테이텀, 삼성SDS 공공클라우드 플랫폼CNAPP 서비스 등록

양혁재 대표 "CSPM·CWPP·CIEM 등 구성...정부와 공공 대상 보안 서비스 제공 속도"

클라우드 보안 전문기업 테이텀 시큐리티(이하 테이텀, 대표 양혁재)의 'CNAPP(Cloud-Native application Protection Platform)' 솔루션이 삼성SDS의 공공클라우드 서비스 '삼성 클라우드 플랫폼(SCP, Samsung Cloud Platform)'의 보안(Security) 카테고리에 등록됐다.

삼성SDS의 공공 클라우드는 클라우드 서비스 보안 인증(CSAP)을 취득해 법적 안정성과 강력한 데이터 보안 체계를 갖춘 정부 및 공공기관의 맞춤형 클라우드 플랫폼이다. 최근 공공 부문의 클라우드 네이티브 전환 정책과 공공 AX(AI 전환) 추진에 맞춰 안전하고 신뢰할 수 있는 공공 전용 인프라와 맞춤형 보안 서비스를 확장하고 있다.

13일 회사에 따르면, 이번에 공공 클라우드 보안 서비스로 등록한 테이텀시큐리티의 CNAPP는 클라우드 환경에서 발생하는 보안 위협을 하나의 플랫폼에서 통합 관리하는 차세대 올인원(All-in-One) 보안 서비스다.

구체적으로 ▲클라우드 구성의 설정 오류를 지속해 점검하는 CSPM(Cloud Security Posture Management) ▲컨테이너 및 워크로드 취약점과 멀웨어를 스캔하는 CWPP(Cloud Workload Protection Platform) ▲과도한 접근 권한을 식별해 최소 권한 원칙을 구현하는 CIEM(Cloud Infrastructure Entitlement Management) 기능을 하나로 통합, 제공한다.

특히 에이전트 없는(Agentless) API 기반 방식을 활용해 클라우드 자산의 사각지대를 제거하며, 런타임 위협 탐지 및 자동 대응을 지원해 공공기관의 클라우드 자산 가시성과 보안 관리 효율성을 크게 높였다.

삼성SDS 공공클라우드 플랫폼을 이용하는 공공기관 관계자들은 콘솔을 통해 손쉽게 CNAPP을 적용하고 이용할 수 있다. 삼성 클라우드 플랫폼 콘솔 서비스 메뉴에서 라이선스(Essential) 및 점검 워크로드 수량, 테넌트(Tenant)명과 관리자(Super Admin) 정보를 입력하면 빠르게 테넌트가 생성된다. 생성 완료 후 상세 페이지의 ‘CNAPP 접속’ 버튼을 통해 최초 1회 인증을 진행하면 즉시 통합 보안 관리 기능 이용이 가능하다.

테이텀 양혁재 대표는 “공공기관의 엄격한 보안 요구사항을 충족하는 삼성SDS 공공 클라우드 플랫폼을 통해 테이텀 CNAPP 서비스를 제공하게 돼 뜻깊다”며 “앞으로 공공기관이 보안 위협에 대한 우려 없이 안심하고 클라우드 네이티브 기반 디지털 혁신을 추진할 수 있도록 최선을 다하겠다"고 밝혔다.