하이브리드 클라우드 대 멀티 클라우드 보안

하이브리드 클라우드 보안과 멀티 클라우드 보안은 모두 하나 이상의 환경에 분산된 워크로드와 데이터를 보호하는 것을 다루지만, 해결해야 할 과제는 서로 다릅니다. 하이브리드 클라우드 보안은 조직이 운영하는 인프라와 클라우드 공급자가 운영하는 인프라 간에 제어 체계를 일관되게 유지하는 데 중점을 둡니다. 반면 멀티 클라우드 보안은 각각 고유한 신원 관리 모델, 네트워크 구조 및 보안 서비스를 갖춘 서로 다른 퍼블릭 클라우드 공급자 전반에 걸쳐 제어 체계를 일관되게 유지하는 데 중점을 둡니다.

이 기사는 ‘하이브리드 클라우드 보안’ 가이드의 일부입니다.

정의

하이브리드 클라우드는 사내 클라우드 인프라와 퍼블릭 클라우드 인프라를 결합한 것이며, 멀티 클라우드는 여러 퍼블릭 클라우드 공급자를 활용하는 것이고, 하이브리드 멀티 클라우드는 이 두 가지를 모두 결합한 것입니다.

하이브리드 클라우드. NIST의 클라우드 컴퓨팅 정의인 SP 800-145에 따르면, 하이브리드 클라우드는 서로 별개의 클라우드 인프라(프라이빗, 커뮤니티 또는 퍼블릭) 두 개 이상이 결합된 형태로, 각 인프라가 독립된 개체로 남아 있으면서도 데이터 및 애플리케이션의 이동성을 가능하게 하는 기술을 통해 서로 연결된 것을 의미합니다. 일반적으로 ‘하이브리드’라는 용어에는 퍼블릭 클라우드에 연결된 기존의 온프레미스 데이터 센터도 포함됩니다.

멀티 클라우드. 두 곳의 하이퍼스케일러에서 워크로드를 실행하거나, 한 공급자의 IaaS와 다른 공급자의 플랫폼 서비스를 결합하는 등, 두 곳 이상의 퍼블릭 클라우드 공급자를 활용하는 것을 말합니다. 여러 공급자의 SaaS를 사용하는 것도 멀티 클라우드의 한 형태입니다.

하이브리드 멀티 클라우드. 온프레미스 또는 사설 인프라와 여러 퍼블릭 클라우드를 결합한 형태입니다. 이는 대부분의 대기업에 해당합니다.

각 모델의 보급률

하이브리드 및 멀티 클라우드 환경은 이제 일반적인 현상이 되었으며, 많은 경우 계획된 것이 아니라 우연히 확대된 경우가 많습니다.

753명의 클라우드 의사결정권자를 대상으로 실시한 설문조사를 바탕으로 한 플렉세라(Flexera)의 ‘2026 클라우드 현황 보고서’에 따르면, 조직의 73%가 하이브리드 클라우드 환경을 운영하고 있는 것으로 나타났다. 플렉세라의 보도자료에 따르면 멀티클라우드 사용률은 88%에 달하며, 보고서는 멀티클라우드의 성장이 신중한 전략보다는 합병이나 사일로화된 애플리케이션에서 비롯된 것일 수 있다고 지적합니다. 이는 보안 측면에서 중요한 문제입니다. 우연히 확장된 멀티클라우드 환경은 대개 일관성 없는 통제 체계를 갖추고 있기 때문입니다.

나란히 비교

하이브리드 및 멀티 클라우드 보안은 아키텍처, 접근, 데이터 처리, 책임, 정책 관리, 주요 장애 모드 등 6가지 측면에서 차이가 있습니다.

건축

하이브리드 아키텍처는 환경 간의 연결 관계로 정의되는 반면, 멀티클라우드 아키텍처는 서비스 제공업체 전반에 걸친 일관성으로 정의됩니다.

하이브리드 아키텍처에서 핵심 설계 요소는 환경 간의 연결, 즉 사설 상호 연결, VPN, 그리고 이를 통과하는 트래픽을 검사하는 적용 지점입니다. 트래픽을 어디에서 검사하고 어디에서 복호화할지에 대한 결정은 성능, 주권, 복원력에 영향을 미칩니다. ‘하이브리드 클라우드 보안 참조 아키텍처’를 참조하십시오.

멀티 클라우드 아키텍처에서 핵심 설계 요소는 추상화와 일관성입니다. 즉, 공통된 식별 계층, 일관된 네트워크 세분화 패턴, 그리고 단일 제공업체 내에서만 작동하는 것이 아니라 여러 제공업체에 걸쳐 작동하는 보안 도구들이 필요합니다.

접근

두 모델 모두에서 일관된 액세스는 하나의 ID 제공자와 하나의 애플리케이션별 권한 세트에 달려 있습니다.

하이브리드 액세스 설계는 온프레미스 사용자가 온프레미스 애플리케이션에 접속하는 경우, 원격 사용자가 온프레미스 애플리케이션에 접속하는 경우, 그리고 모든 사용자가 클라우드 서비스에 접속하는 경우를 모두 처리해야 합니다. 로컬 및 클라우드 적용 기능을 모두 갖춘 온프레미스 ZTNA( Zero trust network access )는 단일 정책 하에서 이 세 가지 경로를 모두 처리합니다. ‘사내 애플리케이션용 온프레미스 ZTNA’를 참조하십시오.

멀티 클라우드 액세스 설계는 여러 공급자의 신원 및 액세스 관리 시스템을 통합해야 합니다. 일관된 역할 정의를 바탕으로 각 클라우드와 연동된 단일 기업 신원 공급자를 활용하면 정책 불일치를 줄일 수 있습니다.

데이터 처리

두 모델 모두에서 데이터 보호는 각 제공업체의 자체 도구보다는 환경 간 공통 계층을 기반으로 해야 합니다.

하이브리드 환경에서는 상주 위치 및 검사 위치와 관련된 의문이 제기되는데, 구체적으로 어떤 데이터를 클라우드로 이동시킬 수 있는지, 복호화된 트래픽이 어디에 존재하는지, 로그가 어디에 저장되는지 등이 포함됩니다. 또한, 누가 트래픽을 처리하는 인프라를 보유하고, 누가 이를 운영하는지에 대한 주권 문제도 별도로 제기됩니다. ‘하이브리드 클라우드 보안에서의 데이터 주권’을 참조하십시오.

멀티 클라우드 환경에서는 일관성 문제가 제기됩니다. 즉, 분류, 암호화, 키 관리 및 데이터 유출 방지( data loss prevention ) 기능이 각 제공업체에서 동일한 방식으로 작동하는지 여부입니다. 제공업체 간 데이터 보안 계층(탐지를 위한 DSPM 및 적용을 위한 DLP)을 활용하면 각 제공업체마다 다른 기본 도구에 의존하지 않아도 됩니다. ‘클라우드 및 온프레미스 환경을 아우르는 DLP’를 참조하십시오.

IBM의 ‘2025년 데이터 유출 비용 보고서’에 따르면, 여러 환경에 분산된 데이터와 관련된 유출 사고의 평균 비용은 505만 달러였으며, 이를 파악하고 차단하는 데 276일이 소요된 것으로 나타났는데, 이는 모든 스토리지 구성 중 가장 높은 비용과 가장 긴 처리 기간을 기록한 것이다.

책임

하이브리드 환경은 공급자당 하나의 책임 경계를 갖지만, 멀티클라우드 환경에서는 이러한 경계가 여러 공급자와 서비스 계층에 걸쳐 확대됩니다.

NSA와 CISA가 제시한 ‘클라우드 보안 완화 전략 10대 수칙’은 공동 책임 모델의 준수를 최우선으로 삼고 있으며, 하이브리드 및 멀티 클라우드 환경으로 인해 발생하는 복잡성을 해결하기 위한 별도의 전략도 포함하고 있습니다.

하이브리드 환경에서는 책임 경계가 조직과 각 공급자 사이에 설정됩니다. 멀티 클라우드 환경에서는 여러 개의 경계가 존재하며, 이는 각 공급자와 서비스 계층에 따라 다르게 설정됩니다. 서비스별로 책임 매트릭스를 관리하십시오.

정책 관리

두 모델 모두에서 공통적으로 나타나는 위험은 정책의 분절화입니다. 즉, 각 집행 스택마다 하나의 정책 세트가 존재하며, 시간이 지남에 따라 서로 어긋나게 되는 현상입니다.

사용자가 웹, SaaS 및 사내 애플리케이션에 액세스할 때, 클라우드와 온프레미스 환경에서 모두 적용되는 단일 SSE 정책 엔진이 하이브리드 및 멀티 클라우드 환경을 모두 포괄합니다. 워크로드 구성의 경우, 크로스 클라우드 보안 상태 관리 및 ‘정책-어-코드(Policy-as-Code)’ 방식을 통해 인프라 설정을 일관되게 유지합니다. ‘클라우드 및 온프레미스 전반에 걸친 일관된 보안 정책’을 참조하십시오.

하이브리드 멀티 클라우드 아키텍처: 보안 우선순위

하이브리드 멀티 클라우드 보안 프로그램은 모든 환경에서 일관된 통제 체계를 유지하기 위한 7가지 우선 과제를 기반으로 합니다.

1. 모든 클라우드 및 온프레미스 시스템과 연동된 단일 ID 제공자.
2. 모든 환경에서 DSPM 및 DLP에 적용되는 단일 데이터 분류 체계.
3. 웹, SaaS 및 사내 애플리케이션을 위한 단일 사용자 액세스 정책으로, 온프레미스 및 클라우드 환경에서 모두 적용됩니다.
4. 인프라 구성을 위한 크로스 클라우드 보안 상태 관리.
5. 모든 제공자 및 사이트 전반에 걸쳐 중앙 집중식이며, 레지던시를 고려한 로깅.
6. 각 제공업체 및 서비스별 책임 매트릭스.
7. 어떤 단일 공급자라도 장애가 발생할 수 있다는 전제 하에 수립된 복원력 계획. ‘하이브리드 SSE 복원력: 장애 조치 및 복구’를 참조하십시오.

어느 모델이 더 안전할까요?

어느 모델도 본질적으로 더 안전하다고 할 수 없으며, 결과는 신원, 데이터 및 접근 정책이 얼마나 일관되게 적용되느냐에 달려 있습니다.

하이브리드 방식은 조직이 데이터가 처리되는 위치를 더 효과적으로 제어할 수 있게 해주고, 서비스 제공업체의 장애 발생 시에도 운영을 지속할 수 있도록 지원합니다. 멀티클라우드는 단일 서비스 제공업체에 대한 의존도를 낮출 수 있지만, 구성의 복잡성은 배가시킵니다.

Skyhigh가 하이브리드 및 멀티 클라우드 보안을 지원하는 방법

Skyhigh는 애플리케이션을 호스팅하는 클라우드가 어디든 상관없이 단일 액세스 및 데이터 정책을 적용함으로써 두 모델 모두를 지원합니다.

Skyhigh Hybrid SSE Mesh는 애플리케이션을 호스팅하는 클라우드 제공업체와 관계없이, 온프레미스 및 클라우드 적용 지점 전반에 걸쳐 웹, SaaS, 사내 애플리케이션 및 AI 도구 액세스에 대해 단일 정책을 적용합니다. 이를 통해 일관된 사용자 액세스 정책을 구현하며, 제공업체 간 워크로드 구성은 SSE가 아닌 포지션 관리(posture management)를 통해 처리됩니다. Skyhigh CASB는 다양한 클라우드 서비스 전반에 걸쳐 통합된 정책을 적용하며, Skyhigh 클라우드 레지스트리는 데이터 상주 위치 등 위험 속성을 기준으로 서비스를 평가하고, Skyhigh DSPM은 클라우드 및 SaaS 데이터 저장소 전반에서 민감한 데이터를 탐지합니다.

출처

1. NIST. SP 800-145: NIST의 클라우드 컴퓨팅 정의 (2011년 9월). https://csrc.nist.gov/pubs/sp/800/145/final
2. Flexera. 2026년 클라우드 현황 보고서. https://info.flexera.com/CM-REPORT-State-of-the-Cloud
3. Flexera. 2026년 클라우드 현황 보도자료 (2026년 3월 18일; 독일어). https://www.flexera.com/de/about-us/press-center/cloud-entwickelt-sich-vom-kostenfaktor-zum-werttreiber
4. IBM 및 포네몬 연구소. 2025년 데이터 유출 비용 보고서. https://www-api.ibm.com/adobe/assets/urn:aaid:aem:607b9590-38e0-4c91-b433-aa8a17f5b5e8/original/as/cost-of-a-data-breach-2025-full-report.pdf
5. NSA 및 CISA. 클라우드 보안 완화 전략 10가지 (2024년 3월 7일). https://www.nsa.gov/Press-Room/Press-Releases-Statements/Press-Release-View/Article/3699169/nsa-releases-top-ten-cloud-security-mitigation-strategies/