CASB (Cloud Access Security Broker) 클라우드 접근 보안 중개

클라우드 접근 보안 중개는 조직과 클라우드 서비스 사이의 이용 현황과 보안 정책을 확인하고 자료 보호 및 위협 대응을 돕는 기능 범주입니다.

직원이 사용하는 클라우드 서비스를 파악하고 민감 자료의 이용과 공유를 관리하는 데 사용합니다. 통신 경로에 관여하는 방식과 서비스의 관리 인터페이스를 통해 상태를 확인하는 방식은 적용 시점과 기능이 다릅니다.

업무용 클라우드 저장소에서 외부 공유한 자료를 찾아 정책에 맞는지 검토하거나 승인되지 않은 서비스의 이용을 파악하는 예입니다. 모든 접근을 실시간으로 막는다는 의미는 아닙니다.

경유 방식과 관리 연결 방식

대리 서버를 경유하는 통제는 지원되는 통신 경로에 적용됩니다. 서비스 관리 인터페이스를 사용하는 통제는 해당 서비스가 제공하는 정보와 동작에 영향을 받습니다.

자료 유출 방지와의 관계

자료 유출 방지는 민감 자료의 이동을 통제하는 기능입니다. 클라우드 접근 보안 중개 안에 포함될 수 있지만 두 용어가 같은 범위를 뜻하지는 않습니다.

업무용 클라우드 서비스의 이용과 자료 공유를 관리할 때 사용합니다. 지원 서비스, 장치 조건과 개인정보 처리 범위를 확인해야 합니다.

관리 연결 권한을 크게 부여하면 새 위험이 생길 수 있습니다. 정책이 적용되는 서비스와 통신, 자료 수집 범위를 명확히 해야 합니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26

Microsoft: What is a cloud access security broker?

함께 이해할 용어: SSE (Security Service Edge) 보안 서비스 에지, SASE (Secure Access Service Edge) 보안 접근 서비스 에지, DLP 데이터 유출 방지, Zero trust 제로 트러스트