CA-18: 백업 사용 여부
분류: Cloud
중요도: 중
개요
점검 내용
클라우드 리소스에 대한 백업 수행 여부 점검
점검 목적
클라우드 리소스에 대한 장애 발생, 시스템 오류 등의 문제발생 시 정상적인 서비스 제공이 가능하도록 데이터를 안전하게 보관하기 위함
보안 위협
클라우드 리소스를 백업 및 관리하지 않을 경우, 클라우드 시스템의 가용성을 해치고, 정상적인 복구가 불가하여 데이터 손실이 발생할 위험이 존재함
참고
-
점검 대상 및 판단 기준
대상
클라우드 플랫폼
판단 기준
✅ 양호: 클라우드 리소스를 기관 정책에 따라 주기적으로 백업이 수행된 경우
❌ 취약: 클라우드 리소스를 기관 정책에 따라 주기적으로 백업이 수행되지 않은 경우
조치 방법
클라우드 리소스를 주기적으로 백업 설정
조치 시 영향
일반적인 경우 영향 없음
점검 및 조치 사례
공통
Step 1) 클라우드 리소스에 대한 백업 설정
클라우드 관리 콘솔에서 제공하는 백업 설정 기능 확인
백업 및 복구 절차를 기관의 정책에 맞게 수립 적용
주기적 백업 수행 여부 및 검토 진행