아콘소프트, DPG허브에 '데브섹옵스 보안 체계' 구축…국가 클라우드 본격 진입

칵테일 클라우드에 CWPP 연동…컨테이너 취약점 진단부터 승인 기반 배포까지 구현

아콘소프트가 개발·보안·운영을 통합한 클라우드 네이티브 워크로드 보안 솔루션을 앞세워 정부 주도 DPG허브 사업을 지원한다.

아콘소프트는 '칵테일 클라우드'에 아스트론시큐리티 클라우드 워크로드 보안(CWPP)을 연동해 데브섹옵스(DevSevOps) 파이프라인을 위한 클라우드 네이티브 워크로드 보안 솔루션을 완성했다고 29일 밝혔다.

이번 연동은 단순한 CI/CD 수준의 자동화가 아닌 컨테이너 이미지 취약점 진단·차단, 결재 승인 이후에만 배포를 허용하는 보안 프로세스 강화를 통해 보안과 운영이 통합된 데브섹옵스 체계를 실현한 것이 핵심이다.

칵테일 클라우드 컨테이너 이미지 취약점 스캔 화면 (사진=아콘소프트)

특히 CWPP 연동은 강화된 컨테이너 및 런타임 보안을 제공하며 향후 제로트러스트 기반 보안 체계로의 확장도 예상된다.

이번 데브섹옵스 연동 체계는 실제 정부 클라우드 사업에 적용될 예정으로 현재 DPG허브 사업에 적용이 완료됐다. 다수의 주요 사업에 도입이 준비되고 있다.

DPG 허브는 정부 부처 간 데이터와 서비스를 연계하는 중앙 허브로, 민감한 정보의 안전한 활용을 위해 다층 보안 체계를 필요로 한다. 향후 진행 예정인 국가 AI 플랫폼 사업 등에서 AI 훈련·추론에 정부 데이터를 활용하기 위한 보안 인프라가 필수적인 상황이다.

아콘소프트는 국가 클라우드 네이티브 사업에서 보안의 중요성이 점차 부각되는 시점에 발맞춰 이번 DPG 허브 사업에 데브섹옵스 기반 보안 체계를 적용해 기술적 안정성을 검증했다. 향후 이 체계를 기반으로 관련 사업들의 보안 표준 참조 모델로 자리매김하겠다는 전략이다.

특히 망분리 환경에서의 안전한 도구 활용, 협업 생산성 향상, 공개 데이터에 대한 통제된 접근 등 다양한 실증 과제를 통해 공공 부문의 클라우드 전환과 AI 도입에 실질적인 기여를 지속적으로 확대해 나갈 계획이다.

아스트론시큐리티는 공공·금융 시장 클라우드 네이티브 보안 솔루션 분야에서 강자로 떠오르는 기업으로, 올해 한국인터넷진흥원(KISA) 주관의 제로트러스트 시범 사업자로 선정되는 등 클라우드 및 AI 보안 분야를 선도해 나갈 계획이다.

이영수 아콘소프트 대표는 "이번 연동은 보안 위협이 점점 정교해지는 상황에서 클라우드 네이티브 플랫폼이 가져야 할 운영·보안 통합의 본보기가 될 것"이라며 "앞으로도 다양한 보안 기술과의 연동을 확대해 클라우드 네이티브 환경의 보안성과 효율성을 지속적으로 높이겠다"고 밝혔다.

조근석 아스트론시큐리티 대표는 "현재 데브섹옵스 차원에서 클라우드 네이티브 보안 점검 자동화에 대한 수요가 크게 증가하고 있으며 이번 연동을 통해 보안성과 운영 효율을 동시에 강화하게 됐다"며 "향후 제로트러스트 기반 보안 체계로 확장해 실질적인 시장 성과를 창출하겠다"고 말했다.