통합 IT 보안 기업 SGA솔루션즈는 클라우드 네이티브 환경에 특화된 클라우드 네이티브 컨테이너 플랫폼 보안 솔루션 'cAegis(씨이지스)'를 출시했다고 25일 밝혔다.

최근 퍼블릭 및 프라이빗 클라우드 인프라 사용의 확대와 클라우드 네이티브 컨테이너 플랫폼 기반의 데브옵스(DevOps) 확산으로 CNAPP(Cloud Native Application Protection Platform) 보안 필요성이 대두되고 있다.

이런 흐름에 맞춰 SGA솔루션즈는 하이퍼바이저(Hypervisor) 기반 VM(Virtual Machine) 가상화 환경의 CWPP(Cloud Workload Protection Platform) 제품 ‘vAegis(브이이지스)’에 이어 컨테이너 플랫폼 보안 신제품인 ‘cAegis’를 출시했다. 이를 통해 하이브리드 클라우드 플랫폼에서 VM과 컨테이너 환경에 대한 보안 체계를 동시에 제공할 계획이다.

CNAPP은 기존 ID와 접근 등을 관리하는 CIEM(Cloud Infrastructure Entitlement Management), 클라우드 구성, 설정, 규정 등을 관리하는 CSPM(Cloud Security Posture Management), 클라우드 서버 워크로드 보호를 위한 CWPP(Cloud Workload Protection Platform) 등의 기술과 구성요소가 포함된다. 또한 데브옵스 프로세스에 의해 생성된 각종 요소를 검사하는 아티팩트(Artifact), 스캐닝(Scanning), 클라우드 네이티브 형식 구문 분석을 통해 규칙을 적용하는 IaC(Infrastructure as Code) 스캐닝, 컨테이너 플랫폼 접근제어, 컨테이너 플랫폼 런타임 보호 기능 등 CNAPP 보안 영역과 기능이 지속해서 확대되고 있다.

SGA솔루션즈의 ‘cAegis’는 클라우드 네이티브 컨테이너 플랫폼 환경(특히 데브섹옵스(DevSecOps) 측면) 보안 위협에 적극적으로 대응할 수 있는 제품이다. ▲컨테이너 이미지 보증, ▲컨테이너 플랫폼 접근제어, ▲컨테이너 런타임 보호 등 다양한 보호 기능을 통해 안전한 클라우드 네이티브 보안 환경을 구축할 수 있다.

이와 더불어 자사의 CWPP 솔루션 ‘vAegis’는 안티멀웨어(Anti-Malware), 호스트 IPS, 호스트 방화벽, 애플리케이션 통제, 무결성 모니터링 등을 주요 기능으로 제공한다. 추가적으로 호스트와 VM 계정에 대한 강력한 사용자 로그인 통제 기능과 파일 무결성 훼손 시 실행 차단 기능 등도 제공한다.

SGAA솔루젼즈는 하이브리드 클라우드 환경을 보호할 수 있도록 ‘vAegis’와 ‘cAegis’의 주요 기능들을 최근 출시된 풀 스택(Full Stack) 제로 트러스트 보안 솔루션 ‘SGA ZTA’ 구성요소로 포함했다. 따라서 CNAPP 플랫폼의 동작이 제로 트러스트 주요 원칙에 부합돼 동작됨을 보증할 수 있게 됐다. 또한 CIEM의 경우 제로 트러스트 아키텍처의 핵심 요소인 ICAM(Identity Credential Management)과 함께 동작함으로써, 프라이빗 클라우드와 퍼블릭 클라우드 보안을 모두 통합할 수 있는 CNAPP 아키텍처 구현이 가능하다.

최영철 SGA솔루션즈 대표는 "올해 ’SGA ZTA’에 이어 ’cAegis’ 와 같은 차세대 보안 솔루션 출시로 진화하는 사이버 보안 환경에 적응하고 혁신할 수 있는 역량을 보여줄 수 있게 됐다"며, "국내 클라우드 보안 시장의 주요 기업으로 자리매김과 동시에 국내 1위 클라우드 및 제로 트러스트 보안 솔루션 기업으로 도약할 것"이라고 의지를 밝혔다.