클라우드 솔루션을 설계할 때, Shared Responsibility Model에 따라 물리적 데이터 센터(건물, 게이트, 보안 인력)를 보호할 책임은 누구에게 있습니까?

클라우드 공급자(Cloud Provider)는 Shared Responsibility Model에 따라 물리적 데이터 센터의 보안을 책임집니다. 이는 건물, 게이트, 보안 인력 등 물리적 인프라에 대한 보호를 포함합니다. 고객은 클라우드 내에 배포하는 데이터와 애플리케이션에 대한 보안을 책임지며, 클라우드 공급자는 '클라우드의 보안'을, 고객은 '클라우드 내의 보안'을 담당합니다. 타사 감사관은 보안 준수 여부를 평가하지만 직접적인 보안 책임을 지지는 않습니다. 고객과 클라우드 공급자가 공동으로 공유하는 책임은 일반적으로 플랫폼, 운영 체제, 네트워크 구성 등과 같이 서비스 모델에 따라 달라지는 영역에서 발생합니다.