클라우드네트웍스, 제13회 CPS 보안 워크숍서 “클라우드 환경에서의 제로 트러스트” 주제로 강연

클라우드네트웍스, IT와 OT 모든 영역에서 비즈니스 확대

지난 10월 12~13일, 제주 메종글레드호텔에서 한국정보보호학회 CPS보안연구회가 주관하는 제13회 CPS 보안 워크숍이 개최됐다.

클라우드네트웍스(대표 정흥균)는 CPS 보안 워크숍에 참여해 ‘클라우드 환경에서의 Zero Trust(제로 트러스트)’를 주제로 강연을 진행했다.

이번 CPS 보안 워크숍은 OT 보안의 중요성이 더욱 커지고 있는 가운데 국가 기반 시설 및 기업 보안 담당자 그리고 보안 기업 전문가들이 한 자리에 모여 정보를 교환하고 커뮤니케이션 활동을 할 수 있는 자리로 마련됐다.

이 자리에서 클라우드네트웍스 클라우드플랫폼기술팀 오종훈 팀장은 멀티/하이브리드 클라우드로 운영되는 인프라상에서 제로 트러스트의 두가지 모델을 제시했다.

오 팀장은 “머신과 휴먼의 인증/허가 관점과 휴먼의 이상행동 관점, 두가지 모델을 클라우드상에서 제로 트러스트로 가는 시작”이라고 강조했다.

기존 경계기반 방식에서 벗어나 클라우드상의 모든 연결에 인증을 해야 하며, 멀티/하이브리드 클라우드상에서 중앙관리 할 수 있는 솔루션으로 하시코프의 ‘볼트(Vault)’를 소개했다.

멀티/하이브리드 클라우드간의 네트워크 보안에 대해서는 하시코프 ‘콘술(Consul)’을, 그리고 각 서버 등의 접근을 위한 접근제어 자동화 솔루션인 하시코프사의 ‘바운더리(Boundary)’를 소개하며 클라우드상에서 휴먼과 머신의 보안 자동화의 제로 트러스트 모델을 제시했다.

또한 “내부 직원의 이상행동에 따른 보안도 관리감시 해야 하며 이는 클라우드네트웍스 자사 솔루션인 ‘CNeye for UAB(User Abnormal Behavior)’를 활용해 내부직원의 이상행동을 빅데이터 플랫폼을 통해 분석/관리할 수 있다”고 설명했다.

이를 통하여 KISA에서 작성한 ‘제로 트러스트 가이드라인 1.0’에서 제시하는 ‘모든 것에 대한 인증’과 ‘내부 인력 보안’ 등 두가지 모델을 멀티/하이브리드 클라우드상에서의 제로 트러스트의 방향과 솔루션 설명으로 발표를 마쳤다.

◇클라우드네트웍스, IT와 OT 모든 영역에서 비즈니스 확대

2012년에 설립된 클라우드네트웍스는 지난 12년동안 꾸준히 Big data, Cloud, Infra 분야 솔루션을 구축 및 제공하면서 시장을 선도하고 있다.

대표적으로 스플렁크(Splunk) 솔루션과 시트릭스(Citrix) 제품에 이어 On-premise & Cloud가 공존하고 있는 복잡한 IT 인프라 환경에 궁극적인 ‘인프라 운영 자동화’를 가능하게 하기 위해 ‘HashiCorp(하시코프)’와 2020년 파트너쉽을 체결했다.

하시코프(Hashincorp)솔루션의 성공적인 디지털 트랜스포메이션(Digital Transformation) 및 인프라스트럭처(Infrastructure) 자동화와 (주)클라우드네트웍스가 추구하는 경쟁력 있는 솔루션 그리고 안정적인 기술지원이 가능하다는 점에 있어서 양사 간의 지향점이 일치해 국내 비즈니스 공동 추진이 이루어졌다.

하시코프의 콘솔(Consul)은 클라우드 운영 모델에서 서비스 기반 네트워킹을 위한 중앙 서비스 레지스트리로서 클라우드 네트워크 자동화의 기반을 제공할 수 있는 솔루션이다.

콘솔(Consul)의 첫번째 사업인 ‘A사’ 빅데이터 프로젝트에 참여하여 노드 및 서비스에 대한 Health Check 및 모니터링 등을 맡아 성공적으로 사업을 수행하였다.

또한 빅데이터 솔루션인 스플렁크(Splunk Enterprise)을 기반으로 자사 솔루션인 ‘씨앤아이(CNEye)’와 연계하여 클라우드 Secret 보안관리 솔루션인 ‘하시코프 볼트(HashiCorp Vault)’의 보안 모니터링 시스템인 ‘CNEye for Vault’ 및 내부정보 유출 방지를 위한 사용자 이상 행위 관리 및 모니터링 솔루션 ‘CNEye for UAB’를 개발했다.

최근 IT 시장은 보다 자동화 & 효율화를 요구하고, 스마트 팩토리가 중심인 OT(운영기술)시장은 보안 영역을 더 강화하고자 한다. 이에 발맞추어 (주)클라우드네트웍스는 IT와 OT분야 영역에서 전문성을 키우고, 궁극적으로 IoT와 클라우드(Cloud) 환경까지 포함하는 사업 기반을 다지고 있다.

◆국내 최대 인공지능 보안 컨퍼런스 AIS 2023 개최(11월2일/7시간 보안교육 이수)

-주최: 데일리시큐

-일시: 2023년 11월 2일 오전9시~오후5시

-장소: 한국과학기술회관 지하1층 국제회의실

-참석대상: 공공, 금융, 기업 개인정보보호 및 정보보안 책임자·실무자만 가능

(현업 정보보안 실무 종사자가 아니면 참석 불가)

-강연내용: 인공지능(AI) 활용 사이버위협과 대응기술 공유

-참가비: 무료 (점심식사와 주차권은 제공하지 않습니다.)

-보안교육이수: 참관객에 7시간 보안교육 이수증 발급

-등록절차: 사전등록 후 참석승인문자 및 메일 수령자만 참석 가능

-사전등록: 클릭

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★