클라우드 네이티브 환경에 특화된 클라우드 네이티브 컨테이너 플랫폼 보호 기능 제공
전 세계적으로 급성장 중인 1조 2천억원 규모 컨테이너 시장 공략 본격화

[보안뉴스 박은주 기자] 통합 IT 보안 전문기업 SGA솔루션즈(대표 최영철)는 클라우드 네이티브 환경에 특화된 클라우드 네이티브 컨테이너 플랫폼 보안 솔루션 ‘cAegis(씨이지스)’를 출시했다고 25일 밝혔다.


[로고=cAegis]
최근 퍼블릭 및 프라이빗 클라우드 인프라 사용의 확대와 클라우드 네이티브 컨테이너 플랫폼 기반의 DevOps 확산으로 CNAPP(Cloud Native Application Protection Platform, 이하 CNAPP) 보안 필요성이 대두되고 있다.

이러한 흐름에 맞춰 SGA솔루션즈는 하이퍼바이저(Hypervisor) 기반 VM(Virtual Machine) 가상화 환경의 CWPP(Cloud Workload Protection Platform) 제품 ‘vAegis(브이이지스)’에 이어 컨테이너 플랫폼 보안 신제품인 ‘cAegis’를 출시했다. 이를 통해 하이브리드 클라우드 플랫폼에서 VM 및 컨테이너 환경에 대한 보안 체계를 동시에 제공할 계획이다.

전 세계적으로 다양한 글로벌 IT 보안 기업에서 CNAPP 솔루션을 출시하고 있다. CNAPP은 기존 ID와 접근 등을 관리하는 CIEM(Cloud Infrastructure Entitlement Management), 클라우드 구성, 설정, 규정 등을 관리하는 CSPM(Cloud Security Posture Management), 클라우드 서버 워크로드 보호를 위한 CWPP(Cloud Workload Protection Platform, 이하 CWPP) 등의 기술 및 구성요소가 포함된다.

또한, DevOps 프로세스에 의해 생성된 각종 요소를 검사하는 아티팩트(Artifact), 스캐닝(Scanning), 클라우드 네이티브 형식 구문 분석을 통해 규칙을 적용하는 IaC(Infrastructure as Code) 스캐닝, 컨테이너 플랫폼 접근제어, 컨테이너 플랫폼 런타임 보호 기능 등 CNAPP 보안 영역 및 기능이 지속해서 확대되고 있다.

글로벌 IT 컨설팅 업체인 가트너는 전 세계 컨테이너 및 쿠버네티스(Kubernetes) 보안 시장이 2024년 약 9억 4,400만 달러(1조 2,257억원) 규모에 이를 것으로 전망했다. 또한, 글로벌 시장 조사기관인 마켓앤마켓(MarketsandMarkets)은 전 세계 CNAPP 보안 시장 규모가 2022년 78억 달러에서 2027년까지 193억 달러에 달하고, 2022년부터 2027년까지 19.9% CAGR(Compound annual growth rate)로 성장할 것으로 예측했다.


▲cAegis 주요기능[자료=SGA 솔루션즈]

SGA솔루션즈의 ‘cAegis’는 클라우드 네이티브 컨테이너 플랫폼 환경(특히, DevSecOps 측면)에서의 보안 위협에 적극적으로 대응할 수 있는 제품이다. △컨테이너 이미지 보증 △컨테이너 플랫폼 접근제어 △컨테이너 런타임 보호 등 다양한 보호 기능을 통해 안전한 클라우드 네이티브 보안 환경을 구축할 수 있다. 특히 컨테이너 플랫폼 접근제어, 컨테이너 런타임 보호 측면에서 자사의 ‘Secure OS 보안 커널’ 기술 기반으로 더욱 강력하고 안전하게 컨테이너 보안 위협을 해결한다.

이와 더불어 자사의 CWPP 솔루션 ‘vAegis’는 가트너가 정의하고 있는 전통적인 CWPP의 주요 기능을 모두 지원한다. 안티멀웨어(Anti-Malware), 호스트 IPS, 호스트 방화벽, 애플리케이션 통제, 무결성 모니터링 등을 제공한다. 더불어 호스트 및 VM 계정에 대한 강력한 사용자 로그인 통제 기능 및 파일 무결성 훼손 시 실행 차단 기능 등도 제공한다.

한편, 하이브리드 클라우드 환경을 보호할 수 있도록 ‘vAegis’와 ‘cAegis’의 주요 기능들을 최근 출시된 풀 스택(Full Stack) 제로 트러스트 보안 솔루션 ‘SGA ZTA’ 구성요소로 포함했다. 이를 통해 CNAPP 플랫폼의 동작이 제로 트러스트 주요 원칙에 부합돼 동작됨을 보증할 수 있게 됐다. 더욱이 CIEM의 경우 제로 트러스트 아키텍처의 핵심 요소인 ICAM(Identity Credential Management)과 함께 동작함으로써, 프라이빗 클라우드와 퍼블릭 클라우드 보안을 모두 통합할 수 있는 CNAPP 아키텍처 구현이 가능하다.

최영철 SGA솔루션즈 대표는 “2023년 ’SGA ZTA’에 이어 ’cAegis’ 와 같은 차세대 보안 솔루션 출시로 진화하는 사이버 보안 환경에 적응하고 혁신할 수 있는 역량을 보여줄 수 있게 됐다”며, “국내 클라우드 보안 시장의 주요 기업으로 자리매김과 동시에 국내 1위 클라우드 및 제로 트러스트 보안 솔루션 기업으로 도약할 것”이라고 의지를 밝혔다.
[박은주 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>