결과 재점검해야 하는 항목의 개수가 예상과는 달리 많이 발생하였고, 그 이유는 시스템의 차이에서 오는 내용들이 많았습니다.

온 프라미스(On-premise) 시스템을 사용하다가 클라우드로 전환하는 경우, 인프라 시스템의 차이에서 오는 보안정책도 바뀌어야 합니다. 한 예로 계정 관리도 바뀌어야 합니다. 왜 바꾸어야 하는지, 그리고 어떻게 관리해야 하는지는 해당 장에서 다루도록 하겠습니다