[º¸¾È´º½º ÀÌ¼Ò¹Ì ±âÀÚ] Ŭ¶ó¿ìµå º¸¾È Àü¹®±â¾÷ Å×ÀÌÅÒ½ÃÅ¥¸®Æ¼(´ëÇ¥ ¾çÇõÀç)°¡ Ŭ¶ó¿ìµå º¸¾È ȯ°æ¿¡ ÃÖÀûÈµÈ ¼Ö·ç¼ÇÀ» Á¦°øÇÏ°íÀÚ ¡®Å×ÀÌÅÒ CSPM(Cloud Security Posture Management)¡¯ÀÇ ±â´É °íµµÈ¸¦ ÁøÇàÇß´Ù°í 24ÀÏ ¹àÇû´Ù.

¡ãÅ×ÀÌÅÒ CSPM(Cloud Security Posture Management) V3.0[À̹ÌÁö=Å×ÀÌÅÒ½ÃÅ¥¸®Æ¼]
Å×ÀÌÅÒ CSPMÀº Å×ÀÌÅÒ½ÃÅ¥¸®Æ¼°¡ Á÷Á¢ °³¹ßÇÑ Å¬¶ó¿ìµå ³×ÀÌƼºê ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾È Ç÷§Æû ¡®Å×ÀÌÅÒ CNAPP(Cloud Native Application Protection Platform)¡¯¿¡ Æ÷ÇÔµÈ ¼Ö·ç¼ÇÀ¸·Î, Ŭ¶ó¿ìµå º¸¾È ±ÔÁ¤À» °ü¸®ÇÏ´Â º¸¾È ÀÚµ¿È ±â¼úÀ» ÅëÇØ °í°´ÀÇ ¿öÅ©Ç÷οì¿Í À̽´ °ü¸® ½Ã½ºÅÛÀ» Áö¿øÇÏ´Â º¸¾È Çü»ó °ü¸® ¼Ö·ç¼ÇÀÌ´Ù. ±¹³» ÃÖÃÊ·Î ±¹³» ÄÄÇöóÀ̾𽺸¦ Áö¿øÇØ ¿Ü»ê ¼Ö·ç¼ÇÀÌ ÇØ°áÇÏÁö ¸øÇÑ ±¹³» °í°´ÀÇ ´Ù¾çÇÑ À̽´¸¦ ÇØ°áÇÑ´Ù´Â °Ô °Á¡ÀÌ´Ù.
À̹ø ¼Ö·ç¼Ç °íµµÈ·Î ¡âÀÚ»ê º¯È¿¡ µû¸¥ ½Ç½Ã°£ ÄÄÇöóÀ̾𽺠Áø´Ü ¹× Áø´Ü¼Óµµ Çâ»ó ¡âÀÚ»ê ¹× Å¬¶ó¿ìµå ¼ºñ½º ¿¬°á °£ °¡½Ã¼º È®º¸ ¡âº¯°æ ÀÚ»ê ÃßÀû¡¤°ü¸® °³¼± ¡âŬ¶ó¿ìµå ¼ºñ½º ³» ³×Æ®¿öÅ© Æ®·¡ÇÈ ÇöȲ ÆÄ¾Ç °³¼± ¡âÁ¦Ç° ³» ÇÃ·Î¿ì ·Î±× È®ÀÎ ¿ëÀÌ µîÀ» ÅëÇØ »ç¿ëÀÚ ÆíÀǼº°ú º¸¾È¼ºÀ» ´ëÆø °ÈÇß´Ù.
±âÁ¸¿¡´Â ÀÚ»ê º¯È¿¡ µû¸¥ ÄÄÇöóÀ̾𽺠Áø´Ü ½Ã ½ºÄÉÁÙÀ» ¼³Á¤ÇØ¾ß Áø´ÜÀÌ °¡´ÉÇßÁö¸¸, À̹ø ¾÷±×·¹À̵å·Î ½Ç½Ã°£ Áø´ÜÀÌ °¡´ÉÇØÁ³À¸¸ç, Æò±Õ Áø´Ü¼Óµµµµ ±âÁ¸º¸´Ù 50% ÀÌ»ó Çâ»óµÅ ´õ¿í ½Å¼ÓÇÏ°Ô °á°ú¸¦ º¼ ¼ö ÀÖ´Ù.
ÀÌ¿¡ ´õÇØ, ÀÚ»ê°ú Ŭ¶ó¿ìµå ¼ºñ½º ¿¬°á °£ °¡½Ã¼º È®º¸¸¦ À§ÇØ º¸´Ù Á÷°üÀûÀÎ UI µðÀÚÀÎÀ» Àû¿ëÇÔÀ¸·Î½á ÀÚ»ê ÇöȲÀ» ºü¸£°Ô ÆľÇÇÒ ¼ö ÀÖ´Ù. À̸¦ ÅëÇØ º¯°æµÈ Àڻ꿡 ´ëÇÑ ÃßÀû¡¤°ü¸® ±â´É °³¼±°ú °¡»ó ÇÁ¶óÀ̺ø Ŭ¶ó¿ìµå ¼ºñ½º ³» ³×Æ®¿öÅ© Æ®·¡ÇÈ ÇöȲÀ» ÇÑ´«¿¡ º¼ ¼ö ÀÖ´Ù. ¶ÇÇÑ ÇÃ·Î¿ì ·Î±×µµ Á¦Ç° ³»¿¡¼ ½±°Ô È®ÀÎÇÒ ¼ö ÀÖ°Ô µÆ´Ù.
Å×ÀÌÅÒ½ÃÅ¥¸®Æ¼ ¾çÇõÀç ´ëÇ¥´Â ¡°À̹ø ¾÷±×·¹À̵带 ÅëÇØ º¹ÀâÇÑ Å¬¶ó¿ìµå ȯ°æ¿¡¼ ÀϾ´Â ¼ö¸¹Àº ÀÚ»ê º¯È¿¡ ´ëÇØ ½Ç½Ã°£À¸·Î ºü¸£°Ô Áö¿øÇÔÀ¸·Î½á °í°´Àº ´õ¿í È¿À²ÀûÀ¸·Î º¸¾È À§Çù¿¡ ´ëÀÀÇÒ ¼ö ÀÖ°Ô µÆ´Ù¡±¸ç, ¡°Å×ÀÌÅÒ CNAPP´Â ÀÌ¹Ì Á¦1±ÝÀ¶±Ç ´Ù¼ö ÀºÇàÀÌ »ç¿ë ÁßÀΠŬ¶ó¿ìµå º¸¾È ¼Ö·ç¼ÇÀ¸·Î Áö¼ÓÀûÀÎ ±â¼ú °íµµÈ¸¦ ÅëÇØ º¸¾È ȯ°æ º¯È¿¡ µû¸¥ ÃÖÀûÈµÈ ¼Ö·ç¼ÇÀ» Á¦°øÇÏ°íÀÚ Èû¾²°í ÀÖ´Ù¡±°í ¸»Çß´Ù. ÀÌ¾î ±×´Â ¡°À̹ø CSPM °íµµÈ¿¡ À̾î CWPP(Cloud Workload Protection Platform)°ú CIEM(Cloud Infrastructure Entitlement Management)¿¡ ´ëÇÑ °íµµÈµµ ¼øÂ÷ÀûÀ¸·Î ¿Ï·áÇØ Â÷º°ÈµÈ ±â¼ú·Î Ŭ¶ó¿ìµå º¸¾È ½ÃÀå¿¡¼ÀÇ Á¡À¯À²À» °è¼Ó ³ô¿©°¥ °Í¡±À̶ó°í µ¡ºÙ¿´´Ù.
ÇÑÆí, Å×ÀÌÅÒ CNAPP´Â CSPM ¿Ü¿¡ Ŭ¶ó¿ìµå ¿öÅ©·Îµå º¸È£¸¦ À§ÇÑ CWPP¿Í Ŭ¶ó¿ìµå ÀÎÇÁ¶ó ÀÚ°Ý °ü¸®¸¦ À§ÇÑ CIEMÀ» Æ÷ÇÔÇÏ°í ÀÖ´Ù. ÀÌ¿¡ ÆÛºí¸¯ Ŭ¶ó¿ìµå¡¤ÇÁ¶óÀ̺ø Ŭ¶ó¿ìµå¡¤ÇÏÀ̺긮µå Ŭ¶ó¿ìµå ȯ°æ Àü¹ÝÀ» Ä¿¹öÇØ ±¹³»¿Ü CSP(Cloud Service Provider) ¾÷ü ¡âAWS ¡âMS Azure ¡âGoogle Cloud ¡âOracle ¡âKT Cloud ¡âNaver Cloud ¡âNHN Cloud ¡âOpenstack ¡âKubernetes ¡âDocker ¡âVMWare µî¿¡¼ ¸ðµÎ ¿øÈ°ÇÏ°Ô È£È¯µÅ °í°´ ¸ÂÃãÇü ±¸Ã൵ °¡´ÉÇÏ´Ù.
[ÀÌ¼Ò¹Ì ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>