hotchpotch/wikipedia-multilingual-ir-pairs huggingface dataset:
김기하
김기하(1960년 10월 22일~)는 대한민국의 정치인으로, 국민의힘 소속 제11대 강원특별자치도의회 의원(동해시 제2선거구)이다. 동해시의회 제6·7·8대 의원을 지냈고 제7대 전반기 부의장과 제8대 후반기 의장을 역임했다. 2022년 제8회 전국동시지방선거에서 강원도의회 동해시 제2선거구에 출마하여 14,383표(62.14%)로 당선되었다. 제11대 도의회에서는 전·후반기 모두 교육위원회 위원으로 활동하며 지역 교육 현안과 도 교육정책을 다룬다. 또한 ‘시멘트 공장지역 환경과 주민건강 연구회’ 초대 회장을 맡아 환경·보건 의제를 정책화하는 연구 활동을 주도했다.
김기하 생애와 교육
김기하는 강원도 명주군 묵호읍(현 동해시)에서 태어났다. 삼척공업전문대학교(현 강원대학교 삼척캠퍼스) 화학공학과를 졸업했다. 2010년대 이전에는 민간 부문에서 해태제과 영업소장 등으로 근무하고 지역 새마을운동 단체 등 시민사회 활동을 병행했다.
김기하 의정 활동
제11대 강원특별자치도의회 전반기와 후반기에서 교육위원회 위원으로 활동했다. 도 교육청 소관 예·결산 심사, 조례 제·개정 심사, 행정사무감사 등 의정 기능을 통해 동해시를 비롯한 도내 교육 현안을 점검했다.
2022년 11월 ‘시멘트 공장지역 환경과 주민건강 연구회’를 발족해 회장으로서 시멘트 공장 지역의 환경오염 저감과 주민 건강 증진을 위한 연구 의제를 설정하고, 상임위 간 협업을 통한 정책화 방안을 모색했다.
김기하 강원특별자치도의회 의원 선거
2022년 제8회 전국동시지방선거 (동해시 제2선거구)
김기하(국민의힘) 14,383표(62.14%) – 1위 당선 / 김형원(더불어민주당) 8,762표(37.85%).
선거구 관할: 천곡동·부곡동·동호동·발한동·묵호동·망상동.
정강옥
정강옥은 대한민국의 소방공무원으로, 2024년 1월부터 전라남도 광양시 소재 광양소방서의 제22대 서장을 맡고 있다. 1985년 소방에 입문해 2003년 전남 동부지역 최초 여성 소방파출소장을 지냈고, 전라남도 소방본부에서 안전보건·교육 지원 등 본부 보직을 거쳐 2023년 소방정으로 승진한 뒤 구조구급과장을 역임했다.
정강옥 생애
정강옥은 전라남도 담양군 출신으로 1985년에 소방공무원으로 임용되었다. 초기에는 생활안전·현장대응 업무를 중심으로 경력을 쌓았고, 2003년 전남 동부지역 최초의 여성 소방파출소장으로 임명되었다. 이후 전라남도 소방본부에서 안전보건팀장과 교육지원팀장을 지내며 조직 안전관리와 교육 체계 운영을 담당했다.
정강옥 주요 활동
광양소방서장 재임 중 관내 의용소방대장 합동 이·취임식 주관 등 지역 협력 네트워크를 강화했고, ‘봄철 화재예방안전대책’에서 관서 성과를 확보했다.
정강옥 정책 기조
정강옥은 취임 메시지에서 시민과 방문객의 안전 최우선, 기본과 원칙 준수, 소통과 협력을 조직 운영 원칙으로 제시했다. 또한 소방대원의 PTSD 완화와 심리지원을 강조하는 기조를 보였고, 관련 공로로 2024년에 대외 포상을 받았다.
허윤희 (1968년)
허윤희(1968년~)는 부산 출생의 대한민국 미술가이다. 목탄을 중심으로 한 드로잉·회화·설치와 벽화 퍼포먼스를 통해 자연의 순환과 생멸, 시간성의 문제를 탐구한다. 이화여자대학교와 브레멘예술대학교에서 수학하고 마이스터슐러 과정을 수료했으며, 2024년 제25회 이인성미술상을 수상했다.
허윤희 (1968년) 생애
1968년 부산에서 태어났다. 이화여자대학교 미술대학 서양화과를 졸업한 뒤 독일 브레멘예술대학교(HfK Bremen)에서 회화를 전공해 석사를 받고, 순수미술학과 마이스터슐러 과정을 수료했다. 독일과 한국을 오가며 작업을 이어 왔고, 2000년대 초 독일 현지에서의 레지던시와 전시를 통해 벽 전체를 매체로 하는 대형 목탄 드로잉을 발전시켰다. 이후 서울과 제주를 작업 거점으로 삼고 있으며, 2023년 10월부터 제주 바다의 일출을 매일 관찰해 그리는 〈해돋이 일기〉를 시작했다.
허윤희 (1968년) 예술 세계와 주제
허윤희의 주요 매체는 나무를 태워 만든 목탄이다. 그는 목탄가루를 쌓고 닦아내는 반복 행위를 통해 흔적과 공백, 생성과 소멸의 순환을 화면에 기록한다. 벽 전체를 캔버스로 삼는 드로잉은 전시 종료와 함께 지워지는 경우가 많아, 작품은 완성물이기보다 시간의 기록으로 제시된다. 2008년부터는 산책길에서 채집한 낙엽을 그날의 생각과 함께 기록한 〈나뭇잎 일기〉를 장기간 연작으로 진행했고, 일부는 책으로도 출간되었다. 생태 위기·멸종 위기 식물·빙하의 소멸 등 동시대 환경 이슈를 시각화한 작업도 전개하였다.
비움과 채움, 생성과 소멸의 상보적 관계를 화면에 드러내는 방식으로, 일상적 시간의 흐름을 수행적으로 기록한다는 점이 허윤희 작업의 특징으로 지적된다. 생태 미술 담론과도 연결되며, 제주 바다의 일출을 지속적으로 기록하는 〈해돋이 일기〉는 자연과 인간의 상호의존성을 주제화한다.
허윤희 (1968년) 소장처
서울시립미술관(SeMA), 국립현대미술관 미술은행, 소마미술관, 영은미술관 등 국내외 기관에 작품이 소장되어 있다.
김태진 (외교관)
김태진은 대한민국의 외교관이다. 2024년 12월에는 주한 중국대사의 신임장 사본 제출이 진행되었으며, 이후 외교 당국 면담이 이어졌다.
 2019년 12월부터 2023년까지 주 체코 대한민국 대사를 지냈고, 2023년 이후 외교부 의전장(차관급)으로 재직 중이다. 2018년에는 외교부 북미국장을 맡아 한미 현안 및 주한미군 관련 협의를 총괄했다.
김태진 (외교관) 생애
외교부와 재외공관 자료, 외교 전문 매체 인터뷰에 따르면 김태진은 경력 외교관으로 30년 이상 근무했으며 국제관계 분야를 전공했다. 2019년 말 체코에 부임해 주체코 대사의 공식 임무를 시작했다.
차지훈 (1963년)
차지훈(車智勳, 1963년 6월 27일~)은 대한민국의 외교관이자 변호사로, 2025년 9월부터 주유엔 대한민국 대사를 맡고 있다. 서울대학교 법학부 학사와 미국 아메리칸 대학교 워싱턴 로스쿨에서 법학석사(LL.M.)를 취득했으며, 2003년 미국 뉴욕주 변호사 자격을 얻었다.
차지훈 (1963년) 생애
차지훈은 전라남도 순천에서 태어나 순천고등학교와 서울대학교 법학부를 졸업한 뒤, 미국 아메리칸 대학교 워싱턴 로스쿨에서 법학석사(LL.M.) 학위를 받았다. 이후 국내 변호사로 활동하면서 민주사회를 위한 변호사모임(민변) 국제연대위원회 위원장, 국가인권위원회 국제인권전문위원, 법무부 국제투자분쟁 법률자문위원, 대한상사중재원 국제중재인 등으로 일했다.
차지훈 (1963년) 정책·외교 기조
법률·인권 분야 경력을 바탕으로 다자주의와 국제인권, 제재 이행의 실효성에 무게를 두는 기조를 보이며, 공관장 인사말에서 한·유엔 협력의 역사적 맥락과 규범 기반 국제질서의 중요성을 강조하였다.
차지훈 (1963년) 평가
임명 당시 비외교관 출신 대사의 다자외교 대응 역량을 두고 우려가 제기되었고, 일부 국정감사 질의응답에서도 논란이 있었다는 지적이 나왔다. 반면, 법률·인권 활동 경험이 공관 운영에 다른 시각을 제공할 수 있다는 반론도 제시되었다.
김상희 (1967년)
김상희(金—, 1967년 10월 27일~)는 대한민국의 지방정치인으로, 경상북도 봉화군의회 의원(제7·8·9대)이다. 국민의힘 소속이며, 봉화군의회 개원 이후 최초의 선출직 여성 의원이자 제9대 전반기 첫 여성 의장을 지냈다. 2024년 전국여성지방의원네트워크 제8기 공동대표로 선임되었고, 농촌·교육·가족정책과 성평등 의정 활동에 주력해 왔다.
김상희 (1967년) 생애
출생 연도는 1967년이며, 영남대학교 교육대학원에서 교육학 석사 학위를 받았다. 상담·교육 분야의 지역 활동을 거쳐 지방정치에 입문했다.
김상희 (1967년) 의정 활동과 정책
지역·생활정책
교육·복지 기반 확충을 위한 생활밀착형 정책을 중점 추진하였다. 교복지원 조례 발의, 공공도서관 유치 건의, 여성·노인 재취업 교육과 육아 지원 강화 등 과제를 제안하였다.
성평등·인권
‘갑질 행위 근절 및 피해자 지원 조례’를 대표 발의하여 조직 내 인권보호 기준을 제도화하였다.
농촌·인구정책
농어촌 기본소득 시범사업의 전면 확대를 촉구하는 건의안을 대표 발의하여 지역 소멸 대응과 균형발전을 주장하였다.
김상희 (1967년) 평가
의장 재임기에는 의회 운영의 절차성과 합리성을 강조하였고, 지역 현안에서는 농촌경제와 가족정책, 교육환경 개선을 우선순위로 삼았다.
쑤화
쑤화(영어: Su Hua, 중국어 간체자: 宿华, 1982년 ~ )는 중국의 기업가이자 소프트웨어 엔지니어로, 콰이쇼우 테크놀로지(Kuaishou Technology)의 공동 창업자이다. 2021년 10월 최고경영자(CEO)에서 물러났으며, 2023년 10월에는 이사회 의장직을 사임하였다. 그는 현재 집행이사로 재직한다. 후난성 출신으로 알려져 있으며, 칭화 대학 소프트웨어대학에서 학부 과정을 마쳤다.
쑤화 생애와 교육
쑤화는 1982년에 태어났다. 후난성 출신으로, 성장 초기부터 컴퓨터 프로그래밍에 관심을 보였다고 전해진다. 2005년 칭화 대학 소프트웨어대학을 졸업하였다.
쑤화 창업과 콰이쇼우
콰이쇼우는 원래 GIF 제작·공유 애플리케이션에서 출발하여 숏폼 동영상·라이브 스트리밍 중심의 플랫폼으로 전환하였다. 상장 초기 콰이쇼우는 홍콩시장에서 시가총액 상위권에 진입하며 플랫폼 경쟁력을 확인하였다. 쑤화는 합류 초기부터 추천 알고리즘·콘텐츠 분배 설계를 중시했으며, 이용자의 일상 기록과 지역 기반 창작자 생태 조성을 지향하였다..
쑤화 경영 및 리더십
쑤화는 “기술로 사람과 사람의 이해를 넓힌다”는 목표를 내세웠다. 2016년 이후 그는 전방위 알고리즘 연구조직(Y-Lab 등)의 설립을 지원하여 컴퓨터 비전·AR·추천 최적화 등의 선행 연구를 추진했다. 특정 시기에는 플랫폼이 “현실 세계의 거울”이 되어야 한다는 관점을 공표하며, 지역·계층을 막론한 표현의 장을 강조했다.
쑤화 주식 보유와 주요 변동
2023년 1월, 쑤화는 약 5억 달러 상당의 지분(약 5,471만 주)을 블록거래로 처분했다. 회사 측은 대금이 자선 기부, 첨단기술 및 인프라 투자에 사용될 것이라고 밝혔다. 같은 해 포브스는 그가 후난 출신의 창업가로서 회사 거버넌스를 재편하며 의장직에서 물러난 사실을 보도했다.
쑤화 사회공헌
2023년 중국 기업가 자선 랭킹에서 쑤화는 33억 위안 규모를 기부하여 상위권에 올랐다. 이는 블록거래 처분 대금의 사회 환원을 포함한 활동과 연결된다.
쑤화 평가와 영향
학계·미디어 연구에서는 콰이쇼우가 지역 기반 창작자와 하위문화의 표출 공간을 형성했다는 점에서 플랫폼 문화 변동을 촉발한 사례로 분석한다. 쑤화가 제시한 “기술-인문 결합” 기조는 대학·연구기관과의 협력을 통해 구현되었다.
사는수
사는수는 사활문제나 묘수풀이에서 제시되는 돌모양에서 삶을 전제로 한 해법의 실마리가 되는 수 또는 해법상의 수순이다. 돌모양의 삶에 결정적으로 작용하는 수 또는 그 착점을 뜻한다.
김필우
김필우는 대한민국의 외교관이다. 2024년 7월부터 요르단 주재 대한민국 대사(제18대)로 재직하고 있으며, 2021년 6월부터 2024년 7월까지 주 노르웨이 대한민국 대사(제19대)를 역임하였다.
김필우 생애 개요
김필우는 대한민국 외교부 소속 경력 외교관으로, 노르웨이 주재 대사(2021~2024)와 요르단 주재 대사(2024~ )를 맡았다. 2010년대 중반에는 아프리카 마다가스카르에서 대사대리(주재국 공관 개설 과정의 대표)로 근무했고, 외교부 본부에서는 인사기획관(국장급)을 지냈다. 2000년대 후반에는 제네바 주재 대표부에서 참사관(상임이사국 국제기구 업무)을 맡았다.
김필우 외교 기조
김필우는 재임지 요르단을 레반트 지역의 결절점으로 보고, 정세 안정과 평화를 위한 균형 외교를 천명하였다. 또한 정치·경제·문화·인도주의 영역에서의 실무 협력을 강화하는 것을 공관 운영의 핵심 방향으로 제시하였다. 2025년에는 보건(WHO), 산업통상, 재외국민 보호, 지방정부 협력 등 다부문 채널과의 접촉을 확대했다.
김재휘
김재휘는 대한민국의 외교관으로, 2023년 6월 12일부터 미국 매사추세츠주 뉴턴 소재 주보스턴 대한민국 총영사관의 총영사를 맡고 있다. 대통령실 의전비서관실에서 의전 업무를 담당한 뒤 보스턴 총영사로 부임했으며, 보스턴 지역의 생명과학·기술 클러스터와 연계한 경제·공공외교 활동을 중점적으로 추진한다. 그는 1997년 외무고시 31기로 외교관 경력을 시작했으며, 2016년부터 2019년까지 주휴스턴대한민국총영사관 부총영사로 근무했다.
김재휘 생애
2000년부터 2002년까지 보스턴 지역에서 수학했다는 경력이 공개되어 있다. 이후 대통령실 의전비서관실에서 대통령 해외 순방과 외빈 방한 의전 기획 등을 수행했고, 2023년 주보스턴 총영사로 부임했다.
김재휘 평가
보스턴 한인사회가 만난 첫 1970년대생 세대의 총영사로 소개되었으며, 총리와 대통령 표창을 받은 경력이 대외 행사 안내문 등에서 언급된다.
김명호 (소방공무원)
김명호는 대한민국의 소방공무원이다. 관악·영등포·송파·종로 소방서장, 서울종합방재센터 종합상황실장, 서울소방학교 교육지원과장 등을 역임했다.
김명호 (소방공무원) 생애
김명호는 1999년 소방 간부후보생 10기로 임용된 이후 서울특별시 소방재난본부와 일선 소방서에서 구조·진압, 정책·조직경영, 교육·훈련을 두루 담당했다. 관악(2018)·영등포(2019)·송파(2021)·종로(2023) 소방서장을 거쳐 2025년 서초소방서장에 취임했다.
김명호 (소방공무원) 정책 기조
김명호는 서초 재임에서 다중이용시설 안전역량 강화를 위해 예술의전당과 합동한 ‘재난대응 안전한국훈련’ 화재안전교육을 진행했다. 건조기에는 우면산 일대에서 산림화재 대비 실전형 진압훈련을 실시하여 유관기관 협력과 현장 대응체계를 점검했다. 송파 재임기에는 서울복합물류단지 등 대형시설의 화재 예방을 위한 현장지도를 병행했다.
김명호 (소방공무원) 평가
서초소방서와 유관 매체의 취임 자료는 김명호를 구조·진압 등 현장 경험과 정책·교육 경력을 겸비한 지휘관으로 소개한다.
강기룡
강기룡(1970년– )은 대한민국의 공무원으로, 2025년 11월 3일 기획재정부 차관보로 승진 임명되었다. 서울대학교 경영학(학사)과 KDI 국제정책대학원 정책학(석사)을 수학하고, 미국 듀크대학교에서 국제개발정책학 석사 학위를 취득했다. 행정고시 39회로 공직에 입문한 후 기획재정부에서 정책조정국장, 경제구조개혁국장, 정책기획관과 통계청 기획조정관 등을 역임하였다.
강기룡 생애
1970년에 태어났다. 서울대학교에서 경영학을 전공했고 KDI 국제정책대학원에서 정책학 석사(MPP)를, 듀크대학교에서 국제개발정책학 석사(MIDP)를 취득하였다. 행정고시 39회(1995년) 합격자로 알려져 있다. 이후 기획재정부 및 통계청에서 경제정책·구조개혁·정책기획·통계거버넌스 등 다수의 보직을 맡았다.
강기룡 정책 기조
언론은 강기룡을 조정 업무에 특화된 ‘실무형 전략가’, ‘그립감이 강한 경제통’으로 설명한다. 통계청 기획조정관 경험으로 데이터 거버넌스 및 근거 기반 정책에 대한 이해도 또한 갖춘 것으로 소개된다.
강기룡 국제 활동
듀크대학교 국제개발정책학 석사 과정을 통해 국제개발·대외경제정책에 대한 학술적 기반을 갖추었으며, 기재부 국제통화협력 관련 보직 경험도 거쳤다.
데이비드 주
데이비드 주(영어: David Jou)는 한국계 미국인 기업가로, 태국 방콕을 거점으로 한 패션 이커머스·옴니채널 기업 포멜로 패션(Pomelo Fashion)의 공동창업자이자 최고경영자(CEO)이다. 그는 2012년 라자다 태국(라자다 타일랜드)의 공동창업 멤버이자 매니징 디렉터를 지낸 뒤, 2013년에 포멜로를 공동 설립해 동남아시아에서 데이터 기반 패션 리테일의 옴니채널 모델을 확장하였다.
데이비드 주 생애와 교육
주는 독일, 미국, 한국을 오가며 성장한 한국계 미국인으로 소개된다. 매사추세츠주의 앰허스트 칼리지에서 경제학을 공부하는 동안 2003년 학생 대상 보관·운송 서비스 기업 ‘‘더 박싱 코’’(The Boxing Co.)를 처음 창업했다. 졸업 후 뉴욕의 베인앤드컴퍼니에서 컨설턴트로 일했고, 사모펀드 뉴마운틴 캐피털에서 투자 업무를 수행했다.
데이비드 주 경영 및 리더십
주가 이끄는 포멜로는 ‘디지털 네이티브 수직 통합 브랜드’(DNVB) 전략과 데이터 기반 의사결정을 결합한다. 방대한 고객 데이터를 활용해 트렌드, 수요, 체형·기후 특성을 반영한 제품 기획과 회전율 높은 공급망을 운영한다. 2019년 기준 임직원 수는 350명 이상으로 보고되었으며, 태국·인도네시아·싱가포르에 오피스를 두고 홍콩 크로스보더 물류 거점을 통해 다수 국가 고객을 상대한다.
데이비드 주 사업 전략과 혁신
포멜로는 ‘픽업·피팅·결제(Tap·Try·Buy)’로 요약되는 옴니채널 모델을 통해 온라인 주문 상품을 지정 장소에서 무료로 입어보고 원하는 품목만 결제·수령하게 한다. 이 모델은 반품 부담을 줄이고 주문당 비용을 낮추는 데 기여하였다. 또한 리버스 물류와 반품 프로세스를 지역 특성에 맞게 설계해 비용과 기간을 통제하는 역량이 강조된다.
데이비드 주 주요 성과
포멜로는 2017년 시리즈 B 투자 라운드에서 미화 1,900만 달러를 조달했으며, 2019년에는 센트럴그룹 등 투자자로부터 미화 5,200만 달러 규모의 시리즈 C를 유치했다. 2020년 코로나19 국면에서 포멜로의 전자상거래 매출은 일시적으로 250% 성장했다는 경영진 인터뷰가 공개되었다.
데이비드 주 대외 활동
주는 스타트업·리테일 콘퍼런스에서 이커머스와 옴니채널 운영, 물류 전략을 주제로 강연해 왔다.
데이비드 주 개인사
한국계 미국인으로, 태국에서 거주하며 아시아 시장 기반의 패션·이커머스 사업을 전개한다. 유년기와 학업, 초기 창업 경험은 국제적 이동과정에서 형성되었다고 소개된다.
박양호
박양호(1951년 1월 19일~)는 대한민국의 국토·도시정책 연구자이자 공공정책기관 경영자이다. 국토연구원(KRIHS) 제12·13대 원장을 지냈고, 2012년 아시아·태평양개발기구(EAROPH) 회장으로 선출되었다. 2015년 창원시정연구원 초대 원장을 역임했으며, 2023년 출범한 대구정책연구원의 초대 원장으로서 지역 산업 생태계의 AI 중심 전환(AX)을 제안하였다.
박양호 생애와 교육
박양호는 1951년 대구에서 태어났다. 경북고등학교와 서울대학교에서 지리학을 공부한 뒤, 서울대학교 환경대학원에서 도시계획학 석사학위를 취득했다. 이후 미국 캘리포니아 대학교 버클리에서 도시 및 지역계획학 박사학위를 받았다.
박양호 연구·정책 활동
박양호의 연구는 국토균형발전, 중추기능의 공간적 재편, 광역교통과 정주체계, 문화·스마트도시 등으로 확장되었다. 국토정책 브리프와 연구보고서를 통해 수도권 집중의 구조를 실증적으로 제시하며 기능 분산과 균형발전 전략을 제안했다. 2010년대 이후에는 지방 싱크탱크 운영과 국제 네트워크(EAROPH)를 통해 도시·주거·정주 환경 정책 담론을 확장했고, 2020년대에는 산업+AI(AX) 개념을 도입해 도시·산업 생태계 전환의 실행 로드맵을 제시하였다.
박양호 사상과 평가
그는 ‘국토의 위대한 균형’을 목표로 중추기능의 분산과 지역 특화전략을 병행해야 한다는 입장을 일관되게 제시해 왔다. 동시에 문화·스마트도시 담론을 통해 도시의 질적 전환을 강조했고, 최근에는 AI 기술을 지역 산업정책과 접목하는 전략을 통해 대구의 산업 체질 전환을 촉구하고 있다.
박양호 논문
이 논문은 ‘살고 싶은 도시’라는 목표를 중심에 두고 도시정책의 기준을 생활환경과 문화적 요인으로 확장한다. 정책 설계에서 공공·민간·시민의 협력을 핵심 조건으로 보며, 지표·평가 체계를 생활밀착형으로 전환할 것을 제안한다. 사례 비교를 통해 기존 개발지상주의의 한계를 짚고, 도시의 매력도와 정주여건을 정책목표로 격상시킨다. 결과적으로 문화도시 담론을 지역균형발전과 연결하는 개념적 발판을 제공한다.
박양호 평가
국가 차원의 국토균형·공간전략을 지방 싱크탱크의 실행체계와 연결한 점, 그리고 문화·스마트도시에서 AI·로봇까지 지역혁신 의제를 기술·산업정책과 통합한 점이 특징으로 평가된다.
제싸다 숙디스
제싸다 숙디스(영어: Jessada Sookdhis, 태국어: เจษฎา สุขทิศ)는 태국의 핀테크 기업가이자 디지털 자산관리 플랫폼 FINNOMENA(핀노미나)의 공동창업자 겸 대표이사(CEO)이다. 2016년에 설립된 FINNOMENA를 통해 개인투자자 대상의 상호펀드 중개·투자자문·로보어드바이저 서비스를 확장했으며, 2020년 시리즈 B(1,000만 달러)와 2023년 시리즈 B+(약 550만 달러)를 유치했다. 그는 Thai Fintech Association(태국 핀테크 협회) 초대·전임 회장을 지냈다.
제싸다 숙디스 생애
숙디스는 탐마삿 대학교에서 경제학 학사, 출라롱콘 대학교에서 경영경제학 석사를 각각 취득하였다. 재학 시절부터 투자 콘텐츠 활동을 시작했으며, 이후 자산운용 업계에서 펀드 운용과 자문 경험을 축적하였다.
제싸다 숙디스 주요 활동
숙디스는 태국 개인투자자의 금융 문해력 제고와 자산배분 확산을 핵심 과제로 제시한다. 그는 로보어드바이저와 인간 자문을 결합한 하이브리드 모델을 통해 투자 의사결정의 접근성과 신뢰성을 높이는 데 주력한다. 2018년 태국 핀테크 생태계에 관해 “소수 대형국가와 다른 발전 경로를 걷고 있으며, 규제와 인프라 환경에 맞춘 실용적 혁신이 중요하다”는 견해를 밝혔다.
제싸다 숙디스 기업 활동 (FINNOMENA)
설립과 성장
FINNOMENA는 2016년 설립 이후 상호펀드 중개·투자자문·콘텐츠 플랫폼을 결합해 태국 자산관리 시장의 디지털 전환을 견인하였다. 2020년 시리즈 B 라운드에서 1,000만 달러(리드: Openspace Ventures, Gobi Partners)를 유치했고, 2023년에는 시리즈 B+로 550만 달러 이상을 추가 조달하였다.
파트너십과 기술
2025년 구글 클라우드와의 협업을 통해 Vertex AI·BigQuery 등을 활용한 ‘에이전틱 AI’ 기반 시장정보 관리·고객 커뮤니케이션 시스템을 도입했다. 회사는 약 70만+ 사용자, 10억 달러 수준의 자문자산(AUA)을 공개하였다.
유통·시장 인프라
동사는 태국거래소(SET)의 펀드 주문·정산 인프라(FundConnext) 등과 연계되는 펀드 판매자망을 활용한다.
제싸다 숙디스 산업적 관점
숙디스는 태국 투자자의 ‘예금형 자산 선호’가 높다는 점을 지적하며, 다변화된 자산배분·글로벌 투자 노출 확대를 강조한다. 또한 핀테크의 핵심을 ‘금융접근성 확대’로 규정하고, 디지털 인프라·규제 샌드박스의 조화가 혁신의 관건이라고 본다.
제싸다 숙디스 논란
2023년 6월 태국 증권거래위원회(SEC)는 FINNOMENA Mutual Fund Brokerage Securities Co., Ltd.에 대해 자본적정성 등 규정 위반 24건을 이유로 총 667만 바트의 과태료를 부과하였다. 회사는 고객자산에는 영향이 없고 내부 시스템을 수정했다고 밝혔다.
전근석
전근석은 대한민국의 외교관이다. 2024년 8월 20일 윤석열 대통령으로부터 재외공관장 신임장을 수여받았고, 같은 해 9월 6일 코스타리카 대통령 로드리고 차베스에게 신임장을 제정하면서 주코스타리카 대한민국 특명전권대사로 부임하였다.
전근석 생애
전근석은 서울대학교 외교학과를 졸업하고 1994년 외무고시(제28회)에 합격해 대한민국 외교부에 입부하였다. 이후 주호주·주아르헨티나·주니카라과 대한민국 대사관에서 근무했고, 2012년부터는 주로스앤젤레스 대한민국 총영사관 영사로 재외국민 영사업무와 지역 치안·민원 협력 업무를 담당하였다. 2015년에는 주체코 대한민국 대사관 공사참사관으로 전보되었고, 2017년부터 2019년 사이 주포르투갈 대한민국 대사관 공사참사관으로 재직하며 현지 치안·관광안전 및 문화 공공외교 협력을 담당하였다. 2024년 대사 임명 직전에는 국회 외교통일위원회 파견 자문관(국회 파견)으로 근무하였다.
전근석 외교 기조
전근석은 부임 직후 코스타리카 외교부 장관에게 신임장 사본(복사본)인 ‘카르타스 크레덴시알레스’ copias de estilo를 제정하고 한·코스타리카 현안 및 향후 협력방향을 논의하였다. 재외국민 보호와 현지 치안 협력 강화를 위해 코스타리카 범죄수사청(OIJ)과 수사 협력·안전대응 네트워크 구축을 협의하였고, 농식품·산업기술 등 경제협력과 문화교류(영화제·K-POP 행사 등)를 결합한 공공외교 행사를 다수 추진하였다.
로스앤젤레스 근무 당시 재외동포의 운전면허(AB 60) 신청 지원과 관련해 영사관 신분증 보안 강화(2D 바코드 도입) 등 민원 편의를 위한 행정 개선을 추진하였다. 포르투갈 재직 중에는 현지 치안·관광경찰과 직접 핫라인을 구축하는 등 현장 중심의 안전 외교를 강조하였다.
데이터 절도
데이터 절도(data theft)는 조직의 전자 정보를 무단으로 복제하거나 삭제하는 것이다.
데이터 절도는 주로 시스템 관리자와 데이터베이스 서버, 데스크톱 컴퓨터와 같이 기술에 접근할 수 있는 사무직원, 그리고 USB 플래시 드라이브, 아이팟, 심지어 디지털 카메라와 같이 디지털 정보를 저장할 수 있는 점점 늘어나는 휴대용 기기들로 인해 발생하는 증가하는 현상이다. 직원들은 종종 자신들이 일하는 회사를 위해 연락처, 기밀 정보, 그리고 저작권이 있는 정보를 개발하는 데 상당한 시간을 소비하기 때문에, 정보에 대한 어느 정도의 권리가 있다고 느끼고 회사를 떠날 때 일부를 복사하거나 삭제하거나, 고용 상태에 있을 때 오용하는 경향이 있을 수 있다. 정보는 판매되거나 구매될 수 있으며, 이후 범죄자와 범죄 조직에 의해 사용될 수 있다. 또는 직원이 고용주의 비행을 폭로할 목적으로 정보에 대한 신뢰할 수 있는 접근 권한을 의도적으로 남용하기로 선택할 수도 있다. 사회적 관점에서 이러한 내부고발 행위는 긍정적으로 여겨질 수 있으며 미국의 내부고발자 보호와 같은 일부 관할권에서는 특정 상황에서 법으로 보호된다.
데이터 절도
흔한 시나리오는 영업사원이 다음 직장에서 사용하기 위해 연락처 데이터베이스 사본을 만드는 경우이다. 일반적으로 이는 고용 약관을 명백히 위반하는 행위이다.
주목할 만한 데이터 절도 행위로는 정보 유출자 첼시 매닝과 자칭 내부고발자 에드워드 스노든 및 에르베 팔치아니의 행위가 있다.
데이터 절도 데이터 절도 방법
섬 석킹은 포드 슬러핑과 유사하게 USB 플래시 드라이브("썸드라이브")와 같은 휴대용 USB 대용량 저장 장치를 의도적으로 사용하여 네트워크 엔드포인트에서 기밀 데이터를 불법적으로 다운로드하는 행위이다.
USB 플래시 드라이브는 로스앨러모스의 금고에서 미국 핵무기 설계에 대한 고도로 기밀 분류된 문서를 무단으로 제거하는 데 사용된 것으로 알려졌다.
섬 석킹의 위협은 여러 가지 이유로 증폭되었으며, 다음과 같은 이유가 포함된다.
데이터 절도 데이터 절도 조사
데이터 절도를 조사하는 기술에는 확률적 포렌식, 디지털 아티팩트 분석(특히 USB 드라이브 아티팩트 분석), 그리고 기타 컴퓨터 포렌식 기술이 포함된다.
클라우드 컴퓨팅 보안
클라우드 컴퓨팅 보안(cloud computing security) 또는 간단히 클라우드 보안(cloud security)은 클라우드 컴퓨팅의 가상화된 IP, 데이터, 애플리케이션, 서비스 및 관련 인프라를 보호하는 데 사용되는 광범위한 정책, 기술, 애플리케이션 및 제어를 의미한다. 이는 컴퓨터 보안, 네트워크 보안의 하위 도메인이자 더 광범위하게는 정보 보안의 하위 도메인이다.
클라우드 컴퓨팅 보안 클라우드와 관련된 보안 문제
클라우드 컴퓨팅 및 스토리지는 사용자에게 데이터를 타사 데이터 센터에 저장하고 처리할 수 있는 기능을 제공한다. 조직은 다양한 서비스 모델(SaaS, PaaS, IaaS와 같은 약어) 및 배포 모델(프라이빗, 퍼블릭, 하이브리드, 커뮤니티)로 클라우드를 사용한다.
클라우드 컴퓨팅과 관련된 보안 문제는 일반적으로 두 가지 방식으로 분류된다. 클라우드 제공업체(클라우드를 통해 서비스형 소프트웨어, 서비스형 플랫폼 또는 서비스형 인프라스트럭처를 제공하는 조직)가 직면하는 보안 문제와 고객(클라우드에서 애플리케이션을 호스팅하거나 데이터를 저장하는 회사 또는 조직)이 직면하는 보안 문제로 나뉜다. 그러나 책임은 공유되며 종종 클라우드 제공업체의 "공유 보안 책임 모델" 또는 "공유 책임 모델"에 자세히 설명되어 있다. 제공업체는 인프라가 안전하고 클라이언트의 데이터와 애플리케이션이 보호되도록 해야 하며, 사용자는 애플리케이션을 강화하고 강력한 암호 및 인증 조치를 사용하기 위한 조치를 취해야 한다.
클라우드 컴퓨팅 보안 클라우드와 관련된 보안 문제
조직이 데이터를 저장하거나 애플리케이션을 퍼블릭 클라우드에 호스팅하기로 선택하면 정보가 호스팅되는 서버에 물리적으로 접근할 수 있는 기능을 상실한다. 결과적으로 잠재적으로 민감한 데이터는 내부자 공격의 위험에 노출된다. 2010년 클라우드 보안 연합 보고서에 따르면 내부자 공격은 클라우드 컴퓨팅에서 가장 큰 7가지 위협 중 하나이다. 따라서 클라우드 서비스 제공업체는 데이터 센터의 서버에 물리적으로 접근할 수 있는 직원에 대해 철저한 배경 조사를 수행해야 한다. 또한 데이터 센터는 의심스러운 활동에 대해 자주 모니터링하는 것이 권장된다.
자원을 절약하고 비용을 절감하며 효율성을 유지하기 위해 클라우드 서비스 제공업체는 종종 동일한 서버에 여러 고객의 데이터를 저장한다. 결과적으로 한 사용자의 개인 데이터가 다른 사용자(심지어 경쟁업체)에게도 노출될 가능성이 있다. 이러한 민감한 상황을 처리하기 위해 클라우드 서비스 제공업체는 적절한 데이터 격리 및 논리적 스토리지 분리를 보장해야 한다.
클라우드 컴퓨팅 보안 클라우드와 관련된 보안 문제
클라우드 인프라를 구현하는 데 가상화를 광범위하게 사용하면 퍼블릭 클라우드 서비스의 고객 또는 테넌트에게 고유한 보안 문제가 발생한다. 가상화는 OS와 기본 하드웨어(컴퓨팅, 스토리지 또는 네트워킹) 간의 관계를 변경한다. 이는 추가 레이어인 가상화를 도입하며, 이 레이어 자체도 적절하게 구성, 관리 및 보안되어야 한다. 특정 우려 사항에는 가상화 소프트웨어 또는 "하이퍼바이저"를 손상시킬 가능성이 포함된다. 이러한 우려는 대체로 이론적이지만 실제로 존재한다. 예를 들어, 가상화 소프트웨어의 관리 소프트웨어가 설치된 관리자 워크스테이션이 침해되면 전체 데이터 센터가 다운되거나 공격자가 원하는 대로 재구성될 수 있다.
클라우드 컴퓨팅 보안 클라우드 보안 제어
클라우드 보안 아키텍처는 올바른 방어 구현이 이루어져야만 효과적이다. 효율적인 클라우드 보안 아키텍처는 보안 관리에서 발생할 문제를 인식하고 안전한 클라우드 환경을 보장하기 위한 모든 모범 사례, 절차 및 지침을 따라야 한다. 보안 관리는 보안 제어를 통해 이러한 문제를 해결한다. 이러한 제어는 클라우드 환경을 보호하고 시스템의 약점을 보호하며 공격의 영향을 줄이기 위해 마련된다. 클라우드 보안 아키텍처에는 여러 유형의 제어가 있지만 일반적으로 다음 범주 중 하나에 속한다.
억제 제어
클라우드 컴퓨팅 보안 클라우드 보안 제어
이러한 제어는 클라우드 시스템에 대한 공격을 줄이기 위한 관리 메커니즘이며 외부 제어 준수를 보장하는 데 사용된다. 울타리나 재산에 대한 경고 표지판과 마찬가지로 억제 제어는 잠재적 공격자에게 계속 진행할 경우 불리한 결과가 발생할 것이라는 정보를 제공하여 위협 수준을 줄인다. (일부는 이를 예방 제어의 하위 집합으로 간주한다.) 이러한 제어의 예로는 조직을 보안으로 이끄는 정책, 절차, 표준, 지침, 법률 및 규정을 들 수 있다. 대부분의 악의적인 행위자는 이러한 억제 제어를 무시하지만, 이러한 제어는 조직의 IT 인프라를 손상시키는 데 미숙하거나 호기심이 있는 사람들을 막기 위한 것이다.
예방 제어
클라우드 컴퓨팅 보안 클라우드 보안 제어
예방 제어의 주요 목표는 일반적으로 취약점을 실제로 제거하지는 않더라도 줄임으로써 시스템을 사고에 대비하여 강화하고, 권한 없는 침입자가 시스템에 접근하거나 진입하는 것을 방지하는 것이다. 이는 소프트웨어 또는 기능 구현(예: 방화벽 보호, 엔드포인트 보호, 다단계 인증)을 추가하거나, 공격 표면을 최소화하도록 불필요한 기능을 제거함으로써(예: 유니커널 애플리케이션) 달성할 수 있다. 또한 보안의 가장 약한 부분인 인적 오류를 고려하여 보안 인식 교육 및 훈련을 통해 개인을 교육하는 것이 이러한 제어에 포함된다. 예를 들어, 클라우드 사용자에 대한 강력한 인증은 권한 없는 사용자가 클라우드 시스템에 접근할 가능성을 낮추고, 클라우드 사용자가 확실하게 식별될 가능성을 높인다. 종합적으로 예방 제어는 손실 이벤트 발생 가능성에 영향을 미치며, 악의적인 행동에 대한 시스템 노출을 방지하거나 제거하는 것을 목표로 한다.
탐지 제어
클라우드 컴퓨팅 보안 클라우드 보안 제어
탐지 제어는 발생하는 모든 사고를 탐지하고 적절하게 대응하는 것을 목표로 한다. 공격이 발생하면 탐지 제어는 예방 또는 교정 제어에 신호를 보내 문제를 해결하도록 한다. 탐지 보안 제어는 활동이 진행 중일 때뿐만 아니라 활동이 발생한 후에도 작동한다. 침입 탐지 및 방지 장치를 포함한 시스템 및 네트워크 보안 모니터링은 일반적으로 클라우드 시스템 및 지원 통신 인프라에 대한 공격을 탐지하는 데 사용된다. 대부분의 조직은 전담 보안 운영 센터(SOC)를 구축하거나 확보하며, 이곳에서 전담 직원이 로그 및 SIEM(Security Information and Event Management) 소프트웨어를 통해 조직의 IT 인프라를 지속적으로 모니터링한다. SIEM은 조직 및 보안 팀이 "보안 사고를 신속하게 탐지하기 위해 로그 데이터를 실시간으로 분석"하는 데 도움이 되는 보안 솔루션이다. SIEM만이 탐지 제어의 유일한 예시는 아니다. 물리적 보안 제어, 침입 탐지 시스템, 바이러스/악성코드 방지 도구도 있으며, 이들은 모두 IT 인프라 내에서 보안 침해를 탐지하는 정확한 목적을 중심으로 다양한 기능을 수행한다.
교정 제어
교정 제어는 일반적으로 손상을 제한하여 사고의 결과를 줄인다. 이러한 제어에는 보안 사고 발생 후 시스템이나 리소스를 이전 상태로 복원하기 위해 사고 중 또는 사고 후에 발생하는 기술적, 물리적 및 관리적 조치가 포함된다. 물리적 및 기술적 측면에서 교정 제어의 예시는 많다. 예를 들어, 접근 카드를 재발급하거나 물리적 손상을 수리하는 것을 교정 제어로 볼 수 있다. 그러나 프로세스를 종료하는 것과 같은 기술적 제어와 인시던트 대응 계획을 구현하는 것과 같은 관리적 제어도 교정 제어로 간주될 수 있다. 교정 제어는 보안 사고 또는 무단 활동으로 인한 모든 손상을 복구하고 수리하는 데 중점을 둔다. 보안 기능을 변경하는 데 필요한 가치이다.
클라우드 컴퓨팅 보안 클라우드 보안의 차원
클라우드 보안 엔지니어링은 클라우드 보안 배열 내에 존재하는 보안 계층, 계획, 설계, 프로그래밍 및 모범 사례가 특징이다. 클라우드 보안 엔지니어링은 클라우드 내의 작업에 의해 정의될 작성된 시각적 모델(설계 및 UI)을 필요로 한다. 이 클라우드 보안 엔지니어링 프로세스에는 관리자 접근, 애플리케이션 및 정보를 보장하기 위한 전략 및 제어와 같은 것들이 포함된다. 또한 가시성, 일관성, 위협 자세 및 전반적인 보안을 다루고 유지하기 위한 방법도 포함된다. 클라우드 서비스 및 운영에 보안 표준을 전달하는 프로세스는 일관된 표준 및 필수 프레임워크 보안 구성 요소를 충족하는 접근 방식을 가정한다.
클라우드 발전의 효과적인 관심을 위해 기업들은 클라우드의 다양한 부분을 인식하고 그것이 어떻게 자신들에게 영향을 미치고 도움이 되는지를 이해해야 한다. 이러한 관심사에는 예를 들어 클라우드 컴퓨팅 및 보안에 대한 투자가 포함될 수 있다. 이는 물론 클라우드 발전의 성공을 위한 추진력으로 이어진다.
클라우드 컴퓨팅 보안 클라우드 보안의 차원
클라우드 컴퓨팅의 개념은 새로운 것이 아니지만, 유연한 확장성, 상대적 신뢰성 및 서비스 비용 절감으로 인해 조직에서 점점 더 많이 적용하고 있다. 그러나 일부 부문 및 분야에서 빠른 도입에도 불구하고, 연구 및 통계에 따르면 보안 관련 위험이 광범위한 도입의 가장 두드러진 장애물인 것으로 나타났다.
일반적으로 정보 보안 통제는 위험에 따라 적절하게 선택되고 구현되어야 하며, 이는 일반적으로 위협, 취약점 및 영향을 평가하여 이루어진다. 클라우드 보안 문제는 다양한 방식으로 그룹화될 수 있다. 가트너는 7가지를 언급했고 클라우드 보안 연합은 12가지 우려 사항을 식별했다. 클라우드 접근 보안 중개(CASB)는 클라우드 사용자와 클라우드 애플리케이션 사이에 위치하여 클라우드 애플리케이션 사용에 대한 가시성을 제공하고, 모든 활동을 모니터링하며 보안 정책을 시행하기 위한 데이터 보호 및 거버넌스를 제공하는 소프트웨어이다.
클라우드 컴퓨팅 보안 보안 및 개인 정보 보호
"강화되지 않은" 환경을 가진 모든 서비스는 "취약한" 대상으로 간주된다. 가상 서버는 물리적 서버와 마찬가지로 데이터 유출, 악성 소프트웨어, 악용된 취약점으로부터 보호되어야 한다. "데이터 손실 또는 유출은 클라우드 중단을 유발하는 위협의 24.6%를 차지하며 클라우드 관련 악성 코드는 3.4%를 차지한다."
모든 기업은 정보 및 컴퓨팅 자원에 대한 접근을 제어하기 위한 자체적인 신원 관리 시스템을 보유하고 있다. 클라우드 제공업체는 페더레이션 또는 SSO 기술 또는 생체 기반 식별 시스템을 사용하여 고객의 신원 관리 시스템을 자체 인프라에 통합하거나, 자체 신원 관리 시스템을 제공한다. 예를 들어, CloudID는 개인 정보 보호를 위한 클라우드 기반 및 교차 기업 생체 식별을 제공한다. 이는 사용자의 기밀 정보를 생체 정보에 연결하고 암호화된 방식으로 저장한다. 검색 가능한 암호화 기술을 사용하여 암호화된 도메인에서 생체 식별을 수행하여 클라우드 제공업체나 잠재적 공격자가 민감한 데이터 또는 개별 쿼리 내용에 접근하지 못하도록 보장한다.
클라우드 컴퓨팅 보안 보안 및 개인 정보 보호
클라우드 서비스 제공업체는 IT 컴퓨터 하드웨어(서버, 라우터, 케이블 등)를 무단 접근, 간섭, 도난, 화재, 홍수 등으로부터 물리적으로 보호하고, 필수 공급품(예: 전기)이 중단 가능성을 최소화할 수 있을 만큼 충분히 견고하도록 보장한다. 이는 일반적으로 전문적으로 명시, 설계, 구축, 관리, 모니터링 및 유지 관리되는 데이터 센터에서 클라우드 애플리케이션을 제공함으로써 달성된다.
IT 및 클라우드 서비스와 관련된 기타 전문가와 관련된 다양한 정보 보안 문제는 일반적으로 잠재적 채용 후보자에 대한 보안 심사, 보안 인식 및 교육 프로그램, 사전 조치와 같은 고용 전, 고용 중 및 고용 후 활동을 통해 처리된다.
제공업체는 모든 중요한 데이터(예: 신용 카드 번호)가 마스킹되거나 암호화되며, 승인된 사용자만 데이터 전체에 접근할 수 있도록 보장한다. 또한 디지털 신원 및 자격 증명은 보호되어야 하며, 제공업체가 클라우드에서 고객 활동에 대해 수집하거나 생성하는 모든 데이터도 보호되어야 한다.
클라우드 컴퓨팅 보안 보안 및 개인 정보 보호
침투 테스트는 시스템, 서비스 또는 컴퓨터 망에 대한 공격적인 보안 테스트를 수행하여 보안 취약점을 찾는 프로세스이다. 클라우드는 다른 고객 또는 테넌트와 공유되는 환경이므로, 침투 테스트 참여 규칙을 단계별로 따르는 것은 필수 요구 사항이다. 클라우드 내부 또는 외부에서의 스캔 및 침투 테스트는 클라우드 제공업체의 승인을 받아야 한다. 허용 가능한 사용 정책을 위반하면 서비스가 종료될 수 있다.
클라우드 외부 및 내부에서 무료 또는 상용 제품을 사용하여 스캔하는 것은 매우 중요하다. 왜냐하면 강화되지 않은 환경에서는 서비스가 취약한 대상으로 간주되기 때문이다. 가상 서버는 물리적 서버와 마찬가지로 데이터 유출, 악성코드, 악용된 취약점으로부터 강화되어야 한다. "데이터 손실 또는 유출은 클라우드 중단을 유발하는 위협의 24.6%를 차지하며 클라우드 관련 악성 코드는 3.4%를 차지한다."
클라우드 컴퓨팅 보안 보안 및 개인 정보 보호
클라우드 내부 또는 외부에서 스캔 및 침투 테스트는 클라우드 제공업체의 승인을 받아야 한다. 클라우드는 다른 고객 또는 테넌트와 공유되는 환경이므로, 침투 테스트 참여 규칙을 단계별로 따르는 것은 필수 요구 사항이다. 허용 가능한 사용 정책을 위반하면 서비스가 종료될 수 있다. 침투 테스트를 논의할 때 이해해야 할 주요 용어는 애플리케이션 및 네트워크 계층 테스트의 차이이다. 테스터로서 요구되는 사항을 이해하는 것이 때때로 프로세스에서 가장 중요한 단계이다. 네트워크 계층 테스트는 내부/외부 연결뿐만 아니라 로컬 네트워크 전체의 상호 연결된 시스템을 포함하는 테스트를 의미한다. 종종 사회공학 (보안) 공격이 수행되는데, 이는 보안에서 가장 취약한 연결 고리가 종종 직원이기 때문이다.
화이트 박스 테스트
"공격자"가 내부 네트워크, 그 설계 및 구현에 대한 모든 지식을 가지고 있는 조건에서 테스트하는 것.
그레이 박스 테스트
"공격자"가 내부 네트워크, 그 설계 및 구현에 대한 부분적인 지식을 가지고 있는 조건에서 테스트하는 것.
블랙 박스 테스트
"공격자"가 내부 네트워크, 그 설계 및 구현에 대한 사전 지식이 없는 조건에서 테스트하는 것.
클라우드 컴퓨팅 보안 데이터 보안
클라우드 데이터 서비스와 관련된 수많은 보안 위협이 있다. 여기에는 전통적인 위협과 비전통적인 위협이 포함된다. 전통적인 위협에는 네트워크 도청, 불법 침입, 서비스 거부 공격이 포함되지만, 사이드 채널 공격, 가상화 취약점, 클라우드 서비스 남용과 같은 특정 클라우드 컴퓨팅 위협도 포함된다. 이러한 위협을 완화하기 위해 보안 제어는 종종 CIA 삼합의 세 가지 영역을 모니터링하는 데 의존한다. CIA 삼합은 기밀성(아래에서 더 자세히 이해할 수 있는 접근 제어 가능성 포함), 무결성 및 가용성을 의미한다.
많은 효과적인 보안 조치는 세 가지 범주 중 여러 가지 또는 전부를 포괄한다. 예를 들어, 암호화는 무단 접근을 방지하고 데이터의 무결성을 보장하는 데 사용될 수 있다. 반면에 백업은 일반적으로 무결성과 가용성을 다루고, 방화벽은 기밀성과 접근 제어만 다룬다.
클라우드 컴퓨팅 보안 데이터 보안
데이터 기밀성은 데이터 내용이 불법 사용자에게 제공되거나 공개되지 않는 속성이다. 아웃소싱된 데이터는 클라우드에 저장되며 소유자의 직접적인 통제 밖에 있다. 권한 있는 사용자만이 민감한 데이터에 접근할 수 있으며, CSP를 포함한 다른 사람들은 데이터에 대한 어떤 정보도 얻을 수 없어야 한다. 한편, 데이터 소유자는 데이터 내용이 CSP 또는 다른 공격자에게 유출되지 않고 데이터 검색, 데이터 계산 및 데이터 공유와 같은 클라우드 데이터 서비스를 완전히 활용하기를 기대한다. 기밀성은 데이터 소유자에게 데이터가 엄격하게 기밀로 유지되어야 하는 방식을 의미한다.
기밀성을 다루는 보안 제어의 예로는 암호화가 있다. 이를 통해 승인된 사용자만이 데이터에 접근할 수 있다. 암호화에는 대칭 또는 비대칭 키 패러다임을 사용할 수 있다.
클라우드 컴퓨팅 보안 데이터 보안
접근 제어 가능성은 데이터 소유자가 클라우드에 아웃소싱된 데이터에 대한 접근을 선택적으로 제한할 수 있음을 의미한다. 합법적인 사용자는 소유자의 승인을 받아 데이터에 접근할 수 있지만, 다른 사람들은 허가 없이 접근할 수 없다. 또한, 아웃소싱된 데이터에 대한 세분화된 컴퓨터 접근 제어를 시행하는 것이 바람직하다. 즉, 다른 사용자에게 다른 데이터 조각에 대해 다른 접근 권한이 부여되어야 한다. 접근 권한은 신뢰할 수 없는 클라우드 환경에서 소유자만이 제어해야 한다.
접근 제어는 가용성으로도 언급될 수 있다. 무단 접근은 엄격히 금지되어야 하지만, 관리자 또는 소비자 사용을 위한 접근은 허용되어야 하며 모니터링되어야 한다. 가용성 및 접근 제어는 올바른 사람에게 적절한 권한이 부여되도록 보장한다.
데이터 무결성은 데이터의 정확성과 완전성을 유지하고 보장하는 것을 요구한다. 데이터 소유자는 항상 클라우드에 있는 자신의 데이터가 올바르고 신뢰할 수 있게 저장되기를 기대한다. 이는 데이터가 불법적으로 조작되거나, 부적절하게 수정되거나, 의도적으로 삭제되거나, 악의적으로 조작되어서는 안 된다는 것을 의미한다. 원치 않는 작업으로 데이터가 손상되거나 삭제되면 소유자는 손상 또는 손실을 감지할 수 있어야 한다. 또한, 아웃소싱된 데이터의 일부가 손상되거나 손실되더라도 데이터 사용자가 여전히 검색할 수 있어야 한다. 효과적인 무결성 보안 제어는 악의적인 행위자로부터 보호하는 것을 넘어 비의도적인 변경으로부터도 데이터를 보호한다.
무결성을 다루는 보안 제어의 예로는 정보의 자동화된 백업이 있다.
클라우드 컴퓨팅 보안 클라우드 컴퓨팅의 위험 및 취약점
클라우드 컴퓨팅은 정보 기술의 최첨단 기술이지만, 완전히 투자하기 전에 고려해야 할 위험과 취약점이 있다. 클라우드를 위한 보안 제어 및 서비스가 존재하지만, 다른 보안 시스템과 마찬가지로 성공이 보장되는 것은 아니다. 또한 일부 위험은 자산 보안을 넘어 생산성 및 심지어 개인 정보 보호 문제까지 포함할 수 있다.
클라우드 컴퓨팅은 아직 초기 기술이므로 비교적 새로운 기술 구조에서 개발되고 있다. 결과적으로 모든 클라우드 서비스는 플랫폼을 출시하기 전에 개인 정보 영향 평가(PIA)를 수행해야 한다. 고객 데이터를 저장하기 위해 클라우드를 사용하려는 소비자 또한 개인 정보에 대한 비물리적 저장의 취약점을 인지해야 한다.
클라우드의 자율적인 특성으로 인해, 소비자들은 종종 데이터베이스를 모니터링하기 위한 관리 인터페이스를 제공받는다. 이러한 제어 기능을 한 곳에 집중시키고 사용자의 편의를 위해 인터페이스에 쉽게 접근할 수 있도록 함으로써, 단일 행위자가 클라우드의 관리 인터페이스에 접근하여 데이터베이스에 대한 상당한 제어 및 권한을 얻을 가능성이 있다.
클라우드 컴퓨팅 보안 클라우드 컴퓨팅의 위험 및 취약점
필요에 따라 자원을 할당하는 클라우드의 기능은 종종 메모리 및 기타 자원이 나중에 다른 사용자에게 재활용되는 결과를 낳는다. 이러한 메모리 또는 저장 자원에 대해 현재 사용자가 이전 사용자가 남긴 정보에 접근할 수 있을 가능성이 있다.
클라우드는 인터넷 연결과 접근을 위한 인터넷 프로토콜을 필요로 한다. 따라서 중간자 공격과 같은 많은 인터넷 프로토콜 취약점에 노출되어 있다. 또한 인터넷 연결에 크게 의존하므로 연결이 끊어지면 소비자는 모든 클라우드 리소스에서 완전히 차단된다.
암호학은 끊임없이 성장하는 분야이자 기술이다. 10년 전에는 안전하다고 여겨졌던 것이 오늘날의 기준으로는 심각한 보안 위험으로 간주될 수 있다. 기술이 계속 발전하고 오래된 기술이 노후화됨에 따라 암호화를 해독하는 새로운 방법과 오래된 암호화 방법의 치명적인 결함이 나타날 것이다. 클라우드 제공업체는 일반적으로 매우 귀중한 데이터를 포함하고 있으므로 암호화를 최신 상태로 유지해야 한다.
클라우드 컴퓨팅 보안 클라우드 컴퓨팅의 위험 및 취약점
개인 정보 보호 법률은 국가마다 종종 다르다. 클라우드를 통해 정보가 저장되면 데이터가 어떤 관할권에 속하는지 판단하기 어렵다. 가장 큰 기업들이 여러 국가를 초월하기 때문에 국경을 넘는 클라우드가 특히 인기가 많다. 클라우드의 모호성에서 발생하는 다른 법적 딜레마는 조직 간에 공유되는 정보와 조직 내부에서 공유되는 정보 간의 개인 정보 보호 규정 차이에 관한 것이다.
클라우드 컴퓨팅에 대한 여러 가지 유형의 공격이 있는데, 아직 많이 활용되지 않은 것 중 하나는 인프라 침해이다. 완전히 알려지지 않았지만 가장 높은 보상을 주는 공격으로 분류되어 있다. 이것이 매우 위험한 이유는 공격을 수행하는 사람이 본질적으로 시스템에 대한 루트 접근 권한을 얻는 수준의 특권을 얻을 수 있기 때문이다. 이러한 공격은 예측할 수 없고 알려지지 않았기 때문에 방어하기가 매우 어렵다. 이러한 유형의 공격은 취약점이 공격이 발생하기 전까지 알려지지 않고 확인되지 않았기 때문에 방어하기 어렵다는 점에서 제로 데이 공격이라고도 불린다.
클라우드 컴퓨팅 보안 클라우드 컴퓨팅의 위험 및 취약점
DoS 공격은 시스템을 사용자에게 사용 불가능하게 만드는 것을 목표로 한다. 클라우드 컴퓨팅 소프트웨어는 많은 사람들이 사용하기 때문에 이러한 공격을 해결하는 것은 점점 더 어려워진다. 이제 클라우드 컴퓨팅이 부상하면서 데이터 센터의 가상화와 클라우드 서비스의 활용 증가로 인해 새로운 공격 기회가 생겨났다.
2020년 초에 시작된 전 세계적인 팬데믹이 영향을 미치면서 원격 근무로의 대규모 전환이 이루어졌고, 이로 인해 기업들은 클라우드에 더 많이 의존하게 되었다. 이러한 대규모 전환은 특히 사이버 범죄자와 악의적인 행위자들에게 눈에 띄지 않았는데, 그들 중 많은 이들이 이 새로운 원격 근무 환경 때문에 클라우드를 공격할 기회로 보았다. 기업들은 직원들에게 특히 원격으로 끊임없이 경계심을 늦추지 않도록 상기시켜야 한다. 최신 보안 조치와 정책을 끊임없이 최신 상태로 유지하는 것은 이러한 사이버 범죄자들이 노리고 공격할 수 있는 것 중 일부이다.
클라우드 컴퓨팅 보안 클라우드 컴퓨팅의 위험 및 취약점
업무를 가정으로 옮기는 것은 근로자들이 계속 일할 수 있도록 하는 데 중요했지만, 원격 근무로의 전환이 이루어지면서 몇 가지 보안 문제가 빠르게 발생했다. 데이터 프라이버시, 애플리케이션 사용, 개인 장치 및 인터넷의 필요성이 모두 전면에 부상했다. 팬데믹은 특히 의료 부문에서 대량의 데이터가 생성되도록 했다. 현재 코로나바이러스 팬데믹이 증가함에 따라 의료 부문에서는 그 어느 때보다 빅 데이터가 축적되고 있다. 클라우드는 데이터를 안전하게 구성하고 사용자와 공유할 수 있어야 한다. 데이터 품질은 정확성, 중복성, 완전성 및 일관성이라는 네 가지를 찾는다.