Oracle Cloud Infrastructure—격리된 네트워크 가상화

격리된 네트워크 가상화를 통해 고객 테넌시에 대한 공격을 예방할 수 있습니다. Oracle Cloud Infrastructure(OCI)의 보안 우선 아키텍처를 구성하는 기본 요소인 격리된 네트워크 가상화는 네트워크를 격리하고 가상화하도록 맞춤 설계된 SmartNIC를 사용하여 맬웨어를 차단합니다.

보안 우선 설계 원칙에 대해 알아보기

계층화된 방어와 고도의 보안 운영을 지원하는 보안 기능은 Oracle Cloud Infrastructure(OCI) 아키텍처의 토대가 됩니다.

보안 아키텍처 백서 읽어보기(PDF)

Oracle Cloud Infrastructure 아키텍처

Oracle Cloud Infrastructure(OCI) 보안 아키텍처 설계의 핵심인 격리된 네트워크 가상화로 공격이 발생할 위험을 최소화할 수 있습니다.

1세대 클라우드의 단점

1세대 클라우드에는 공격을 받아 가상 머신 인스턴스와 그에 따른 하이퍼바이저가 손상되는 경우 공격자가 네트워크를 수정하지 못하도록 방지할 수 있는 장벽이 없습니다. 네트워킹 기능 또한 손상된 하이퍼바이저에서 함께 관리됩니다. 즉, 하이퍼바이저에 대한 액세스 권한을 획득한 가상 머신 이스케이프는 네트워크에도 액세스할 수 있습니다. 이로 인해 네트워크의 호스트에 여러 위협이 발생할 수 있으며 개인 테넌트 데이터가 노출될 수 있습니다.

2세대 클라우드의 이점

Oracle Cloud Infrastructure는 네트워크를 격리하고 가상화하도록 맞춤 설계된 SmartNIC를 사용한다는 점에서 1세대 클라우드와 다릅니다.

SmartNIC는 호스트에서 하드웨어 및 소프트웨어로 격리되어 손상된 인스턴스가 네트워크를 손상시키지 못하도록 방지합니다. Oracle Cloud Infrastructure는 호스트 네트워크 기능에 대한 외부 제어를 강화하여 네트워크 통과 공격을 방지할 수 있습니다.

2020년 5월 7일

Oracle Cloud Infrastructure 보안이 더 나은 이점을 제공하는 이유

Amanda OCallaghan, Oracle Content Strategist

기업이 속도와 민첩성을 높이기 위해 클라우드로 전환함에 따라 보안을 위험이 아닌 클라우드의 이점으로 바라보기 시작했습니다. 그러나 오늘날과 같이 위협의 규모와 다양성이 증가한 환경에서 기업은 이러한 중요한 워크로드에 대해 클라우드를 신뢰하기 전에 보안 수준을 절대적으로 확신할 수 있어야 합니다. Oracle은 이러한 요구를 예상하고 처음부터 이를 해결하기 위한 클라우드를 구축했습니다.

게시글 전문 읽어보기