News

국내 금융회사와 공공기관은 내부 전산망을 외부와 단절한 ‘망 분리' 환경을 사용했다. 망 분리 제도는 보안성은 높지만 업무 생산성과 혁신을 가속화하는 클라우드 서비스 이용에 제한을 초래했다.

공공기관과 금융권에 망 분리 완화 움직임이 시작됐다. 문제는 보안성을 유지하면서 클라우드 서비스를 효율적으로 사용하느냐 하는 것이다.

테이텀시큐리티(대표 양혁재)가 한국마이크로소프트와 중소벤처기업부가 공동 주관하는 2024년 마중 프로그램 지원사업에 최종 선정됐다고 26일 밝혔다.

마중 프로그램은 한국마이크로소프트와 중소벤처기업부가 클라우드 기반 B2B 솔루션 분야 유망 스타트업을 지원하는 사업으로 기술 역량을 강화하고 비즈니스 성장을 촉진하는 것이 목적이다. 엄격한 심사를 거쳐 최종 선정된 기업에게는 중소벤처기업부의 자금 지원과 더불어 한국마이크로소프트의 교육 및 기술 지원, 글로벌 판로 개척, 투자 유치, 마케팅 등을 지원한다.

IT 인프라가 기존의 데이터 센터 환경에서 클라우드 환경으로 빠르게 전환되고 있다. 이에 CNAPP로 보안 문제를 강화해야 한다는 의견이 제기됐다.

양혁재 테이텀시큐리티 대표는 28일 소공동 롯데호텔 서울에서 <디지털데일리>가 개최한 제1회 '차세대 보안혁신 서밋(NSIS·Next Security Innovation Summit) 2024'에서 '클라우드 보안? 중요한 권한관리부터 시작하라!'를 주제로 발표했다.

최근 기업에서 클라우드 서비스 사용을 확대하면서 비즈니스 편의성이 높아지기 시작했다. 그러나 클라우드를 겨냥한 공격이 증가하며 가시성을 확보하기 어려워졌고, 통제는 물론 사고 탐지 및 대응력 부족으로 보안 사고도 늘고 있다.

클라우드 서비스는 '구름'이라는 이름 그대로 실체가 없기 때문에, 사용자가 직접 통제하기 어렵다는 특징이 있다. 기업에서 위협 이벤트가 발생했을 때 대응 계획이 정의돼 있지 않으면 보안 사고로 이어질 수밖에 없다. 클라우드 침해 영향을 최소화하는 것이 기업 최대 과제로 떠오른 이유다.