구글 Drive 랜섬웨어 탐지, 유료 사용자 기본 활성화 – 클라우드 보안 강화 신호

구글 Drive, 랜섬웨어 탐지 기능 유료 사용자 기본 활성화 – 클라우드 보안 정책 전환

• 구글은 Google Drive의 랜섬웨어 탐지 기능을 유료 사용자(Google Workspace 이상)에 대해 기본적으로 활성화하기로 결정했으며, 이는 클라우드 스토리지 보안이 표준 기능이 아닌 프리미엄 서비스로 재편되는 경향을 반영하고 있습니다.
• 이 정책 변화는 랜섬웨어 공격이 개인 사용자뿐 아니라 기업 클라우드 환경을 주요 표적으로 삼으면서 사발생한 결과로, 구글이 비용을 들여 랜섬웨어 탐지 기능을 개발했음을 의미하며, 이는 기업 보안 수요의 증가를 반영합니다.
• 기본 활성화 정책은 기업용 클라우드 서비스에서 보안이 차등 서비스 수준이 되고 있음을 의미하며, 국내 중소 기업들이 저가 클라우드 서비스를 사용할 경우 높은 수준의 랜섬웨어 방어가 제공되지 않을 수 있다는 위험을 시사합니다.
• 랜섬웨어 탐지 기능의 유료화는 글로벌 클라우드 사업자들의 공통 전략으로 부상하고 있으며, 이는 기업 고객들이 클라우드 보안 비용을 별도로 부담해야 함을 의미합니다.
• 국내 정부는 공공기관의 클라우드 서비스 도입 시 기본 보안 기능의 충분성 검증을 강화하고, 중소기업 지원을 위한 정부 차원의 클라우드 보안 기능 제공 또는 비용 보조 정책의 수립을 검토해야 합니다.

구글의 랜섬웨어 탐지 기본 활성화는 클라우드 보안의 ‘계층화’가 진행되고 있음을 보여줍니다. 단기적으로는 정부 및 기업의 클라우드 서비스 계약 시 보안 기능 수준을 철저히 검증해야 하며, 중장기적으로는 클라우드 보안 기본 기준에 관한 국제 표준 수립 및 국내 정책 반영이 필요합니다.

출처: Bleeping Computer