솔트웨어, AI 기반 AWS 보안 점검 서비스 'SCR'로 백패커 클라우드 보안 운영 고도화 작성일 08-26 37 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">AI 기반 자동 진단으로 AWS 보안 설정 점검…ISMS-P 대응 및 보안 운영 효율화 지원</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="W0QechV7mt"> <figure class="figure_frm origin_fig" contents-hash="d1f3d9f9f9bd2e19c5ed581ffae9f49293888d7de87ea80059d51b4f88f57bb2" dmcf-pid="YpxdklfzE1" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202608/26/etimesi/20260826153012228vrom.png" data-org-width="700" dmcf-mid="yfsh5qkLEF" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202608/26/etimesi/20260826153012228vrom.png" width="658"></p> </figure> <p contents-hash="d5b90195b60c08eb77502115c4c3f950a30850105f54c0f227e974fcb7d11235" dmcf-pid="GUMJES4qw5" dmcf-ptype="general">AI·데이터 플랫폼·클라우드 전문기업 솔트웨어는 수공예 핸드메이드 커머스 플랫폼 '아이디어스(idus)'를 운영하는 백패커에 AI 기반 AWS 클라우드 보안 점검 서비스 'SCR(Security Compliance Review)'을 제공해 클라우드 보안 운영 체계 고도화를 지원했다고 26일 밝혔다.</p> <p contents-hash="60d56102fbc1970b268cf9a00de5e770836f0e04b6eb783aed8c039081d55b56" dmcf-pid="HuRiDv8BOZ" dmcf-ptype="general">SCR은 AWS 인프라 설정 상태를 자동으로 점검·관리하는 'AWS Config'를 기반으로 한국형 정보보호 및 개인정보보호 관리체계(ISMS-P)의 103개 핵심 항목에 맞춰 AWS 클라우드 환경의 보안 설정을 진단하는 서비스다.</p> <p contents-hash="58eb28cb4192bfbad198431492584a2cd5b3a3f6c8cf8030083b46fd90ee4277" dmcf-pid="X7enwT6bmX" dmcf-ptype="general">점검 결과는 HTML 기반의 시각화 리포트로 제공되며, 위험도가 높은 'Critical' 항목에 대해서는 AWS 서비스를 활용한 표준 운영 지침도 함께 제시한다. 이를 통해 기업은 보안 위험도를 파악하고 우선순위에 따라 대응할 수 있다.</p> <p contents-hash="6c2c77b661d10894dae19bc9e32ee1dc2fec7060b63140463eae142e1b1cc1fb" dmcf-pid="ZzdLryPKEH" dmcf-ptype="general">SCR은 AI를 활용해 AWS 환경 분석 과정을 자동화한 것이 특징이다. 고객이 AWS 계정 권한 사용에 동의하면 복잡한 사전 절차 없이 약 30분 안팎으로 보안 진단 결과를 확인할 수 있다. 사용자 권한 및 접근 통제, 데이터 암호화와 보안 관리, 장애·침해 사고 대응, 재해복구 등 클라우드 운영에 필요한 주요 보안 영역을 점검한다.</p> <p contents-hash="b02825ceba0facaf56f34a86d0411aceacdc685bab34bf931ab2d5ddbd01a335" dmcf-pid="5qJomWQ9sG" dmcf-ptype="general">백패커는 아이디어스 서비스 성장과 함께 AWS 기반 클라우드 환경이 확대되면서 운영 현황을 효율적으로 관리하고 ISMS 대응을 위한 보안 점검 및 증적 관리 체계를 고도화할 필요성이 커졌다.</p> <p contents-hash="6d67088222b9b0a80e8a117404b5925667df3caba0a98d67105846eb18225fa8" dmcf-pid="1BigsYx2sY" dmcf-ptype="general">솔트웨어는 SCR을 활용해 백패커의 AWS 환경을 자동 진단하고 보안 현황을 체계적으로 분석했다. 진단 결과와 개선 가이드를 함께 제공해 분산돼 있던 보안 상태를 일관된 기준으로 확인할 수 있도록 지원했다.</p> <p contents-hash="145b3b8613757acbb07b271150d7345290fe07e319cf1e766d9c4c0d5a6b1bf5" dmcf-pid="tbnaOGMVrW" dmcf-ptype="general">특히 반복적으로 수행하던 보안 점검 업무에 자동화 기반을 적용하면서 운영 효율성을 높였다. 백패커는 이번 도입을 바탕으로 향후 보안 운영 업무 전반에 자동화 적용을 확대하는 방안도 검토하고 있다.</p> <p contents-hash="da525bc15212a2e484cfe72373560cd9bcaf60e4eddd039cbc59ae0104bc6b87" dmcf-pid="FKLNIHRfDy" dmcf-ptype="general">SCR은 보안 진단 이후 기업이 자체적으로 취약점을 개선할 수 있도록 표준 운영 지침도 제공한다. 필요한 경우 솔트웨어 엔지니어가 참여하는 '프로페셔널 서비스(Professional Services·ProServ)'를 통해 보안 컨설팅, AWS 아키텍처 최적화, 정기 보안 리뷰 및 고도화 리포트, 취약점 개선 작업 등을 지원한다.</p> <p contents-hash="c75f05848eceeb932fad5a1996b596097496c69cca129433eb3f59bb52f081f2" dmcf-pid="3RrIX7AiwT" dmcf-ptype="general">솔트웨어는 향후 SCR을 일회성 진단 서비스를 넘어 상시 보안 관리 플랫폼으로 고도화할 계획이다. 보안 점수(Security Score)를 기반으로 보안 현황을 확인할 수 있는 대시보드와 주기적 자동 스캔 기능을 추가해 신규 취약점을 지속적으로 탐지할 수 있도록 지원할 예정이다.</p> <p contents-hash="8760f5db24f53bb232d3e5180aee3ea872a03de2530c63553308395ae3aa3d4b" dmcf-pid="0emCZzcnIv" dmcf-ptype="general">또 이전 점검 대비 개선 완료율과 잔존 리스크를 시각적으로 확인할 수 있도록 하고, ISMS 인증 심사에 활용할 수 있는 증적 자료 자동 수집 기능도 추가해 기업의 컴플라이언스 대응 부담을 줄인다는 방침이다.</p> <p contents-hash="7371307807df68b62cf977bef16ddcefbfa644bea4bccb17b7b7c7eef731642d" dmcf-pid="pdsh5qkLOS" dmcf-ptype="general">SCR은 AWS 마켓플레이스를 통해 이용할 수 있다. 지난 4월 공개된 고도화 버전은 기업별 맞춤 견적을 제공하는 '프라이빗 오퍼(Private Offer)' 형태로 제공된다.</p> <p contents-hash="b4008b1c422874cd7b1d96fc5fe11712fa68ad66cc87fbb232e98070e359cb62" dmcf-pid="UJOl1BEoDl" dmcf-ptype="general">이정근 솔트웨어 대표는 “클라우드 환경에서는 보안 점검을 한 번 수행하는 것보다 지속적으로 관리하고 개선하는 체계를 갖추는 것이 중요하다”며 “SCR을 통해 기업이 보다 쉽고 빠르게 클라우드 보안 수준을 진단할 수 있도록 하고, 향후 상시 모니터링 기반의 플랫폼으로 발전시켜 고객의 보안 운영 부담을 줄여나가겠다”고 말했다.</p> <p contents-hash="6cdf21b6af2ee776f1351715a37104f2744f01ccde7bc976e0ac9885183f3eef" dmcf-pid="uiIStbDgrh" dmcf-ptype="general">임민지 기자 minzi56@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 "국대 훈련도 과학적으로"…SKT, 펜싱 AI로 국대 키운다 08-26 다음 [유미's 픽] 오픈AI도 갈아탔다…클릭하우스, 데이터독 아성 흔드나 08-26 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
