새 컨테이너에 이전 고객 데이터가 남았다…클라우드플레어 격리 취약점 발견

핵심 요약

클라우드플레어 컨테이너 서비스에서 이전 고객의 데이터가 새 컨테이너에 남아 다른 고객이 해당 데이터를 읽을 수 있는 격리 취약점이 발견되었습니다. 이 취약점은 삭제된 컨테이너의 디스크 공간을 재사용하는 과정에서 이전 데이터가 안전하게 삭제되지 않아 발생했으며, 이는 다중 테넌트 환경에서의 데이터 격리 및 안전한 파기 메커니즘 부재를 시사합니다. IT 감사인은 클라우드 환경에서 데이터 격리 및 파기 정책의 적절성을 점검하고, 공유 리소스 사용 시 발생할 수 있는 데이터 유출 리스크에 대한 통제 방안을 강화해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치클라우드 서비스 제공자(CSP)가 제공하는 컨테이너 및 스토리지 서비스의 데이터 파기 및 격리 메커니즘에 대한 보안 백서 또는 기술 문서를 검토하고, 해당 서비스의 데이터 잔존 방지 기능이 활성화되어 있는지 주기적으로 점검할 것을 권고함.
• ✔기술적 조치조직이 자체적으로 컨테이너 또는 가상화 환경을 운영하는 경우, 리소스(예: 디스크) 재할당 전 이전 데이터가 안전하게 삭제되거나 덮어쓰기 되는 절차를 구현하고, 해당 절차가 기술적으로 올바르게 작동하는지 정기적으로 검증해야 함을 권고함.
• ✔관리적 조치클라우드 서비스 계약 시 데이터 파기 및 격리 관련 SLA(서비스 수준 협약) 조항을 명확히 하고, CSP의 데이터 파기 정책 및 절차가 조직의 내부 정책 및 관련 법규(예: 개인정보보호법)를 준수하는지 주기적으로 검토할 것을 권고함.
• ✔관리적 조치다중 테넌트 환경에서 데이터 격리 실패로 인한 민감 정보 유출 리스크를 식별하고, 이에 대한 통제 방안을 수립하여 정보보호 관리체계(ISMS-P)에 반영하며, 관련 임직원 교육을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기