예시 답변 1
약 93초
멀티 클라우드 경험 없음 인정하고 정책 통일·로그 통합·법규 차이 이해 공유결
멀티 클라우드 환경에서 개인정보보호를 운영한 직접 경험은 아직 없습니다. 다만 이 분야에서 어떤 도전이 생기는지 공부한 내용을 바탕으로 답하겠습니다.
가장 큰 도전은 정책 일관성 유지입니다. 클라우드 제공사마다 보안 설정 방식과 접근 제어 구조가 달라서, 동일한 보안 정책을 각 환경에 맞게 번역하는 작업이 생깁니다. 공통 정책 레이어를 별도로 두고 각 클라우드에 내려보내는 방식이 일관성 유지에 효과적이라고 배웠습니다.
두 번째는 로그 통합입니다. 각 클라우드에서 발생하는 이벤트를 한 곳에 모아야 이상 탐지나 감사 추적이 가능합니다. 클라우드별로 로그 형식이 달라서 통합 수집 파이프라인을 설계하는 것이 초기에 중요한 과제입니다.
세 번째는 서비스 제공 지역에 따른 법규 차이입니다. 같은 서비스라도 유럽에서는 GDPR, 미국에서는 CCPA 기준이 적용됩니다. 어느 지역에 어떤 데이터를 저장하는지가 법규 준수 범위를 결정합니다.