메가존클라우드, 코웨이에 '위즈' 기반 클라우드 보안 체계 구축

멀티 클라우드 환경 통합 점검…개발 단계부터 보안 결함 사전 탐지

메가존클라우드 로고[사진=메가존클라우드]

메가존클라우드가 코웨이에 글로벌 보안 기업 위즈(Wiz)의 솔루션을 기반으로 개발 단계부터 보안을 점검할 수 있는 클라우드 보안 체계를 구축했다.

메가존클라우드는 코웨이 전사 시스템에 위즈 보안 솔루션을 적용하는 ‘코웨이 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)’ 구축 프로젝트를 완료했다고 21일 밝혔다.

메가존클라우드는 코웨이의 멀티 클라우드 환경에 맞춰 보안 아키텍처를 설계하고 위즈 솔루션 구축·연동, 사내 협업 툴 알림 연계, 현업 교육과 기술 지원까지 전 과정을 수행했다.

이번 구축으로 코웨이는 AWS와 구글 클라우드(GCP) 인프라, 깃허브(GitHub) 등 멀티 클라우드 자산과 개발 환경의 보안 상태를 하나의 체계에서 통합 점검할 수 있게 됐다.

보안 점검 방식도 기존 시스템 개발 완료 후 보안 조직이 점검하는 방식에서 개발 초기 단계부터 개발·인프라 조직이 직접 보안을 확인하는 방식으로 바뀌었다.

메가존클라우드는 위즈의 ‘위즈 코드’를 개발 과정에 연동해 코드가 배포되기 전에 보안 결함을 탐지하도록 했다. 또 조직별로 담당 자산만 확인할 수 있도록 접근 범위를 구분했다. 개발 단계에서 보안 결함을 사전에 확인해 배포 이후 발생할 수 있는 문제에 대한 대응 부담을 줄일 수 있다는 설명이다.

위수영 메가존클라우드 보안사업 조직 HALO 유닛장은 “이번 코웨이 사업은 Wiz를 기반으로 개발 단계부터 보안을 점검하는 체계를 실제로 구현한 사례”라며 “메가존클라우드는 보안 컨설팅부터 솔루션 구축까지 전 과정을 지원하는 역량을 바탕으로 조직 전체가 함께 보안을 다루는 체계를 여러 고객사로 확산해 나갈 것”이라고 말했다.

곽성영 코웨이 최고정보보안책임자(CISO)는 “이번 구축으로 개발 단계부터 배포 전까지 통합된 보안 가시성을 확보해 실제 고위험 요소 대응에 역량을 집중할 수 있게 됐다”며 “앞으로도 개발·인프라 조직과 협력해 개발 단계부터 보안을 함께 점검하는 체계를 넓혀 나갈 것”이라고 말했다.