메가존클라우드, 코웨이 멀티 클라우드 보안 강화…개발 단계부터 점검

AWS·GCP·깃허브 보안 통합 관리…위즈 기반 CNAPP 구축

메가존클라우드가 코웨이의 아마존웹서비스(AWS)·구글클라우드(GCP) 등 멀티 클라우드 환경에 통합 보안 체계를 구축하며 고위험 대응 역량 강화에 나섰다.

메가존클라우드는 글로벌 클라우드 보안 기업 위즈(Wiz)의 솔루션을 기반으로 코웨이의 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 구축 프로젝트를 완료하고 지난 18일부터 본격적인 운영에 들어갔다고 21일 밝혔다.

메가존클라우드는 코웨이의 멀티 클라우드 환경에 맞춘 보안 아키텍처 설계부터 위즈 솔루션 구축·연동, 사내 협업툴 알림 연계, 현업 교육과 기술 지원까지 전 과정을 수행했다.

이번 구축을 통해 코웨이는 AWS와 GCP 인프라, 깃허브 등 멀티 클라우드 자산과 개발 환경의 보안 상태를 하나의 체계에서 점검할 수 있게 됐다.

염동훈 메가존클라우드 대표 (사진=지디넷코리아)

메가존클라우드는 '위즈 클라우드 어드밴스드'를 활용해 인터넷 노출과 권한 설정 등 여러 보안 요소를 종합적으로 분석하도록 했다. 이를 통해 잠재적인 위험 경로를 파악하고 위험도가 높은 보안 이슈부터 우선순위에 따라 대응할 수 있도록 지원한다.

보안 점검 방식도 개발 이후 사후 대응에서 개발 단계부터 보안을 적용하는 방식으로 바꿨다. 기존에는 시스템 개발을 마친 뒤 보안 조직이 점검했지만 이번 시스템 구축으로 개발·인프라 조직도 개발 초기 단계부터 직접 보안을 확인할 수 있게 됐다는 설명이다.

이를 위해 메가존클라우드는 '위즈 코드'를 개발 과정에 연동했다. 코드가 실제 서비스 환경에 배포되기 전에 보안 결함을 점검하고 조직별로 담당 자산만 확인할 수 있도록 접근 범위도 구분했다.

개발 과정에서 보안 취약점을 조기에 발견하면 서비스 배포 이후 문제를 수정하는 것보다 대응 부담을 낮출 수 있다는 설명이다. 보안 조직뿐 아니라 개발·인프라 조직이 함께 보안을 점검하는 체계를 마련하는 데 중점을 뒀다.

이번 사업에는 위즈의 CNAPP을 구성하는 위즈 클라우드 어드밴스드와 위즈 코드가 활용됐다. 위즈 클라우드 어드밴스드는 별도 에이전트를 설치하지 않고 클라우드 환경 전반의 보안 상태를 점검하며 위즈 코드는 개발 단계에서 코드를 검사한다.

메가존클라우드는 이번 구축 경험을 바탕으로 클라우드 보안 컨설팅부터 솔루션 구축까지 지원하는 사업을 확대할 계획이다. 개발과 인프라, 보안 조직이 개발 초기부터 함께 보안을 점검하는 체계를 다른 고객사에도 적용한다는 방침이다.

위수영 메가존클라우드 보안사업 조직 헤일로 유닛장은 "이번 코웨이 사업은 위즈를 기반으로 개발 단계부터 보안을 점검하는 체계를 실제로 구현한 사례"라며 "보안 컨설팅부터 솔루션 구축까지 전 과정을 지원하는 역량을 바탕으로 조직 전체가 함께 보안을 다루는 체계를 여러 고객사로 확산해 나갈 것"이라고 밝혔다.

곽성영 코웨이 최고정보보안책임자(CISO)는 "이번 구축으로 개발 단계부터 배포 전까지 통합된 보안 가시성을 확보해 실제 고위험 요소 대응에 역량을 집중할 수 있게 됐다"며 "앞으로도 개발·인프라 조직과 협력해 개발 단계부터 보안을 함께 점검하는 체계를 넓혀 나갈 것"이라고 말했다.