솔트웨어, K-ISMS 특화 보안 점검 서비스 ‘SCR’ 새 버전 출시

AI 클라우드 전문기업 솔트웨어가 클라우드 보안 점검 서비스 SCR(Security Compliance Review)의 고도화 버전을 출시했다고 14일 밝혔다.

SCR은 아마존웹서비스(AWS) 컨피그(Config)를 활용해 기업의 AWS 인프라 보안 설정을 점검하는 서비스다. 한국인터넷진흥원(KISA)의 국가 공인 보안 인증 제도인 K-ISMS 표준을 평가 기준으로 삼아 취약점 보고서와 표준 운영 지침을 제공한다. 단순 점검에 그치지 않고, 각 보안 항목에 대해 즉시 적용할 수 있는 대응 방안을 함께 제시하는 것이 특징이다.

이번 고도화 버전은 점검 소요 시간을 대폭 단축한 것이 특징이다. 솔트웨어에 따르면, 기존에는 사전 협의부터 결과 도출까지 최대 1개월 이상 소요됐으나, 새 버전은 사전 절차 없이 고객 권한 동의만으로 수분 이내에 점검을 완료한다.

또한 별도 인프라나 인력 투입 없이 대시보드를 통해 실시간으로 보안 상태를 확인할 수 있다. 일회성 점검에 그치지 않고 지속적인 상시 모니터링도 가능하다. 아울러 점검 이후 아키텍처 최적화 등 추가 지원이 필요한 경우 전문 엔지니어 서비스를 받을 수 있다.

글. 바이라인네트워크
<이슬찬 기자>seulbae@byline.network