네이버클라우드, ‘보안 자가진단’ 서비스 공개…“AI 환경 보안 리스크까지 한눈에”

네이버클라우드는 '네이버클라우드 보안 자가진단' 웹사이트를 정식 오픈했다고 19일 발표했다. 이 서비스는 기업의 보안 체계 전반을 점검하고 미비점을 진단하기 위한 목적의 참여형 진단 툴이다. 제목상 특징으로는 AI 환경 보안 리스크까지 확인할 수 있다는 점이 제시됐다.

이 웹사이트는 기업이 별도 기업 정보나 담당자 개인정보를 입력하지 않아도 온라인 문항에 응답하는 것만으로 자사 보안 취약 영역과 권장 개선 방향을 즉시 확인할 수 있도록 했다. 서비스는 진입 장벽 완화를 지향한다.

특히 보안 전담 인력이나 인프라 분석 역량이 부족한 중소·중견기업·스타트업도 활용할 수 있도록 설계됐다. 이에 따라 보안 인력이나 분석 역량이 충분하지 않은 기업들도 비교적 쉽게 사용할 수 있는 형태를 갖췄다.

진단 문항 설계는 네이버클라우드가 축적해 온 클라우드·인프라 보안 운영 경험을 기반으로 했다. 문항은 총 7개 핵심 보안 영역과 21개 문항으로 구성됐으며, 핵심 보안 영역의 예시로는 네트워크 보안·접근제어·데이터 보호 및 암호화가 포함됐다.

점검 체계는 기존 인프라·레거시 데이터 보호 점검 범위를 확장하고 'AI 활용 환경 보안' 영역을 별도로 신설했다. 이는 생성형 AI·AI 에이전트 도입 보편화를 배경으로 새 보안 위협을 적극 수용한 조치다.

'AI 활용 환경 보안' 점검 항목에는 임직원 외부 AI 서비스 사용 시 프롬프트를 통한 기밀·개인정보 유출 방지 대책과 사내 AI 시스템·모델 접근 권한 통제 체계, AI 자동화 기반 사이버 공격 대응 역량이 포함된다. 이를 통해 AX 과정에서 발생 가능한 컴플라이언스 리스크를 선제 확인하도록 했다.

또한 결과 도출 방식·후속 조치 가이드를 일원화했다. 설문 응답을 완료하면 산업군별 주요 규제 준수 요건과 개선이 필요한 취약 영역별 구체적 보완 방안, 연계 솔루션 정보를 즉시 제공한다. 자체 해결이 곤란한 기업을 대상으로는 네이버클라우드 보안 전문가 맞춤형 컨설팅 연계도 지원한다.

김재동 네이버클라우드 CISO는 AI 시대 진입에 따라 보안 위협 범위가 급격하게 확대됐지만 많은 기업이 점검 시작 지점을 파악하는 데 어려움을 겪고 있다고 설명했다. 이에 자가진단 서비스로 기업의 초기 보안 점검 진입장벽 완화를 지원하고, AI 시대의 새로운 보안 위협에 대한 유연한 대응도 지원하겠다는 의지를 밝혔다.

출처: 아이티데일리 (IT DAILY) · 권영석 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=242293

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=242293