네이버클라우드, 기업 보안 무료 진단 서비스 출시…AI 위협까지 점검

7개 영역·21개 문항으로 보안 현황 확인…산업별 규제·개선 방향 안내

네이버클라우드가 기업의 보안 현황을 무료로 점검하고 개선 방향까지 확인할 수 있는 서비스를 선보인다. 기존 네트워크와 데이터 보호뿐 아니라 인공지능(AI) 서비스 이용 과정에서 발생할 수 있는 정보 유출과 사이버 공격 대응 체계까지 진단해 기업의 보안 역량 강화를 지원한다는 전략이다.

네이버클라우드는 기업이 온라인 설문을 통해 보안 현황을 점검할 수 있는 '네이버클라우드 보안 자가진단' 사이트를 오픈했다고 19일 밝혔다.

이번 서비스는 기업이 별도 전문 인력이나 복잡한 진단 절차 없이 현재 보안 관리 상태를 확인하고 개선이 필요한 영역을 파악할 수 있도록 지원하는 것이 목적이다.

네이버클라우드가 보안 자가진단 사이트를 오픈했다. (사진=네이버클라우드)

보안 자가진단은 네트워크 보안과 접근제어, 데이터 보호·암호화 등 총 7개 영역, 21개 문항으로 구성됐다. 이용자가 각 문항에 응답하면 기업의 보안 현황을 확인하고 추가적인 점검이나 개선이 필요한 부분을 살펴볼 수 있다.

특히 기존 인프라와 데이터 중심의 보안 점검에서 나아가 AI 활용 환경 보안 영역을 별도로 마련한 것이 특징이다. 생성형 AI와 AI 에이전트 도입이 확대되면서 새롭게 발생하는 보안 위험에 기업이 얼마나 대비하고 있는지 확인할 수 있도록 했다.

AI 보안 영역에선 AI를 활용한 자동화 공격에 대한 대응 체계와 임직원의 AI 서비스 이용 과정에서 발생할 수 있는 민감정보 유출 방지 정책 등을 점검한다. 사내 AI 시스템에 대한 접근 권한 관리 여부도 주요 진단 항목에 포함됐다.

최근 기업들이 AI를 업무에 도입하면서 기존 IT 인프라뿐 아니라 AI 서비스 이용과 운영 과정에서도 보안 관리 필요성이 커지고 있다. 반면 별도의 보안 조직이나 전문 인력을 확보하기 어려운 기업은 새로운 위협에 대한 대응 수준을 자체적으로 파악하는 데 한계가 있다는 설명이다.

네이버클라우드는 진단 결과에 따라 개선 방향도 제공한다. 기업이 속한 산업 분야에 적용되는 주요 보안 규제 사항을 안내하고 보완이 필요한 영역에 대해선 참고 정보와 연계 서비스를 소개한다.

추가적인 점검이나 조치가 필요한 경우 보안 전문가 상담으로 연결하는 기능도 제공한다. 단순히 보안 현황을 확인하는 데 그치지 않고 기업이 후속 개선 작업을 검토할 수 있도록 지원한다는 취지다.

서비스는 네이버 클라우드 플랫폼 홈페이지에서 이용할 수 있다. 회사명이나 담당자 정보 등 별도의 개인정보를 입력하지 않아도 누구나 무료로 자가진단에 참여할 수 있다.

네이버클라우드는 지난 7월 정부의 '주요정보통신기반시설 정보보호 종합수준 평가'에서 최우수 등급을 획득했다. 최근에는 네이버클라우드 컨소시엄이 정부의 사이버 보안 분야 특화 AI 파운데이션 모델 개발 사업자로 선정되는 등 관련 사업도 확대 중이다.

김재동 네이버클라우드 정보보호최고책임자(CISO)는 "나날이 보안의 중요성은 커지고 있지만 어디서부터 점검을 시작해야 할지 막막해하는 기업이 많다"며 "누구나 쉽게 보안 점검을 시작할 수 있도록 보안 자가진단 서비스를 마련한 만큼, 앞으로도 기업들이 AI 시대의 새로운 보안 위협에 대비할 수 있도록 실질적인 보안 서비스를 지속 선보이겠다"고 말했다.