AI·데이터 플랫폼·클라우드 전문기업 솔트웨어는 수공예 핸드메이드 커머스 플랫폼 '아이디어스(idus)'를 운영하는 백패커에 AI 기반 AWS 클라우드 보안 점검 서비스 'SCR(Security Compliance Review)'을 제공해 클라우드 보안 운영 체계 고도화를 지원했다고 26일 밝혔다.
SCR은 AWS 인프라 설정 상태를 자동으로 점검·관리하는 오픈소스 클라우드 보안 플랫폼(CSPM) Prowler를 기반으로 한국형 정보보호 및 개인정보보호 관리체계(ISMS-P)의 103개 핵심 항목에 맞춰 AWS 클라우드 환경의 보안 설정을 진단하는 서비스다.
점검 결과는 HTML 기반의 시각화 리포트로 제공되며, 위험도가 높은 'Critical' 항목에 대해서는 AWS 서비스를 활용한 표준 운영 지침도 함께 제시한다. 이를 통해 기업은 보안 위험도를 파악하고 우선순위에 따라 대응할 수 있다.
SCR은 AI를 활용해 AWS 환경 분석 과정을 자동화한 것이 특징이다. 고객이 AWS 계정 권한 사용에 동의하면 복잡한 사전 절차 없이 약 30분 안팎으로 보안 진단 결과를 확인할 수 있다. 사용자 권한 및 접근 통제, 데이터 암호화와 보안 관리, 장애·침해 사고 대응, 재해복구 등 클라우드 운영에 필요한 주요 보안 영역을 점검한다.
백패커는 아이디어스 서비스 성장과 함께 AWS 기반 클라우드 환경이 확대되면서 운영 현황을 효율적으로 관리하고 ISMS 대응을 위한 보안 점검 및 증적 관리 체계를 고도화할 필요성이 커졌다.
솔트웨어는 SCR을 활용해 백패커의 AWS 환경을 자동 진단하고 보안 현황을 체계적으로 분석했다. 진단 결과와 개선 가이드를 함께 제공해 분산돼 있던 보안 상태를 일관된 기준으로 확인할 수 있도록 지원했다.
특히 반복적으로 수행하던 보안 점검 업무에 자동화 기반을 적용하면서 운영 효율성을 높였다. 백패커는 이번 도입을 바탕으로 향후 보안 운영 업무 전반에 자동화 적용을 확대하는 방안도 검토하고 있다.
SCR은 보안 진단 이후 기업이 자체적으로 취약점을 개선할 수 있도록 표준 운영 지침도 제공한다. 필요한 경우 솔트웨어 엔지니어가 참여하는 '프로페셔널 서비스(Professional Services·ProServ)'를 통해 보안 컨설팅, AWS 아키텍처 최적화, 정기 보안 리뷰 및 고도화 리포트, 취약점 개선 작업 등을 지원한다.
솔트웨어는 향후 SCR을 일회성 진단 서비스를 넘어 상시 보안 관리 플랫폼으로 고도화할 계획이다. 보안 점수(Security Score)를 기반으로 보안 현황을 확인할 수 있는 대시보드와 주기적 자동 스캔 기능을 추가해 신규 취약점을 지속적으로 탐지할 수 있도록 지원할 예정이다.
또 이전 점검 대비 개선 완료율과 잔존 리스크를 시각적으로 확인할 수 있도록 하고, ISMS 인증 심사에 활용할 수 있는 증적 자료 자동 수집 기능도 추가해 기업의 컴플라이언스 대응 부담을 줄인다는 방침이다.
SCR은 AWS 마켓플레이스를 통해 이용할 수 있다. 지난 4월 공개된 고도화 버전은 기업별 맞춤 견적을 제공하는 '프라이빗 오퍼(Private Offer)' 형태로 제공된다.
이정근 솔트웨어 대표는 “클라우드 환경에서는 보안 점검을 한 번 수행하는 것보다 지속적으로 관리하고 개선하는 체계를 갖추는 것이 중요하다”며 “SCR을 통해 기업이 보다 쉽고 빠르게 클라우드 보안 수준을 진단할 수 있도록 하고, 향후 상시 모니터링 기반의 플랫폼으로 발전시켜 고객의 보안 운영 부담을 줄여나가겠다”고 말했다.
임민지 기자 minzi56@etnews.com