- 오픈소스 클라우드 보안 플랫폼(CSPM) Prowler를 기반으로 ISMS-P 103개 항목 분석…취약점·개선 지침 HTML 리포트로 제공

 

솔트웨어(Saltware)가 핸드메이드 커머스 플랫폼 ‘아이디어스’를 운영하는 백패커에 AI 기반 AWS 보안 점검 서비스 ‘에스시알(SCR)’을 제공했다. 오픈소스 클라우드 보안 플랫폼(CSPM) Prowler에서 클라우드 설정을 읽어 ISMS-P 103개 항목과 대조하고, 한 달 이상 걸리던 점검 결과를 30분 안팎에 내놓는다. 백패커는 흩어져 있던 보안 상태와 개선 항목을 하나의 기준으로 확인한다.

 

아이디어스의 성장과 함께 백패커가 운영하는 AWS 자원도 빠르게 늘었다. 점검 대상이 많아지면서 클라우드 운영 현황을 관리하고 ISMS 심사에 필요한 증적을 정리하는 업무도 복잡해졌다. 솔트웨어는 SCR로 AWS 환경을 자동 진단한 뒤 취약점과 개선 지침을 함께 제공했다.

 

AWS 설정과 ISMS-P 103개 항목 대조

SCR은 AWS 인프라의 설정 상태를 자동으로 점검·관리하는 오픈소스 클라우드 보안 플랫폼(CSPM) Prowler를 이용한다. 사용자 권한과 접근 통제, 데이터 암호화, 장애·침해 사고 처리, 재해복구 설정을 확인한 뒤 한국인터넷진흥원(KISA)의 ISMS-P 2023 기준 103개 항목과 대조한다. 점검 결과는 위험도와 취약점을 담은 HTML 리포트로 보여준다. 위험도가 높은 크리티컬(Critical) 항목에는 AWS 서비스를 활용한 표준 운영 지침을 붙여 먼저 처리할 대상을 구분한다. 담당자는 진단 결과와 개선 방법을 같은 리포트에서 확인한다.

 

권한 동의 후 수십 분 안에 결과 제공

기존 유사 보안 점검은 사전 협의부터 결과 도출까지 통상 한 달 이상 걸렸다. SCR은 고객이 AWS 계정 권한에 동의하면 AI가 환경을 분석하며, 복잡한 사전 절차 없이 30분 안팎에 결과를 제시한다. 반복 점검을 자동화해 담당자가 매번 설정을 확인하고 증적을 모으던 작업도 줄였다. 백패커는 진단 결과를 바탕으로 사용자 권한과 데이터 보호, 장애·침해 사고 처리 상태를 같은 기준에서 살핀다. 보안 점검 업무에 적용한 자동화 효과를 검토한 뒤 다른 보안 운영 영역으로 적용 범위를 넓힐 계획이다.

 

개선 작업과 정기 점검까지 연계

기업이 취약점을 직접 고칠 때는 SCR이 제공하는 표준 운영 지침을 따른다. 추가 지원이 필요하면 솔트웨어 엔지니어가 참여하는 프로페셔널 서비스(ProServ)를 통해 보안 컨설팅과 AWS 아키텍처 점검, 정기 보안 리뷰, 취약점 개선 작업을 진행한다. 솔트웨어는 SCR에 보안 점수(Security Score) 대시보드와 주기적인 자동 스캔 기능을 추가할 예정이다. 주간·월간·분기별로 점검을 반복해 새로 발생한 취약점을 찾고, 이전 진단 이후 개선한 항목과 남은 위험을 시각화한다. ISMS 심사에 제출할 증적도 자동으로 수집할 계획이다. SCR은 AWS 마켓플레이스에서 기업 환경과 점검 범위에 맞춘 프라이빗 오퍼(Private Offer) 형태로 판매한다. 기업은 마켓플레이스 제품 페이지에서 맞춤 견적을 요청하고 계약을 진행한다.

 

솔트웨어 이정근 대표는 “클라우드 환경에서는 보안 점검을 한 번 수행하는 것보다 지속적으로 관리하고 개선하는 체계를 갖추는 것이 더욱 중요하다”며 “SCR을 통해 기업이 쉽고 빠르게 클라우드 보안 수준을 진단하고, 상시 모니터링 기반 플랫폼으로 발전시켜 고객의 보안 운영 부담을 계속 줄이겠다”고 밝혔다.

 

#솔트웨어 #백패커 #아이디어스 #SCR #AWS #AWSConfig #AWS마켓플레이스 #클라우드보안 #ISMSP #보안점검 #보안자동화 #컴플라이언스 #ProServ