솔트웨어, 백패커에 AWS 보안 점검 서비스 ‘SCR’ 공급
아이티데일리 (IT DAILY) ·
✦ AI 요약
솔트웨어는 26일 백패커에 AWS 보안 점검 서비스 SCR(Security Compliance Review)을 제공했다고 밝혔다.
SCR은 AI 기반 AWS 클라우드 보안 점검 서비스로, AWS Config를 기반으로 한국형 정보보호 및 개인정보보호 관리체계(ISMS-P) 103개 핵심 항목을 점검한다.
백패커는 아이디어스 운영 확대에 따라 AWS 기반 클라우드 환경 관리와 ISMS 대응을 위한 보안 점검·증적 관리 체계 고도화가 필요했다.
솔트웨어는 26일 백패커를 대상으로 AWS 보안 점검 서비스 'SCR(Security Compliance Review)'을 제공했다고 밝혔다. 백패커는 수공예 핸드메이드 커머스 플랫폼 '아이디어스(idus)' 운영사다. 솔트웨어는 이번 제공 목적이 클라우드 보안 운영 체계 고도화 지원에 있다고 설명했다.
'SCR(Security Compliance Review)'은 AI 기반 AWS 클라우드 보안 점검 서비스로, AWS Config를 기반 기술로 한다. AWS Config는 AWS 인프라 설정 상태를 자동 점검·관리하는 기능을 갖췄다. SCR은 한국형 정보보호 및 개인정보보호 관리체계(ISMS-P) 103개 핵심 항목을 점검 기준으로 삼아 AWS 클라우드 환경의 보안 설정을 진단한다.
점검 결과는 HTML 기반 시각화 리포트 방식으로 제공된다. 또 위험도 높은 크리티컬(Critical) 항목을 대상으로 AWS 서비스 활용 표준 운영 지침을 제시한다. 이를 통해 기업의 우선순위별 즉시 대응을 지원한다.
기존 유사 보안 점검 서비스는 사전 협의부터 결과 도출까지 통상 1개월 이상이 소요됐지만, SCR의 핵심 특징은 속도다. SCR은 AI의 AWS 환경 자동 분석 방식으로 작동하며, 고객은 AWS 계정 권한 동의만 하면 된다. 별도 복잡한 사전 절차는 불필요하며, 결과는 30분 안팎, 짧게는 수십분 내 확인할 수 있다.
SCR은 사용자 권한·접근 통제, 데이터 암호화·보안 관리, 장애·침해 사고 대응·재해복구를 점검 범위로 삼는다. 이는 클라우드 운영 핵심 보안 영역을 포괄하는 성격의 점검 대상이다.
백패커는 아이디어스 서비스 성장에 따라 AWS 기반 클라우드 환경이 빠르게 확대됐다. 이에 운영 현황의 효율적 관리 필요가 커졌고, ISMS 대응을 위한 보안 점검·증적 관리 체계 고도화도 과제로 떠올랐다.
솔트웨어는 SCR로 백패커 AWS 환경을 자동 진단하고 보안 현황을 체계적으로 분석했다. 이어 진단 결과와 개선 가이드를 제공했으며, 이를 통해 여러 곳에 흩어진 보안 상태를 일관된 기준으로 확인하는 체계를 마련했다.
반복 수행 보안 점검 업무에 자동화 기반 적용이 이뤄지면서 운영 효율성 큰 개선 평가가 나왔다. 백패커는 도입 효과 바탕 향후 보안 운영 업무 전반 자동화 확대 방안 검토에 나섰다.
SCR은 점검 이후 단계까지 지원하며, 기업 자체 취약점 개선용 표준 운영 지침 제공 기능을 갖췄다. 필요 시 솔트웨어 엔지니어 직접 참여 Professional Services(ProServ) 제공도 가능하며, ProServ 지원 범위는 보안 컨설팅, AWS 아키텍처 최적화, 정기 보안 리뷰 및 고도화 리포트 제공, 취약점 개선 작업 지원으로 구성된다.
솔트웨어는 SCR을 일회성 진단 서비스 넘어 상시 보안 관리 플랫폼으로 발전시킬 계획이다. 이를 위해 보안 점수(Security Score) 기반 실시간 보안 현황 확인 대시보드 추가 예정이며, 주기적 자동 스캔 기능 추가 예정이라고 밝혔다. 또 주간·월간·분기 반복 점검으로 신규 취약점 지속 탐지 지원 예정이고, 이전 점검 대비 개선 완료율 시각화 지원 예정이며, 잔존 리스크 시각화 지원 예정이라고 설명했다.
솔트웨어의 지난 4월 공개된 SCR 고도화 버전은 SCR 도입 검토 기업을 대상으로 AWS 마켓플레이스를 통한 서비스 구매가 가능하다. 제공 방식은 AWS 마켓플레이스 내 프라이빗 오퍼(Private Offer)이며, 프라이빗 오퍼 내용은 기업별 맞춤 견적이다. 별도 사전 협의 없는 마켓플레이스 계약 진행이 가능하며, 마켓플레이스를 통한 점검도 가능하다.
이정근 솔트웨어 대표는 클라우드 환경 보안은 1회 점검보다 지속 관리·개선 체계 구축이 더 중요하다고 밝혔다. 또 SCR로 기업의 클라우드 보안 수준 진단을 더 쉽고 빠르게 지원하고, 향후 SCR을 상시 모니터링 기반 플랫폼으로 발전시키는 한편 고객의 보안 운영 부담을 지속 경감하는 것을 목표로 한다고 설명했다.
솔트웨어는 4일 '아마존 퀵 AI Workshop'을 개최했다. 이번 워크숍에서는 업무용 AI 어시스턴트 '아마존 퀵(Amazon Quick)'을 활용해 기업 데이터 연결, 자연어 기반 데이터 분석, AI 에이전트 구축, 업무 자동화 실습을 진행했으며, 실제 업무 적용 방법 체험을 목적으로 했다.
출처: 아이티데일리 (IT DAILY) · 권영석 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=241217
참고자료
이 기사는 자동생성 알고리즘의 도움을 받아 작성되었습니다.
출처 아이티데일리 (IT DAILY)
원문 확인이 기사는 아이티데일리 (IT DAILY) 원문을 바탕으로 비즈크러시가 요약 정리했습니다. 정확한 인용과 세부 내용은 원문을 확인해 주세요.