저는 클라우드 실시간 관제가 과대평가됐다고 봅니다. 첫째, 클라우드 환경은 동적 스케일링과 멀티테넌시로 인해 로그 수집·정규화 비용이 급증하고, 기존 온프렘 SIEM이 감당하기 어려운 데이터 폭증을 초래합니다. 둘째, 권한 상속과 비밀정보 노출이 복합적으로 발생할 때, 단순 이벤트 기반 알림만으로는 실제 침해를 식별하기 어렵습니다. 특히 멀티계정 환경에서 동일한 권한이 여러 서비스에 퍼지면, 탐지 지연이 빈번해지죠. 반대 의견이나 추가 로그 소스(예: 서비스 메타데이터, API 호출 추적) 제안이 있다면 알려 주세요. 여러분의 시각을 기대합니다.
💬 댓글 2