메가존클라우드, 코웨이에 멀티 클라우드 보안 체계 구축
아이티데일리 (IT DAILY) ·
✦ AI 요약
메가존클라우드는 21일 코웨이를 대상으로 Wiz 기반의 멀티 클라우드 보안 체계 구축을 완료했다고 발표했다.
이번 사업에서 메가존클라우드는 코웨이의 멀티 클라우드 운영 환경에 맞춘 보안 아키텍처를 설계하고 Wiz 솔루션 구축과 연동, 알림 연계, 교육, 기술 지원을 수행했다.
코웨이는 AWS·GCP 인프라·GitHub를 포함한 자산과 개발 환경의 보안 상태를 통합 점검하게 됐고, 개발 단계에는 Wiz Code를 연동해 코드 배포 전 보안 결함을 선별하도록 했다.
메가존클라우드는 21일 코웨이를 대상으로 Wiz 기반의 멀티 클라우드 보안 체계 구축을 완료했다고 발표했다. Wiz는 글로벌 클라우드 보안 전문 기업이다.
메가존클라우드는 이번 사업에서 코웨이의 멀티 클라우드 운영 환경에 맞춘 보안 아키텍처를 설계했다. 아울러 Wiz 솔루션의 구축과 연동, 사내 협업 툴 알림 연계, 현업 교육, 기술 지원까지 수행했다.
이번 구축으로 코웨이는 AWS·GCP 인프라·GitHub를 포함한 멀티 클라우드 자산과 개발 환경의 보안 상태를 통합 점검하는 체계를 마련했다. 여기에 활용된 솔루션은 Wiz Cloud Advanced다.
Wiz Cloud Advanced는 인터넷 노출·권한 설정 등 보안 요소를 종합적으로 분석하는 데 활용됐다. 이를 통해 코웨이는 잠재적 위험 경로를 선제적으로 파악하고 우선순위에 기반해 효율적으로 대응할 수 있게 됐으며, 메가존클라우드는 고도화된 보안 체계 확립을 지원했다.
메가존클라우드는 코웨이의 보안 점검 방식을 변경해 운영 단계뿐 아니라 개발 과정까지 이어지도록 구성했다. 개발 과정에 'Wiz Code'를 연동해 코드 배포 전 보안 결함을 선별하도록 했고, 조직별 담당 자산만 확인하도록 접근 범위도 분리했다.
이번 구축에는 'Wiz Cloud Advanced'와 'Wiz Code'가 활용됐다. 두 솔루션은 클라우드부터 개발 단계의 보안까지 포괄하는 Wiz의 CNAPP을 구성하며, 'Wiz Cloud Advanced'는 에이전트 설치 없이 클라우드 환경 전반의 보안 상태를 점검하고, 'Wiz Code'는 개발 단계의 코드를 검사한다.
위수영 메가존클라우드 유닛장은 이번 코웨이 사업이 Wiz 기반으로 개발 단계부터 보안 점검 체계를 실제 구현한 사례라고 밝혔다. 이어 메가존클라우드는 보안 컨설팅부터 솔루션 구축까지 전 과정을 지원하는 역량을 바탕으로 조직 전체의 공동 보안 체계를 고객사에 확산하는 것을 추진한다고 설명했다.
곽성영 코웨이 CISO는 이번 구축 결과 개발 단계부터 배포 전까지 통합 보안 가시성을 확보하게 됐으며, 이에 따라 실제 고위험 요소에 대응하는 역량을 집중할 수 있게 됐다고 밝혔다.
곽성영은 개발·인프라 조직과의 협력을 지속하면서 개발 단계부터 보안 공동 점검 체계를 확대할 방침이라고 밝혔다. 메가존클라우드는 15일 데이터독(Datadog)과 실전형 장애 대응 체험 행사인 'Datadog Game Day'를 개최했다.
출처: 아이티데일리 (IT DAILY) · 권영석 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=241754
참고자료
이 기사는 자동생성 알고리즘의 도움을 받아 작성되었습니다.
출처 아이티데일리 (IT DAILY)
원문 확인이 기사는 아이티데일리 (IT DAILY) 원문을 바탕으로 비즈크러시가 요약 정리했습니다. 정확한 인용과 세부 내용은 원문을 확인해 주세요.