Çѱ¹ ±â¾÷ µ¥ÀÌÅÍ º¸È£ ÃæÁ·ÇÏ´Â ±â¾÷¿ë Ŭ¶ó¿ìµå ³×ÀÌÆ¼ºê º¸¾È SaaS Ãâ½Ã
[º¸¾È´º½º ±è¿µ¸í ±âÀÚ] Ŭ¶ó¿ìµå ³×ÀÌÆ¼ºê º¸¾È¾÷ü ¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼(Aqua Security)°¡ Çѱ¹½ÃÀå¿¡¼ ÀÚ»ç CNAPP(Cloud Native Application Protection Platform)ÀÇ °ø½Ä ¼ºñ½º Áö¿øÀ» ¹ßÇ¥Çß´Ù.

¡ãµå·Î ´ÙºñµµÇÁ ¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼ °øµ¿Ã¢¾÷ÀÚ °â CEO°¡ Çѱ¹Çü SaaS Ãâ½Ã ±â³ä ±âÀÚ°£´ãȸ¿¡¼ ¹ßÇ¥Çϰí ÀÖ´Ù[»çÁø=º¸¾È´º½º]
¾ÆÄí¾Æ½ÃÅ¥¸®Æ¼´Â ÇØ¿Ü º¥´õÀÇ ´ÜÁ¡À¸·Î ¾Ë·ÁÁø Çѱ¹ Ŭ¶ó¿ìµå ¸®Àü ¼ºñ½º Á¦°ø°ú ±â¾÷ÀÇ Å¬¶ó¿ìµå ¼ºñ½º¿¡ ´ëÇÑ ISMS-P µî ±¹³» ÄÄÇöóÀ̾𽺠ÀÌÇà Á¡°Ë ±â´ÉÀ» Á¦°øÇÔÀ¸·Î¼ ±¹³» ¿£ÅÍÇÁ¶óÀÌÁî¿Í ±ÝÀ¶, °ø°ø °í°´À» ´ë»óÀ¸·Î ¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼ÀÇ ¿ÏÀüÇÑ CNAPP¼ºñ½º¸¦ Á¦°øÇÏ°Ô µÇ¾ú´Ù°í ¹àÇû´Ù.
µå·Î ´ÙºñµµÇÁ(Dror Davidoff) ¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼ °øµ¿Ã¢¾÷ÀÚ °â CEO´Â Çѱ¹½ÃÀå »ç¾÷ Ȱ¼ºÈ¸¦ À§ÇØ ¹æÇÑ, 15ÀÏ ¼¿ï °³²±¸ Á¶¼±ÆÓ¸®½º È£ÅÚ ÇÁ¶óÀ̺ø è¹ö·ë¿¡¼ ±âÀÚ°£´ãȸ¸¦ ¿°í »õ·Ó°Ô Ãâ½ÃµÈ SaaS ¼Ö·ç¼Ç°ú ÇÔ²² ±¹³» °í°´ Áö¿ø ¹æ¾È µîÀ» ¼³¸íÇÏ´Â ÀÚ¸®¸¦ ¸¶·ÃÇß´Ù.
µå·Î ´ÙºñµµÇÁ CEO´Â ¡°Å¬¶ó¿ìµå ³×ÀÌÆ¼ºê Å×Å©³î·¯ÁöÀÇ ÀåÁ¡Àº Ŭ¶ó¿ìµå°¡ Á¦°øÇÏ´Â È®À强, È޴뼺, ¿ªµ¿¼º µîÀ» ÃÖ´ëÇÑ È°¿ëÇÒ ¼ö ÀÖÀ¸¸ç, ÀÌ´Â ±Ã±ØÀûÀ¸·Î Ŭ¶ó¿ìµå ºñÁî´Ï½º¸¦ µ½´Â »õ·Î¿î º¯°îÁ¡ÀÌ µÈ´Ù´Â Á¡¡±À̶ó°í ¸»Çß´Ù.
µå·Î ´ÙºñµµÇÁ CEO´Â Ŭ¶ó¿ìµå ³×ÀÌÆ¼ºê ±â¼úÀÇ Æ¯Â¡À¸·Î ¡°ÀÚ·á ¹èÆ÷ ¼Óµµ°¡ »¡¶óÁ® ±â¾÷ÀÌ À¯Àúµé¿¡°Ô ¾ÖÇø®ÄÉÀ̼ÇÀ» Á¦°øÇÏ´Â °úÁ¤°ú ½Ã°£À» ´ÜÃàÇÒ ¼ö ÀÖÀ¸¸ç. Çϵå¿þ¾î¿¡¼ Ŭ¶ó¿ìµå·Î ³Ñ¾î°¥ ¶§ ¾çÂÊÀÌ °øÁ¸ÇÏ´Â °úÁ¤¿¡¼ IT ȯ°æÀÇ ¿ªµ¿¼ºÀ» ÃÖ´ëÈÇÒ ¼ö ÀÖ´Ù¡±°í ¸»Çß´Ù. ±×´Â ÀÌ¾î ¡°¿ÀǼҽº »ç¿ëÀÌ Æø¹ßÀûÀ¸·Î ´Ã¾î³ª ´ë±Ô¸ð Çù¾÷ÀÌ °¡´ÉÇÏ°í °³¹ßÀÚ Ä¿¹Â´ÏƼÀÇ ¿ª·®À» È¿°úÀûÀ¸·Î »ç¿ëÇÒ ¼ö ÀÖ´Ù¡±¸ç ¡°Å¬¶ó¿ìµå ¼¼»ó¿¡¼´Â ¿ÂÇÁ·¹¹Ì½º º¸¾ÈÀÌ °³¹ßÀÚ¸¦ À§ÇÑ Åø, ÀÎÇÁ¶ó¸¦ À§ÇÑ Åø, ·»Å»Çü º¸¾ÈÅøÀÌ º°°³·Î Á¸ÀçÇØ ºÒÆíÇß´ø °ÍÀ» ÇϳªÀÇ º¸¾È ¼Ö·ç¼ÇÀ¸·Î ÅëÇÕÇØ ´õ¿í °·ÂÇÏ°Ô º¸¾ÈÀ» Ȱ¼ºÈÇÒ ¼ö ÀÖ´Ù¡±°í °Á¶Çß´Ù.
¡®¾ÆÄí¾Æ CNAPP Ç÷§Æû¡¯Àº Ŭ¶ó¿ìµå ³×ÀÌÆ¼ºê ¾ÖÇø®ÄÉÀ̼ÇÀ» º¸È£Çϰí, Ŭ¶ó¿ìµå ³×ÀÌÆ¼ºê °ø°ÝÀ» Â÷´ÜÇϵµ·Ï ¼³°èµÈ ¾ÆÄí¾Æ½ÃÅ¥¸®Æ¼¸¸ÀÇ Æ÷°ýÀûÀÎ º¸¾È ¼Ö·ç¼ÇÀÌ´Ù. ÀÌ ¼Ö·ç¼ÇÀº ¿ì¸®³ª¶ó Á¤ºÎ°¡ ±ÔÁ¤Çϰí ÀÖ´Â ÄÄÇöóÀ̾𽺠¿ä°ÇÀÇ ÀÌÇàÁ¡°ËÀ» ¼öÇàÇÑ´Ù. Çѱ¹ Á¤ºÎ´Â Á¤º¸Åë½Å¸Á¹ý°ú °³ÀÎÁ¤º¸º¸È£¹ý¿¡ ÀǰÅÇØ Á¤º¸º¸È£¸¦ À§ÇÑ ÀÏ·ÃÀÇ Á¶Ä¡¿Í Ȱµ¿À» ÀÎÁõÇÏ´Â ISMS-P(Á¤º¸º¸È£°ü¸®Ã¼°è)¸¦ ¿î¿µÇϰí ÀÖ´Ù.
¡®¾ÆÄí¾Æ CNAPP Ç÷§Æû¡¯Àº ±ÝÀ¶±Ç °íÀ¯ÀÇ ÄÄÇöóÀ̾𽺠Á¡°Ë µî ±ÝÀ¶º¸¾È¿øÀÇ °¡À̵嵵 Áö¿øÇϰí ÀÖ´Ù. ±ÝÀ¶º¸¾È¿øÀº ±ÝÀ¶À§¿øÈ¸ ÁÖµµ·Î ±ÝÀ¶±Ç »çÀ̹ö À§ÇùÁ¤º¸¸¦ ¿øÈ°ÇÏ°Ô °øÀ¯ÇÏ°í ±ÝÀ¶º¸¾ÈÀ» ´ã´çÇÏ´Â Àü´ã±â°üÀÌ´Ù.

¡ãÀÌÀº¿Á ¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼ ÃÊ´ë Çѱ¹ Áö»çÀåÀÌ Å¬¶ó¿ìµå ³×ÀÌÆ¼ºê ±â¼úÀÇ Æ¯ÀåÁ¡À» ¼³¸íÇϰí ÀÖ´Ù[»çÁø=º¸¾È´º½º]
CNAPP Ç÷§Æû ÇöÁöÈ ÀÛ¾÷ ÁøÇà, CSAP ÄÄÇöóÀ̾𽺵µ Áö¿ø ¿¹Á¤
¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼´Â Á¶¸¸°£ CSAP(Cloud Service Assurance Program : Ŭ¶ó¿ìµå º¸¾ÈÀÎÁõ) ÄÄÇöóÀ̾𽺵µ Áö¿øÇÒ ¿¹Á¤ÀÌ´Ù. CSAP¶õ KISA°¡ ¡®Å¬¶ó¿ìµå ÄÄÇ»ÆÃ ¹ßÀü ¹× ÀÌ¿ëÀÚ º¸È£¿¡ °üÇÑ ¹ý·ü¡¯ Á¦23Á¶ Á¦2Ç׿¡ ±Ù°ÅÇØ ¸¶·ÃÇÑ Á¦µµ´Ù. À̴ Ŭ¶ó¿ìµå ¼ºñ½º Á¦°øÀÚ°¡ Á¦°øÇÏ´Â ¼ºñ½º¿¡ ´ëÇØ Á¤º¸º¸È£ ±âÁØÀÇ Áؼö ¿©ºÎ¸¦ ÀÎÁõ±â°üÀÌ È®Àΰú Æò°¡¸¦ °ÅÃÄ ÀÎÁõÀ» Á¦°øÇØ ÀÌ¿ëÀÚµéÀÌ ¾È½ÉÇϰí Ŭ¶ó¿ìµå ¼ºñ½º¸¦ ÀÌ¿ëÇÒ ¼ö ÀÖ°Ô ÇØÁÖ´Â Á¦µµ´Ù.
¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼´Â ¡®¾ÆÄí¾Æ CNAPP Ç÷§Æû¡¯ÀÇ Çѱ¹ Ãâ½Ã¸¦ °è±â·Î ÇöÁöÈ ÀÛ¾÷À» ÅëÇØ ±¹³» °ø°ø ¹× ±ÝÀ¶ ±â°ü°ú ±âŸ ±ÔÁ¦»ê¾÷¿¡ ¼ÓÇÏ´Â ±â¾÷ÀÌ CSAP ¼ºñ½º¸¦ ¿øÈ°ÇÏ°Ô ÀÌ¿ëÇϵµ·Ï ±â¼ú°ú ¼ºñ½º¸¦ Áö¿øÇÒ ¹æÄ§ÀÌ´Ù. ¶ÇÇÑ, ±¹³» CSP(Ŭ¶ó¿ìµå ¼ºñ½º Á¦°ø»ç¾÷ÀÚ)¿¡ ´ëÇÑ ÅëÇÕ¿ë Ç÷¯±×ÀÎ °³¹ß µî ±¹»ê Ŭ¶ó¿ìµå Áö¿øµµ º´ÇàÇÒ °èȹÀÌ´Ù.
¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼´Â ¡®¾ÆÄí¾Æ CNAPPÇ÷§Æû¡¯ Ãâ½Ã¿Í ÇÔ²² À̹ø CNAPP(Cloud Native Application Protection Platform)ÀÇ °ø½Ä ¼ºñ½º Áö¿øÀ» ½ÃÀÛÀ¸·Î Çѱ¹ÀÇ ±ÝÀ¶, Á¤ºÎ¿Í °ø°øºÐ¾ß, e-Ä¿¸Ó½º ºÐ¾ß¸¦ ÁýÁßÀûÀ¸·Î °³Ã´ÇØ ³ª°¥ ¹æÄ§ÀÌ´Ù. ƯÈ÷, e-Ä¿¸Ó½º »ê¾÷ÀÇ °æ¿ì Ŭ¶ó¿ìµå¿¡¼ ¼ºñ½ºÇÏ´Â °í°´»çÀÇ »ç¾÷ Ư¼º¿¡ ¸Â°Ô ¼ºñ½º ǰÁúÀ» Á¦°íÇÏ´Â °Í¿¡ ÁÖ·ÂÇÒ °èȹÀÌ´Ù. ¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼´Â À̹ø SaaS¼Ö·ç¼ÇÀÇ ±¹³» Ãâ½Ã¿¡ ¾Õ¼ Áö³ÇØ Ã³À½À¸·Î ¼¿ï »ç¹«¼Ò¸¦ °³¼ÒÇϰí, ÀÌÀº¿Á Áö»çÀåÀ» ÃÊ´ë Áö»çÀåÀ¸·Î ¼±ÀÓÇß´Ù.
ÀÌÀº¿Á Áö»çÀåÀº ¡°Å¬¶ó¿ìµå ³×ÀÌÆ¼ºê ±â¼ú·ÎÀÇ º¯È¯Àº »çÀ̹ö º¸¾ÈÀÇ »õ·Î¿î ÆÐ·¯´ÙÀÓÀÌ µÇ°í ÀÖ´Ù¡±¸ç ¡°±âÁ¸¿¡´Â Á¤ÀûÀÎ ¿î¿µÃ¼Á¦ º¸¾È¿¡ ÃÊÁ¡ÀÌ ¸ÂÃçÁ³´Ù¸é, Ŭ¶ó¿ìµå¿¡¼´Â µ¿ÀûÀÎ ¿öÅ©·Îµå Çü½ÄÀÇ º¸¾ÈÀ¸·Î º¯ÈÇϰí ÀÖ´Ù¡±°í °Á¶Çß´Ù. ±×´Â ÀÌ¾î ¡°ÀüÅëÀûÀÎ Á¤ÀûÀΠȯ°æ¿¡¼ÀÇ º¸¾ÈÀº °æ°è¼±ÀÌ ÀÖ´Â º¸¾ÈÀ̱⠶§¹®¿¡ ½¬¿ü´Ù¸é, »õ·Î¿î Ŭ¶ó¿ìµå ȯ°æÀº µ¥ÀÌÅÍÀÇ ¹èÆ÷¿Í »èÁ¦°¡ ²÷ÀÓ¾øÀÌ ÀÌ·ïÁö¸ç ´ÙÀ̳»¹ÍÇÏ°í ¿ªµ¿ÀûÀΠȯ°æÀ¸·Î º¯µ¿ÀÌ ¸¹´Ù¡±¸ç ¡°¿ÀÇÂµÈ È¯°æ¿¡¼ÀÇ º¸¾ÈÀº Åõ¸í¼ºÀ» °Á¶ÇÑ ¿ÀǼҽº°¡ ´õ¿í Áß¿äÇØÁ³À¸¸ç, Ŭ¶ó¿ìµå ³×ÀÌÆ¼ºê ±â¼úÀº ¿ÀǼҽº·Î °³¹ßµÈ ´ÜÀÏ Ç÷§ÆûÀ¸·Î ¸ðµç °É ÇÑ ¹ø¿¡ ÇØ°áÇÒ ¼ö ÀÖ´Ù¡±°í ¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼ÀÇ º¸¾È ¼Ö·ç¼ÇÀÇ Â÷º°¼ºÀ» °Á¶Çß´Ù.
¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼´Â SaaS ¼ºñ½º¸¦ ÅëÇØ ¸Å´ÏÁöµå ÄÁÅ×ÀÌ³Ê Ç÷§Æû, ÆÛºí¸¯ Ŭ¶ó¿ìµå¿Í ¿ÂÇÁ·¹¹Ì½ºÀÇ ¼¹ö¸®½º(serverless) ¹× È£½ºÆ® ȯ°æÀ» Æ÷ÇÔÇÑ ¸ðµç ¿öÅ©·Îµå¸¦ À§ÇÑ ·±Å¸ÀÓ º¸È£¿Í ÇÔ²² À§Çù ¸ð´ÏÅ͸µ Á¤Ã¥À» Á¦°øÇÑ´Ù. ¼Ò½º °³¹ßºÎÅÍ ½ÇÇà±îÁö Àüü °³¹ß »ý¸íÁÖ±â ÆÄÀÌÇÁ¶óÀÎÀÇ ÅëÇÕµÈ º¸¾ÈÀ» Á¦°øÇØ Çѱ¹ÀÇ °ø°ø, ÀºÇà, ±ÝÀ¶ ¼ºñ½º¿Í ±âŸ ±ÔÁ¦»ê¾÷¿¡ ¼ÓÇÑ °í°´µé¿¡°Ô Ŭ¶ó¿ìµå ³×ÀÌÆ¼ºêÀÇ À§Çù ½Äº°°ú ÇÔ²² º¸¾È ¹× ÄÄÇöóÀ̾𽺠°È ¼ºñ½º¸¦ Á¦°øÇÒ ¼ö ÀÖ´Ù.
µå·Î ´ÙºñµµÇÁ(Dror Davidoff) °øµ¿Ã¢¾÷ÀÚ °â CEO´Â ¡°Çѱ¹¿¡¼ ¿ì¸®ÀÇ °í°´ ±â¹ÝÀÌ ºü¸£°Ô È®´ëµÇ°í ÀÖÀ¸¸ç Çѱ¹½ÃÀåÀÇ ¼ö¿ä¿Í ¿ä±¸»çÇ×À» ÃÖ¼±À» ´ÙÇØ ÃæÁ·ÇÒ °Í¡±À̶ó¸ç ¡°Å¬¶ó¿ìµå ¼ºñ½º¸¦ »ç¿ëÇÏ´Â °í°´ÀÌ ÅëÇյǰí ÅëÀÏµÈ Ç÷§ÆûÀ» ÅëÇØ Çѱ¹ ¹ý±Ô ¾Æ·¡¿¡¼ ¿ÏÀüÇÑ Å¬¶ó¿ìµå ³×ÀÌÆ¼ºê ¾ÖÇø®ÄÉÀÌ¼Ç ¶óÀÌÇÁ»çÀÌŬÀ» º¸È£ÇÒ ¼ö ÀÖ°Ô µÆ´Ù¡±°í ¹àÇû´Ù.
ÇÑÆí, ¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼ ÄÚ¸®¾Æ¿¡¼ ±¹³» ¸®Àü ·ÐĪ ±â³äÀ¸·Î ¹«»ó À§Çù ºÐ¼® ¼ºñ½º ¹× ¼¼ÀÏÁî ÇÁ·Î¸ð¼ÇÀ» À̹ø ´Þ ¸»ºÎÅÍ ÁøÇàÇÒ ¿¹Á¤ÀÌ´Ù. ÀÚ¼¼ÇÑ ³»¿ëÀº ¾ÆÄí¾Æ ½ÃÅ¥¸®Æ¼ ³×À̹ö ºí·Î±×¿¡¼ È®ÀÎÀÌ °¡´ÉÇÏ´Ù.
[±è¿µ¸í ±âÀÚ(boan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>