안랩, ‘핀다’에 보안 특화 클라우드 관리 서비스 제공

안랩은 대출비교플랫폼 ‘핀다’에 보안 특화 클라우드 관리 서비스 ‘안랩 클라우드’를 제공했다고 6일 밝혔다.

안랩은 이번 안랩 클라우드 제공을 통해 핀다의 아마존웹서비스(AWS) 운영을 위한 금융 컴플라이언스 준수 목표를 달성하고, 클라우드 아키텍쳐 및 운영 고도화와 클라우드 보안 인프라 구축 등을 진행했다고 설명했다.

안랩은 핀다의 클라우드 아키텍쳐 고도화를 위해 고객사의 클라우드 계정 운영 방식을 고려한 네트워크 아키텍처 구성을 도출했다. 계정별 안정적인 통신을 지원하는 ‘AWS 트랜짓 게이트웨이(Transit Gateway)’를 활용하고, 반드시 필요한 네트워크에 대해서만 통신을 허용하도록 해 보안성을 높였다.

안정적인 데이터베이스 운영을 위해 아마존 RDS(Relational Database Service)를 활용한 이중화 설계와 구성도 진행했다. 이를 바탕으로 DB 서버에서 장애가 발생하는 경우에도 핀다는 예비 서버를 끊김없이 운영할 수 있는 시스템을 마련했다는 게 안랩의 설명이다.

클라우드 환경의 보안성 강화를 위한 인프라 구축도 진행했다. 안랩은 웹방화벽, 침입방지시스템(IPS) 등 AWS 환경과 호환하는 서드파티 네트워크 보안 솔루션을 가상머신 형태로 구성했다. 이를 통해 핀다는 컴플라이언스 목표에 부합하는 보안 인프라를 구성하고 클라우드 보안 위협에 대응력을 한층 강화하게 됐다는 게 회사 측 설명이다.

최광호 안랩 클라우드사업본부 상무는 “안랩은 2021년 핀다에 제공한 ‘보안 취약점 진단’ 컨설팅에 이어 이번 안랩 클라우드 제공으로 핀다의 안전한 클라우드 운영을 지원하고 있다”며 “안랩은 축적된 경험을 바탕으로 클라우드 보안에 대한 기업의 고민을 해결해 나갈 것”이라고 말했다.

글. 바이라인네트워크
<이진호 기자>jhlee26@byline.network