[2021-11-01] 잇단 고객사 정보유출 사고에 AWS 책임론 급부상

https://www.techm.kr/news/articleView.html?idxno=93940 

"AWS 또 터졌어?" 연이은 클라우드 장애에 'MSP' 역할 주목 - 테크M

http://it.chosun.com/site/data/html_dir/2021/10/29/2021102901609.html

잇단 고객사 정보유출 사고에 AWS 책임론 급부상

 

최근 개인정보 유출 사업자들 상당수는 아마존웹서비스(AWS) 클라우드를 쓴다. AWS에 대한 책임론이 급부상한 이유다. 엄밀히 말하면 클라우드 서비스 공급자(CSP)인 AWS는 클라우드 인프라만 제공했기 때문에 해킹에 대한 책임이 없다. 하지만 고객들이 최소한의 보안조치를 할 수 있도록 돕는 CSP 차원의 역할이 부족했다고 지적한다. 디지털 전환 가속화와 함께 클라우드를 활용하는 기업이 늘고 있는데, 관리 미숙으로 인한 개인정보 유출 등의 보안 사고가 연이어 발생하고 있기 때문이다. 개인정보위는 개인정보 유출 사고가 잦아지자 CSP가 서비스를 이용하는 기업들에 적절한 수준의 서비스를 제공하고 있는지에 대해서는 논란의 소지가 있을 수 있다고 판단한다.  개인정보위 관계자는 "클라우드 사업자가 2차 인증, 방화벽 등 개인정보보호 관련 툴은 제공하고 있기에 법률상 클라우드 사업자들의 책임은 없다"며 "다만, 클라우드를 이용하는 사업자들 사이에서 ‘해당 툴이 있다고 알려줘야 하는 것 아니냐'는 불평이 나오고 있다"고 말했다.