AI 기반 AWS 보안 점검 서비스 'SCR'로...백패커 클라우드 보안 운영 고도화 지원
솔트웨어는 백패커에 AI 기반 AWS 클라우드 보안 점검 서비스 'SCR(Security Compliance Review)'를 제공하며 클라우드 보안 운영 체계 고도화를 지원했다고 밝혔다.
업체 측에 따르면, SCR은 AWS의 인프라 설정 상태를 자동으로 점검·관리하는 AWS Config를 기반으로, 한국형 정보보호 및 개인정보보호 관리체계(ISMS-P) 103개 핵심 항목에 맞춰 AWS 클라우드 환경의 보안 설정을 진단하는 AI 기반 보안 진단 서비스다. 점검 결과는 HTML 기반의 시각화 리포트로 제공되며, 위험도가 높은 Critical 항목에 대해서는 AWS 서비스를 활용한 표준 운영 지침까지 함께 제시해 기업이 우선순위에 따라 즉시 대응할 수 있도록 돕는다는 설명이다
가장 눈에 띄는 특징은 '속도'다. 기존 유사 보안 점검 서비스는 사전 협의부터 결과 도출까지 통상 1개월 이상이 걸렸지만, SCR은 AI가 AWS 환경을 자동으로 분석해 고객이 AWS 계정 권한에 동의하기만 하면 별도의 복잡한 사전 절차 없이도 30분 안팎, 짧게는 수십분 내로 보안 진단 결과를 확인할 수 있다. 점검 범위는 사용자 권한 및 접근 통제, 데이터 암호화와 보안 관리, 장애·침해 사고 대응 및 재해복구 등 클라우드 운영의 핵심 보안 영역을 포괄한다.
백패커는 아이디어스 서비스가 성장하면서 AWS 기반 클라우드 환경이 빠르게 확대됐고, 이에 따라 운영 현황을 보다 효율적으로 관리하고 ISMS 대응을 위한 보안 점검·증적 관리 체계를 고도화해야 하는 과제를 안고 있었다. 솔트웨어는 SCR을 통해 백패커의 AWS 환경을 자동으로 진단하고 보안 현황을 체계적으로 분석했으며, 진단 결과와 개선 가이드를 함께 제공해 여러 곳에 흩어져 있던 보안 상태를 하나의 일관된 기준으로 확인할 수 있는 체계를 마련했다고 업체 측은 전했다.
특히 반복적으로 수행되던 보안 점검 업무에 자동화 기반이 적용되면서 운영 효율성이 크게 개선됐다는 평가다. 백패커는 이번 도입 효과를 바탕으로 향후 보안 운영 업무 전반에 자동화 적용을 확대하는 방안도 검토하고 있다.
SCR은 점검으로 끝나지 않는다. 기업이 자체적으로 취약점을 개선할 수 있도록 표준 운영 지침을 제공하며, 필요한 경우 솔트웨어 엔지니어가 직접 참여하는 Professional Services(ProServ)를 통해 보안 컨설팅, AWS 아키텍처 최적화, 정기 보안 리뷰 및 고도화 리포트 제공, 취약점 개선 작업까지 지원받을 수 있다는 것이다.
솔트웨어는 SCR을 일회성 진단 서비스를 넘어 상시 보안 관리 플랫폼으로 발전시킨다는 계획이다. 보안 점수(Security Score)를 기반으로 실시간 보안 현황을 확인할 수 있는 대시보드와 주기적인 자동 스캔 기능을 추가해, 주간·월간·분기 단위 반복 점검으로 신규 취약점을 지속적으로 탐지하고 이전 점검 대비 개선 완료율과 잔존 리스크를 시각적으로 확인할 수 있도록 지원할 예정이다. 아울러 ISMS 인증 심사에 활용 가능한 증적 자료를 자동으로 수집하는 기능도 더해 기업의 컴플라이언스 대응 부담을 낮춘다는 방침이다.
백패커 사례처럼 SCR 도입을 검토하는 기업이라면 누구나 AWS 마켓플레이스를 통해 서비스를 구매할 수 있다. 지난 4월 공개된 SCR 고도화 버전은 AWS 마켓플레이스에서 기업별 맞춤 견적을 받는 프라이빗 오퍼(Private Offer) 형태로 제공되고 있어, 별도의 사전 협의 없이도 마켓플레이스를 통해 손쉽게 계약을 진행하고 곧바로 점검을 시작할 수 있다고 업체 측은 전했다.
이정근 솔트웨어 대표는 "클라우드 환경에서는 보안 점검을 한 번 수행하는 것보다 지속적으로 관리하고 개선하는 체계를 갖추는 것이 더욱 중요하다"며, "SCR을 통해 기업이 보다 쉽고 빠르게 클라우드 보안 수준을 진단하고, 앞으로는 상시 모니터링 기반의 플랫폼으로 발전시켜 고객의 보안 운영 부담을 지속적으로 줄여나가겠다"고 말했다.
<저작권자(c)스마트앤컴퍼니. 무단전재-재배포금지>
