메가존클라우드, 코웨이에 멀티 클라우드 보안체계 구축

메가존클라우드가 코웨이의 AWS·GCP 등 멀티 클라우드와 개발 환경을 하나의 체계에서 관리할 수 있는 통합 보안 환경을 구축했다. 시스템 개발을 마친 뒤 보안을 점검하던 방식에서 벗어나 개발 초기부터 위험 요소를 찾아내는 체계로 전환한 것이 핵심이다.

메가존클라우드는 글로벌 클라우드 보안 기업 Wiz의 솔루션을 기반으로 ‘코웨이 CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼) 구축’ 프로젝트를 완료하고 지난 18일부터 운영을 시작했다고 밝혔다.

이번 프로젝트에서 메가존클라우드는 코웨이의 멀티 클라우드 환경에 맞춰 보안 아키텍처를 설계하고 Wiz 솔루션 구축과 연동을 진행했다. 사내 협업 툴을 활용한 보안 알림 체계를 마련하고 현업 담당자 교육과 기술 지원도 수행했다.

이에 따라 코웨이는 AWS와 GCP 인프라뿐 아니라 깃허브 등 개발 환경까지 포함한 클라우드 자산의 보안 상태를 통합적으로 점검할 수 있게 됐다.

메가존클라우드는 ‘Wiz Cloud Advanced’를 적용해 인터넷 노출 여부와 권한 설정 등 여러 보안 요소를 종합 분석하고 잠재적인 공격 경로를 사전에 파악할 수 있도록 했다. 발견된 위험은 중요도에 따라 우선순위를 정해 대응할 수 있다.

보안 점검 시점도 앞당겼다. 기존에는 개발이 끝난 뒤 보안 조직이 시스템을 점검했다면, 앞으로는 개발·인프라 담당자가 개발 초기부터 직접 보안 문제를 확인할 수 있다.

이를 위해 ‘Wiz Code’를 개발 과정과 연동해 실제 배포 전에 코드의 보안 취약점을 찾아내도록 했다. 또 조직별로 담당 자산에 맞춰 접근 범위를 구분해 필요한 보안 정보를 확인할 수 있도록 구성했다. 개발단계에서 문제를 발견하고 수정함으로써 서비스 배포 이후 발생하는 보안 대응 부담을 낮추는 방식이다.

이번 프로젝트에 적용된 ‘Wiz Cloud Advanced’와 ‘Wiz Code’는 클라우드 인프라부터 소프트웨어 개발 과정까지 보호하는 Wiz의 CNAPP 솔루션이다. ‘Wiz Cloud Advanced’는 별도 에이전트 설치 없이 클라우드 환경의 보안 상태를 분석하며, ‘Wiz Code’는 개발단계에서 코드의 보안 위험을 점검한다.

강동식 기자 lavita@datanews.co.kr