테이텀시큐리티, 삼성SDS 공공 클라우드에 CNAPP 등록

테이텀시큐리티(대표 양혁재)는 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)을 삼성SDS의 공공 전용 ‘삼성 클라우드 플랫폼(SCP)’ 보안 서비스에 등록했다고 13일 밝혔다.

삼성SDS 공공 클라우드는 클라우드 서비스 보안인증(CSAP)을 받은 공공기관용 플랫폼이다. 삼성 클라우드 플랫폼을 이용하는 공공기관은 콘솔에서 테이텀 시큐리티의 CNAPP을 신청해 사용할 수 있다.

CNAPP은 클라우드 환경의 설정과 시스템, 접근 권한에서 발생하는 위험을 한곳에서 관리하는 보안 플랫폼이다. 테이텀 시큐리티는 클라우드 설정 오류를 점검하는 클라우드 보안 형상 관리(CSPM), 컨테이너와 업무 시스템의 취약점·악성코드를 탐지하는 클라우드 워크로드 보호 플랫폼(CWPP), 과도한 접근 권한을 찾아내는 클라우드 인프라 권한 관리(CIEM) 기능을 제공한다.

이 서비스는 개별 시스템에 별도 프로그램을 설치하지 않고 애플리케이션 프로그래밍 인터페이스(API)로 클라우드 자산 정보를 불러오는 에이전트리스 방식으로 작동한다. 운영 중인 시스템의 위협을 탐지하고 대응하는 기능도 지원한다.

이용 기관은 삼성 클라우드 플랫폼 콘솔에서 라이선스와 점검 대상 업무 시스템 수, 테넌트 이름, 관리자 정보를 입력해 서비스를 신청할 수 있다. 테넌트는 한 조직이 독립적으로 사용하는 클라우드 공간을 뜻한다. 생성이 끝나면 최초 인증을 거쳐 통합 보안 관리 기능에 접속할 수 있다.

양혁재 테이텀 시큐리티 대표는 “공공기관의 보안 요구사항에 맞춘 삼성SDS 공공 클라우드 플랫폼을 통해 CNAPP 서비스를 제공하게 됐다”며 “공공기관의 클라우드 네이티브 전환에 필요한 보안 기능을 지원하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network