라드웨어(대표 김도건)가 최근 클라우드 워크로드 보호(Cloud Workload Protection, CWP) 서비스를 출시했다고 2일 밝혔다.

'클라우드 워크로드 보호 서비스'는 데이터 유출, 계정 침해, 리소스 악용으로부터 고객의 클라우드 기반 자산을 보호해준다.

컴퓨팅 워크로드를 퍼블릭 클라우드로 이동하는 기업이 늘어나면서, IT 및 보안 관리자들은 새로운 도전과제에 직면하고 있다.

클라우드 환경은 새로운 리소스를 쉽게 추가하고 광범위하게 권한을 부여할 수 있기 때문에 잠재적으로 오용될 소지가 있다.

이 오용은 퍼블릭 클라우드 서비스를 데이터 유출, 계정 침해, 리소스 악용 등 클라우드에 내재적인 위험에 취약하게 만든다.

AWS 플랫폼에서 먼저 제공되는 라드웨어의 '클라우드 워크로드 보호 서비스'는 기업이 클라우드 공급업체의 ‘책임 공유 모델’에서 자신의 역할을 보호할 수 있도록 지원한다.

서비스는 클라우드 보안 태세, 클라우드 네이티브 공격 감지 그리고 각 상황에 맞는 실행 가능한 인사이트 문제를 고유한 방식으로 해결해준다.

데이빗 아비브(David Aviv) 라드웨어 최고 기술 책임자는 “퍼블릭 클라우드 환경에서는 다수의 사용자들에게 쉽게 권한을 부여할 수 있지만 이를 추적하는 것은 대단히 어렵다. 대부분 설정이 잘못된 탓으로 돌리는데, 사실 이는 권한의 오용이나 악용의 결과”라며 “라드웨어의 클라우드 워크로드 보호 서비스는 보다 폭넓은 퍼블릭 클라우드 공격 표면과 새로운 클라우드 네이티브 공격으로부터 포괄적인 보호를 제공하도록 특별히 설계됐다”라고 설명했다.

아미르 아라마(Amir Arama) 페리온(Perion)의 엔지니어링 사업부 수석 디렉터 는 “라드웨어의 클라우드 워크로드 보호 서비스는 페리온이 허위 경보라는 잡음없이 위협을 실시간으로 파악하는데 도움을 줬다. 잘못된 설정과 잠재적인 위험을 노출시키는데 대단히 효과적이기 때문에 감지와 방지 모두에 큰 도움이 됐다”고 말했다.

라드웨어의 이 서비스는 기존의 워크로드 보호와는 차별화된 고유한 접근방식을 취한다. 공격 표면을 감소시키기 위해 과도한 권한 부여와 자산 노출 문제를 해결한다. 부여된 권한과 사용자 권한들 간의 간극을 분석하고 ‘최소 권한’의 원칙을 적용해 입증된 스마트한 제안을 제공함으로써, 악용될 가능성이 있는 공격 표면을 감소시켜 준다.

<박시현 기자> pcsw@bikorea.net