솔트웨어, 클라우드 보안 점검 서비스 'SCR' 업그레이드 버전 출시

솔트웨어는 한국형 정보보호 관리체계 기준에 특화된 클라우드 보안 점검 서비스 시큐리티 컨플라이언스 리뷰(SCR)의 고도화 버전을 출시했다고 14일 밝혔다.

SCR은 아마존웹서비스(AWS)의 인프라 설정 상태를 자동으로 점검하고 관리하는 서비스인 AWS 컨피그(Config)를 활용하여 기업이 사용하는 AWS 환경의 보안 설정을 점검하고 취약점을 확인할 수 있도록 지원하는 서비스다.

한국인터넷진흥원(KISA)이 수립한 한국형 정보보호 관리체계인 K-ISMS 보안 표준을 기준으로, 보안 사고 빈도가 높거나 침해 리스크가 높은 항목을 선제적으로 점검하여 취약점 보고서와 표준 운영 지침을 제공하는 것이 특징이다.

SCR의 점검 범위는 △사용자 권한 및 접근 통제 △데이터 암호화 및 보안 관리 △장애·침해 사고 대응 및 재해복구의 세 가지 핵심 영역을 포함하며, 각 항목은 '상·중·하'의 위험 등급으로 분류되어 우선순위에 따른 개선이 가능하다.

더불어, 이번에 출시된 SCR 고도화 버전은 기존 보안 점검 과정에서 발생하던 운영 부담과 소요 시간을 획기적으로 줄이는 데 초점을 맞췄다. 기존에는 사전 협의부터 점검 결과 도출까지 최대 1개월 이상 소요됐지만, 새 버전은 별도의 사전 절차 없이 고객의 권한 동의만으로 수분 이내 즉시 점검과 표준 운영 지침 제공이 가능하다.

강성전 기자 castlekang@etnews.com