자동 설정 오류 탐지, 직접 수정 가능
[서울=뉴스핌] 김정수 기자 = ADT캡스는 SK텔레콤과 함께 클라우드 보안 관리 플랫폼 'CSMP(Cloud Security Management Platform)' 개발을 완료하고 고객 확보에 나선다고 17일 밝혔다.
CSMP는 클라우드 환경에서 사용하는 다양한 시스템들의 보안 형상관리를 지원한다. 형상관리는 시스템의 설정 변경 사항을 체계적으로 유지하는 것을 뜻한다. CSMP를 활용하면 클라우드 내에서 사용 중인 시스템들의 복잡한 보안 관리 요소를 한눈에 파악하고 점검할 수 있다.
멀티 클라우드를 채택하는 기업이 크게 늘어나면서 복잡해진 보안 관리를 해결하기 위해 CSMP와 같은 보안 관리 플랫폼에 대한 관심이 높아지고 있다. 또한 최근 클라우드 보안 사고의 대부분이 관리자의 '설정 오류'가 원인이라는 점도 한몫 하고 있다.
ADT캡스 인포섹과 SK텔레콤 S&C기술그룹이 공동 개발한 CSMP는 고객의 클라우드 환경을 주기적으로 점검하고 점검 이력을 저장한다. CSMP가 자동으로 설정 오류를 탐지해 알려주면 관리자가 직접 오류 사항을 수정할 수 있다.
클라우드 보안관리체계를 검증할 수 있는 정보보호 및 개인정보보호 관리 인증 체계(ISMS-P) 준수 여부도 확인할 수 있다. 기존의 클라우드 컴플라이언스 점검 도구는 일부 항목만 점검 지원이 가능했지만, CSMP는 ISMS-P 전체 항목을 점검할 수 있어 인증심사를 준비하는 기업이라면 손쉽게 자가점검을 할 수 있다.
이 밖에도 여러 곳에 분산돼 있는 클라우드 자산을 효과적으로 보호하기 위한 방화벽 통합 관리 기능, 관리자 외에는 방화벽 설정을 바꿀 수 없는 잠금 기능도 제공한다.
정기정 ADT캡스 인포섹 클라우드사업그룹장은 "최근 멀티 클라우드 사용이 늘어나면서 더 복잡해진 보안 요소를 효과적으로 관리하기 위한 기업의 고민이 커지고 있다"며 "클라우드 보안 관리 플랫폼을 통해 기업들이 보안 관리의 어려움 없이 클라우드를 활용해 본연의 비즈니스에 집중할 수 있도록 지원하겠다"고 말했다.
freshwater@newspim.com
