메가존클라우드, 코웨이에 멀티 클라우드 보안 체계 구축

메가존클라우드는 코웨이 전사 시스템 보안 강화를 위해 '코웨이 CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼) 구축' 프로젝트를 완료했다. 해당 프로젝트는 지난 18일부터 운영을 개시했다.

메가존클라우드는 이번 프로젝트를 통해 코웨이를 대상으로 멀티 클라우드·개발 환경 통합 점검용 클라우드 보안 체계를 구축했다. 이 과정에서 코웨이 멀티 클라우드 환경에 맞춤형 보안 아키텍처 설계를 맡았다.

메가존클라우드는 글로벌 클라우드 보안 기업인 위즈(Wiz) 솔루션의 구축·연동도 담당했다. 구축 대상에는 아마존웹서비스(AWS) 인프라, 구글클라우드플랫폼(GCP) 인프라, 깃허브(GitHub)를 비롯해 코웨이가 사용하는 클라우드 자산·개발 환경 전반이 포함됐다.

이번 프로젝트는 기존에 개별 관리되던 보안 상태를 단일 체계에서 확인할 수 있도록 구성됐다. 프로젝트 수행 범위에는 사내 협업 도구 알림 연계와 현업 교육, 기술 지원도 포함됐다.

메가존클라우드는 '위즈 클라우드 어드밴스드(Wiz Cloud Advanced)'를 적용해 보안 점검 체계를 바꿨다. 이번 구축은 기존에 시스템 개발이 완료된 뒤 보안 조직이 점검하던 방식에서 벗어나, 구축 이후에는 개발·인프라 조직이 초기 개발 단계부터 담당 영역의 보안 상태를 직접 확인하는 구조로 전환하는 데 초점을 맞췄다. 이와 함께 개발 단계의 보안 점검 체계도 변경했다.

이번 적용으로는 인터넷 노출, 권한 설정 등 보안 요소를 함께 분석할 수 있게 됐다. 이에 따라 개별 취약점을 나열하는 수준을 넘어, 서로 연결된 위험 경로를 파악하는 것이 가능해졌다. 이렇게 도출한 결과를 바탕으로 보안 이슈의 우선순위도 설정할 수 있게 했다.

메가존클라우드는 '위즈 코드(Wiz Code)'도 개발 과정에 연동했다. 이를 통해 코드가 실제 환경에 배포되기 전에 보안 결함을 확인할 수 있도록 했다. 또 조직별로 담당 자산의 접근 범위를 나눠 점검하는 구성을 적용했으며, 배포 이후 발견되는 문제를 줄이고 보안 대응 부담을 완화하는 데 목표를 뒀다.

코웨이 사업에는 위즈 클라우드 어드밴스드와 위즈 코드가 적용됐으며, 두 솔루션은 위즈 CNAPP 구성 요소다. 위즈 클라우드 어드밴스드는 에이전트 추가 설치가 불필요한 가운데 클라우드 환경 전반의 보안 상태를 점검하는 기능을 맡고, 위즈 코드는 개발 단계의 코드를 검사하는 기능을 수행한다. 위수영 메가존클라우드 HALO 유닛장은 코웨이 사업이 위즈를 기반으로 개발 단계부터 보안 점검 체계를 실제로 구현한 사례라고 밝혔다.

위수영 메가존클라우드 HALO 유닛장은 메가존클라우드가 보안 컨설팅부터 솔루션 구축까지 전 과정을 지원하는 역량을 보유하고 있다고 설명했다. 이어 조직 전체가 함께 보안을 다루는 체계를 여러 고객사로 확산해 나가겠다는 추진 방향도 밝혔다.

곽성영 코웨이 최고정보보안책임자(CISO)는 이번 구축으로 개발 단계부터 배포 전까지 통합 보안 가시성을 확보했다고 밝혔다. 이를 바탕으로 실제 고위험 요소 대응에 역량을 집중할 수 있게 됐다고 설명했다. 앞으로도 개발·인프라 조직과 협력해 개발 단계부터 보안을 함께 점검하는 체계를 넓혀 나갈 계획이라고 덧붙였다.

출처: 테크월드뉴스 · 김승기 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=407188

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=407188