클라우드 환경에서의 모의해킹 경험에 대해 구체적으로 이야기해 주실 수 있나요?

온프레미스에서 잘 작동하던 네트워크 접근 제어 정책을 클라우드 전환 초기에 그대로 이식하려 했다가 예상치 못한 문제가 생긴 경험이 있습니다. 보안 그룹과 NACLs의 동작 방식이 물리 방화벽과 다른데, 온프레미스 정책을 그대로 옮기면 오히려 더 많은 포트가 열리는 구조가 됐습니다. 설정을 수동으로 추적하던 방식도 클라우드 환경에서는 변경 속도를 따라가지 못해 형식적인 관리로 전락했습니다. 이 경험에서 클라우드 환경은 보안 개념 자체가 동일하더라도 적용 방식이 근본적으로 다르다는 것을 실감했습니다. 클라우드 환경을 이해한다는 것은 기능 목록을 아는 것이 아니라 제어 모델과 가시성 구조 자체를 이해하는 것이라는 기준이 생겼습니다.

이 경험이 이후 클라우드 전환 시 기존 정책을 번역하는 것이 아니라 재설계하는 기준으로 삼는 출발점이 됩니다. 클라우드 보안은 온프레미스 정책의 이식이 아니라 클라우드 제어 모델 위에서의 재설계라는 원칙을 지킵니다.