클라우드네트웍스, ‘클라우드 환경에서의 제로트러스트’ 주제 강연 진행

클라우드네트웍스(대표 정흥균)는 ‘제13회 CPS 보안 워크숍’에 참여해 ‘클라우드 환경에서의 Zero Trust(제로 트러스트)’를 주제로 강연을 진행했다고 밝혔다.

한국정보보호학회 CPS보안연구회가 주관한 ‘제13회 CPS 보안 워크숍’은 국가 기반 시설 및 기업 보안 담당자, 보안 기업 전문가들이 한 자리 모여 정보를 교환하고 커뮤니케이션 활동을 할 수 있는 자리로 기획됐다. 

이날 행사에서 오종훈 클라우드네트웍스 클라우드플랫폼기술팀 팀장은 멀티 & 하이브리드 클라우드로 운영되는 인프라상에서 제로 트러스트의 두가지 모델을 제시했다.

특히 기존 경계기반 방식에서 벗어나 클라우드상의 모든 연결에 인증을 해야 하고 멀티/하이브리드 클라우드상에서 중앙관리 할 수 있는 솔루션으로 하시코프의 ‘볼트(Vault)’를 소개했다.

또한 멀티/하이브리드 클라우드간의 네트워크 보안을 위한 하시코프 ‘콘술(Consul)’과 각 서버 등의 접근을 위한 접근제어 자동화 솔루션 하시코프사의 ‘바운더리(Boundary)’를 소개하며, 클라우드상에서 휴먼과 머신의 보안 자동화의 제로 트러스트 모델을 제시했다.

오종훈 클라우드네트웍스 팀장은 “머신과 휴먼의 인증/허가 관점과 휴먼의 이상행동 관점, 두가지 모델을 클라우드상에서 제로 트러스트로 가는 시작”이라며 “내부 직원의 이상행동에 따른 보안도 관리감시 역시 자사의 솔루션인 ‘CNeye for UAB(User Abnormal Behavior)’를 활용해 빅데이터 플랫폼을 통해 분석/관리할 수 있다”고 설명했다.

한편 지난 2012년에 설립된 클라우드네트웍스는 Big data, Cloud, Infra 분야 솔루션을 구축 및 제공하고 있다. 대표적으로 스플렁크(Splunk) 솔루션과 시트릭스(Citrix) 제품에 이어 On-premise & Cloud가 공존하고 있는 복잡한 IT 인프라 환경의 ‘인프라 운영 자동화’를 위해 ‘HashiCorp(하시코프)’와 2020년 파트너쉽을 체결한 바 있다. /정의준 기자 firstay@sedaily.com