[국내보안뉴스] 테이텀 시큐리티 CNAPP, 삼성SDS 공공클라우드 보안 서비스 등록
· 2026-10-13 11:00
· 조회 10
· 원문 ↗
클라우드 보안 전문 기업 테이텀 시큐리티의 '클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)'이 삼성SDS의 공공 전용 '삼성 클라우드 플랫폼(SCP)' 보안 서비스에 공식 등록되었습니다. 이번 등록을 통해 공공기관 및 정부 부처는 삼성SDS의 SCP 콘솔에서 테이텀의 CNAPP 솔루션을 신속하게 신청하고 즉시 적용할 수 있게 되었습니다.
영향 범위 측면에서, 이번 조치는 클라우드 서비스 보안인증(CSAP)을 취득한 삼성SDS 공공클라우드를 이용하는 모든 공공기관에 해당합니다. 공공 부문의 디지털 전환과 클라우드 도입이 확대되는 상황에서, 클라우드 설정 오류를 점검하는 CSPM 기능과 컨테이너·워크로드의 취약점 분석을 포함한 통합 보안 환경을 손쉽게 구축할 수 있는 기반이 마련되었습니다.
SCP 공공클라우드를 운용 중이거나 도입을 계획하는 공공기관 보안 담당자는 인프라 가시성 확보와 자산 안전성 향상을 위해 해당 CNAPP 보안 서비스의 도입을 적극 검토할 필요가 있습니다. 또한, 서비스 이용 시 자동화된 클라우드 형상 관리를 통해 설정 오류로 인한 보안 사고를 미연에 방지하는 지속적인 모니터링 체계를 수립하는 것이 권장됩니다.
♥ 추천 0
공공 클라우드(SCP) 환경에서 DevSecOps 파이프라인을 구축하는 개발자들에게 반가운 소식이네요.
IaC(Infrastructure as Code) 배포 시 발생하기 쉬운 설정 오류와 컨테이너 이미지의 취약점을 단일 플랫폼에서 미리 점검할 수 있어 'Shift-Left' 보안 구현이 한결 수월해질 것 같습니다.
특히 공공 프로젝트에서 까다로운 CSAP 보안 준수 및 형상 관리 공수를 개발/운영 관점에서 대폭 줄여줄 수 있어 아키텍처 설계 시 적극 고려해볼 만합니다.
공공 클라우드 침투 시 가장 자주 악용되는 초기 진입(Initial Access) 벡터는 보안 그룹 미흡 등의 '설정 오류'와 '컨테이너 워크로드의 알려진 취약점'입니다.
SCP 환경 내 CNAPP 서비스 도입으로 기본적 수색에 걸리는 '낮은 과실(Low-hanging fruit)' 노출면이 크게 줄어들어 초기 공격 난이도가 높아질 것으로 보입니다.
결과적으로 공격자들은 단순 설정 오류를 노리기보다 모니터링을 우회하는 정교한 IAM 계정 권한 남용이나 제로데이 취약점 악용으로 공격 방식을 전환할 가능성이 높습니다.
공공 분야의 클라우드 전환 가속화에 발맞춰 CNAPP과 같은 통합 클라우드 보안 체계 도입은 리스크 관리 관점에서 매우 시의적절합니다. 특히 CSPM과 워크로드 보안이 인프라와 일체화됨으로써, 클라우드 설정 오류에 따른 보안 사고를 예방하고 공공 부문의 규제 준수(Compliance) 부담을 한층 낮출 것으로 기대됩니다.