보도자료

아스트론시큐리티 국내 최초 클라우드 API 연동형 ‘워크로드 보안솔루션’ 출시

- 2020.06.19

클라우드 보안 전문기업 ㈜아스트론시큐리티(대표 조근석)는 포스트 코로나시대를 맞이하여 현재 폭발적으로 성장하고 있는 클라우드의 안전성을 최고 수준으로 보장해 줄 차세대 ‘클라우드 워크로드 보안솔루션’을 출시한다고 17일 밝혔다.

현재 코로나 상황으로 인해 클라우드 산업은 제 2의 성장기를 맞이하고 있다. 그러나 우리나라는 IT 최강국임에도 불구하고 보안 등의 이슈로 인해 기업의 클라우드 도입률은 OECD 평균 30%에 비해 최하위인 12.9%(2018년 기준)에 불과한 실정이다. 다양한 IT 분야에서 우리나라가 글로벌 시장을 리드하는 것에 비해, 유독 클라우드 분야에서 만큼은 뒤지고 있었던 것이다.

클라우드 분야는 전세계적으로 연간 200조 이상이 되는 것으로 파악되는 엄청난 규모의 시장이다. 인공지능(AI), 빅데이터, 엣지컴퓨팅 등 차세대 첨단 기술은 클라우드가 없으면 존재하기 어려울 정도로 절대적인 산업으로 성장하였으나, 그동안 상대적으로 보안 문제가 도입의 가장 큰 약점으로 작용하고 있었다.
이번에 출시된 ‘클라우드 워크로드 보안솔루션’은 이런 우려를 일거에 해결해 줄 것으로 기대되고 있다. 전통적인 컴퓨팅 환경은 네트워크 최상단에 보안 장비를 설치하여 전체 시스템을 보호하는 구조이다. 하지만 클라우드는 서버부터 각종 소프트웨어가 가상의 워크로드 단위로 제공되므로, 유연하면서도 변화가 심한 특징을 가지고 있다. 이를 각각 보호하기 위해서는 워크로드 특성별로 최적화된 보안 적용이 필수인 상황이다.

이번 제품은 클라우드 API와 보안 에이전트를 결합한 완전히 새로운 방식으로 워크로드 단위의 보안을 구현한 제품으로 현재까지 출시된 제품 중에서 가장 클라우드 특징을 잘 활용하여 이상 징후를 빠르게 탐지하는 제품이라고 아스트론시큐리티 관계자는 밝혔다.
제품의 핵심 내용은 클라우드 계정을 연동하는 즉시 자동으로 모든 워크로드에 대한 정보를 도식화하고 보안 토폴로지를 통해 네트워크 및 보안 연결성을 배치도 형태로 구현함으로써 보안 운영상의 편의성을 극대화한다. 더불어 자동화된 클라우드 자산관리, 6가지 이상 징후 정밀 탐지, 클라우드 방화벽 정책 최적화를 통한 차단 등 지금까지 일반적인 보안제품에서 보지 못했던 클라우드만의 특화된 기능이 잘 구현된 제품이다. 다시 말해 CSPM과 CWPP의 장점만을 활용하여 클라우드에 대한 이상 행위를 실시간 파악하는 새로운 방식의 워크로드 보안 솔루션인 것이다.

아스트론시큐리티 관계자는 “특히 클라우드는 계정에 대한 접근성이 용이하고, 누구나 자산을 쉽게 생성, 변경, 삭제가 가능하여 일반적인 개별 보안 기능보다 여러 가지 상태 변화를 미세하게 감지하여 종합적으로 위험성을 인지하는 보안 제품이 필요하다. 아스트론시큐리티의 워크로드 보안 제품은 그런 특징을 가장 잘 갖춘 제품으로서 클라우드 보안 토폴로지 등 다수의 특허 기술들도 적용하였으며, 클라우드를 조금이라도 이용하는 기업이면 필수적으로 도입해야 할 제품이다.” 라고 덧붙였다.

아스트론시큐리티 조근석대표는 “이번에 출시되는 제품은 클라우드 API와 보안 에이전트 방식을 동시에 지원함으로써 보안 기능의 정확도를 높인 제품으로 AWS를 지원하는 버전이다. Azure, GCP 등 멀티 클라우드와 레거시 등 하이브리드까지 지원하는 제품은 9월에 출시될 예정이며, 연말에는 AI로 이상 징후를 자동 탐지하는 제품이 출시될 예정이다. 또한 올해부터 공공 클라우드가 본격적으로 성장할 것으로 예상되는데, 안전성을 보장해 줄 수 있는 필수 보안 솔루션으로서의 역할을 다 하겠다.”라고 제품 로드맵과 포부를 밝혔다.

현재 외산 제품이 장악하고 있는 국내 클라우드 워크로드 보안 시장에 국내 솔루션들이 출시됨에 따라 클라우드 시장이 활성화되는데 큰 도움이 될 것으로 전망된다. 더불어 IT 관리자들이 우려했던 글로벌 제품의 기술지원 문제 등이 해결되어 디지털 트랜스포메이션이 한층 더 속도감 있게 진행될 것으로 예상된다.


* CSPM(Cloud Security Posture Management) : 클라우드 보안 형상관리
* CWPP(Cloud Workload Protection Platform) : 클라우드 워크로드 보안 플랫폼