현대차그룹, '위즈'로 클라우드 보안 체계 강화…클루커스 역할 '톡톡'

클루커스, 전담 기술 지원 조직 운영…보안 운영 고도화·표준화 지원

현대자동차그룹이 글로벌 클라우드 보안 플랫폼 위즈(Wiz)를 활용해 클라우드 보안 가시성 구축 프로젝트를 추진하고 있는 가운데 클루커스가 도우미 역할을 톡톡히 하고 있는 것으로 나타났다. 위즈 기반 클라우드 보안 프로젝트를 전담하는 내부 기술 지원 조직과 표준화된 지원 체계를 운영하며 엔터프라이즈 고객의 멀티 클라우드 보안 가시성 확보와 보안 운영 고도화를 지원하는 데 앞장서고 있다는 평가다.

4일 클루커스에 따르면 현대자동차그룹은 멀티·하이브리드 클라우드 환경의 확산에 발맞춰 보안 관리 체계 강화를 추진해 왔다. 특히 개별적으로 운영되던 관리 체계를 개선해 기존에 확보된 보안 가시성을 더욱 직관적으로 파악할 수 있도록 고도화했다. 또 보안 취약점 탐지부터 조치까지의 과정을 자동화해 신속한 대응 체계를 구축하는 것을 핵심 과제로 삼고 있다.

이에 따라 그룹 내부에선 기존에 통합 관리되던 보안 정책, 자산, 취약점 정보를 넘어 잠재적 공격 경로까지 빠짐없이 자동으로 식별하고, 일관된 정책에 따라 즉각적인 대응이 가능한 지능형 통합 보안 관리 체계로의 고도화 필요성이 제기됐다. 이를 해결하기 위해 현대자동차그룹은 위즈'를 도입해 클라우드 환경 전반에 대한 가시성을 한층 강화하고 이를 기반으로 빈틈없는 상시 퍼블릭 클라우드 보안 관리 체계를 구축했다.

(이미지=클루커스)

위즈는 별도의 에이전트 설치 없이 멀티 클라우드 환경 전반의 자산 현황과 보안 설정, 취약점, 공격 경로 등을 '위즈 시큐리티 그래프(Wiz Security Graph)'를 통해 연관 분석한다. 또 단일 화면에서 가시화할 수 있는 에이전트리스(agentless) 방식으로 운영되는 글로벌 클라우드 보안 플랫폼으로 유명하다. 이를 통해 보안 조직은 전사 관점에서 보안 리스크를 보다 명확히 파악하고 우선순위 기반의 효율적인 대응이 가능하다.

클루커스 관계자는 "위즈는 대규모 엔터프라이즈 환경에 적합한 클라우드 보안 솔루션으로 평가받고 있다"며 "지난해 한국 리전을 개소함에 따라 국내 기업들은 보다 강화된 보안 환경에서 클라우드 및 AI 기술을 안전하게 활용할 수 있는 기반을 확보하게 됐다"고 설명했다.

이번 프로젝트는 사전 준비 및 환경 분석을 시작으로 위즈 온보딩과 초기 환경 구성, 보안 정책 설계, 운영 안정화 단계로 순차적으로 진행되고 있다.

클루커스는 고객의 기존 보안 정책과 운영 구조를 반영해 위즈 적용 범위를 설계하고, 초기 도입과 정책 설계를 중심으로 한 클라우드 보안 컨설팅 및 기술 지원 서비스를 제공하고 있다. 이를 통해 보안 정책, 자산, 취약점, 잠재적 공격 경로 등 주요 보안 요소를 일관된 기준으로 관리할 수 있는 체계를 마련했다. 또 보안 조직이 실제 운영 환경에서 위즈를 효과적으로 활용할 수 있도록 지원함으로써 전반적인 보안 가시성과 거버넌스 강화를 돕고 있다.

현대자동차그룹 관계자는 "이번에 도입한 위즈는 기존 솔루션보다 가시성이 우수하고 위협 간의 상관관계를 분석해 보안 리스크를 쉽게 식별할 수 있는 것이 특징"이라며 위즈 인공지능(AI) 기술을 활용한 커스텀 정책 개발 및 자동화된 심층 분석 역량을 바탕으로 보안 관리 업무를 한층 더 효율적이고 정밀하게 수행할 수 있게 됐다"고 밝혔다.

카이양 카이 위즈 아시아태평양 지역 부사장은 "현대자동차그룹과 같은 글로벌 선도 기업에게 보안 가시성은 이제 단순한 기능적 요구를 넘어 전략적 필수요소가 됐다"며 "클루커스와의 협업을 통해 전체 인프라 전반에 걸친 주요 공격 경로를 실시간으로 식별할 수 있는 통합 보안 플랫폼을 제공할 수 있게 됐다"고 설명했다.