- 설정 오류 자동 탐지·규정 준수 모니터링 제공…ASM·위협 인텔리전스 결합

 

그룹아이비가 통합 리스크 플랫폼(URP)에 ‘클라우드 보안 상태 관리(CSPM)’ 솔루션을 추가하며, 클라우드 환경 전반의 설정 오류 탐지와 규정 준수 모니터링 기능을 강화했다고 밝혔다. 이번 CSPM은 클라우드 자산과 워크로드의 보안 상태를 지속적으로 가시화해 클라우드 전환 과정에서 발생하는 위험을 줄이고, 개발부터 배포까지 잘못된 구성을 식별하도록 설계됐다. 자동화된 규정 준수 평가와 수정 기능을 통해 보안 공백을 최소화하고 비즈니스 연속성을 지원한다.

 

ASM·위협 인텔리전스 결합, 외부 공격 가시성 강화

이번 솔루션의 핵심은 공격표면관리(ASM)와 실시간 위협 인텔리전스(TI)를 결합한 구조다. 내부 설정 데이터에 외부 노출 인사이트를 더해 실제 공격 가능성이 높은 취약점부터 우선 대응하도록 지원한다. 이 기능은 별도의 ASM 또는 TI 라이선스 없이 CSPM에 통합 제공된다. 조달 복잡성을 줄이고 총소유비용(TCO)을 예측 가능하게 관리하도록 설계했다.

 

CI/CD 파이프라인까지 확장한 보안 감독

기존 CSPM 도구가 운영 환경 중심으로 작동하는 것과 달리, 그룹아이비는 CI/CD 파이프라인 단계까지 보안 점검 범위를 확대했다. 지속적 통합·배포 과정에서 발생하는 설정 오류를 사전에 탐지해 취약점이 프로덕션에 반영되기 전에 차단한다. 이를 통해 코드 단계부터 운영 환경까지 클라우드 보안 흐름을 일관되게 관리한다.

 

URP 기반 통합 가시성 확보

CSPM은 그룹아이비의 통합 리스크 플랫폼(Unified Risk Platform)의 구성 요소로 제공된다. 디지털 자산 가시성, 위협 인텔리전스, 공격자 추적 기능과 연계해 전체 공격 표면에 대한 통합 상황 인식을 제공한다.

 

그룹아이비 드미트리 볼코프 CEO는 클라우드 전환이 복잡성과 위험을 동반해서는 안 된다며, CSPM을 외부 공격 가시성과 위협 인텔리전스와 통합해 코드부터 운영 환경까지 위험을 한눈에 파악할 수 있도록 지원한다고 밝혔다. 이어 URP와의 통합을 통해 다중 벡터 공격에 대한 대응력을 강화했다고 설명했다.

 

 

#그룹아이비 #CSPM #UnifiedRiskPlatform #ASM #위협인텔리전스 #클라우드보안