CSPM (Cloud Security Posture Management) 클라우드 보안 태세 관리

클라우드 보안 태세 관리는 클라우드 자원의 구성과 보안 상태를 살펴 잘못된 설정과 정책 위반을 찾아 관리하는 기능 범주입니다.

외부 공개 저장소, 불필요하게 열린 통신과 보안 정책에서 벗어난 설정처럼 구성 상태의 위험을 다룹니다. 자원을 발견하고 기준과 비교한 뒤 위험을 정리하거나 개선을 돕습니다. 모든 제품이 같은 점검 항목과 자동 수정 기능을 제공하는 것은 아닙니다.

내부 자료용 저장소가 외부에서도 읽히는 설정인지 확인하고 담당자에게 개선 대상을 알리는 예입니다. 경고만 제공하는지 자동 수정까지 수행하는지는 별도로 구분해야 합니다.

워크로드 보호와의 차이

보안 태세 관리는 주로 구성과 상태의 위험을 봅니다. 워크로드 보호는 실행 중인 서버나 컨테이너 등에 대한 위협 방어를 다룹니다. 한 제품에서 함께 제공할 수 있지만 역할은 다릅니다.

정책 점검과 준수 판정

정책 기준과 비교한 결과는 검토 자료입니다. 점검 통과가 외부 인증 취득이나 모든 법적 의무 충족을 자동으로 뜻하지는 않습니다.

여러 클라우드 계정과 자원을 관리할 때 사용합니다. 조회 권한, 지원 자원, 점검 기준과 예외 승인 범위를 확인해야 합니다.

제품의 권고를 검토 없이 자동 적용하면 정상 서비스에 영향이 생길 수 있습니다. 경고의 근거와 업무상 필요를 확인한 뒤 승인된 변경 절차를 따라야 합니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26

Microsoft: What is cloud security posture management?

함께 이해할 용어: CWPP (Cloud Workload Protection Platform) 클라우드 워크로드 보호 플랫폼, CNAPP (Cloud Native Application Protection Platform) 클라우드 네이티브 애플리케이션 보호 플랫폼, CIEM (Cloud Infrastructure Entitlement Management) 클라우드 인프라 권한 관리, IAM 신원 및 접근 관리, Least privilege 최소 권한