아스트론시큐리티, 2019년 설립해 국내 최초로 CNAPP 솔루션 선보여
멀티 클라우드 환경 지원...고객의 니즈에 맞는 클라우드 보안 운영 책임진다

[보안뉴스 원병철 기자] 클라우드 보안 분야의 대표 기업 아스트론시큐리티(대표 조근석)가 ‘SECON & eGISEC 2024’에서 CNAPP를 비롯한 클라우드 네이티브 보안의 핵심 솔루션을 소개했다. 특히 아스트론시큐리티는 국내 최초로 클라우드 네이티브 환경에 최적화된 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 솔루션을 제공한 것으로 유명하다. 이에 보안뉴스는 SECON & eGISEC 2024 현장에서 조근석 대표를 만나 클라우드 보안에 대한 아스트론시큐리티의 노력에 대해 들어봤다.

Q. 아스트론시큐리티는 국내 최초의 CNAPP 솔루션 기업으로 이름이 높습니다.
아스트론시큐리티는 CNAPP를 국내 최초로 공급한 것은 물론 CNAPP의 핵심 기능인 CSPM, CWPP, CIEM 등을 단일 솔루션으로 통합해 제공함으로써 고객들에게 클라우드의 포괄적인 보안 관리를 지원합니다. 또한, 2019년 설립 이후 클라우드 서비스 보안 인증(CSAP) SaaS 표준등급, 국가 품질 인증 제도인 GS 인증 1등급을 획득하며 클라우드 보안 기업으로서 우수한 기술력을 인정받았습니다.

Q. 이번 전시회에서 가장 중점이 되는 솔루션은 무엇인가요?
아스트론시큐리티는 eGISEC 2024에서 최근 개발한 CWPP 기능을 포함한 CNAPP 솔루션을 집중적으로 소개할 계획입니다. 최근 정부의 클라우드 네이티브 환경 전환 추진으로 국방, 금융, 공공, 기업 등 다양한 분야에서 CNAPP에 대한 수요가 급증하고 있습니다. 이러한 요구에 부응하고자 저희는 클라우드 네이티브 시각화, 컨테이너 이미지 CVE 취약점 스캔 및 조치 가이드 제공, CI/CD 보호 등 CNAPP의 핵심인 CWPP 기능을 선보이며 기업의 성공적인 클라우드 네이티브 환경 전환을 지원하고자 합니다.

Q. SECON & eGISEC 2024 참관객들은 어떤 제품을 주목해야 할까요?
아스트론시큐리티가 선보일 주력 제품은 ‘ASTRON CNAPP’입니다. ASTRON CNAPP는 클라우드 네이티브 환경에 특화된 솔루션으로, 개발 초기 단계부터 배포에 이르기까지 단계별로 보안을 적용해 클라우드 네이티브 환경의 위협을 탐지하고 대응하는 것이 특징입니다. 더불어 AWS, Azure, NCP, NHN cloud, VMware 등 국내외 주요 멀티 및 하이브리드 환경에 최적화되어 있으며, ISMS-P, ISO27001, CSAP 등 다양한 국내외 컴플라이언스를 지원해 각 조직의 클라우드 보안 운영 상황에 따른 보안 관리가 가능하도록 돕습니다.

Q. 아스트론시큐리티가 가장 주목하는 보안 이슈는 무엇인가요?
저희가 가장 주목하는 보안 이슈는 클라우드 네이티브 환경에서의 컨테이너 보안입니다. 클라우드 네이티브 환경의 핵심 기술인 컨테이너는 효율적인 시스템 자원 활용을 가능하게 합니다. 하지만 보안에 대한 충분한 고려 없이 애플리케이션을 배포할 경우, 컨테이너 환경의 취약성이 증가해 주요 데이터 유출과 같은 보안 사고로 이어질 수 있습니다. 실제로 Sysdig 조사에 따르면, 최근 운영 중인 컨테이너 이미지의 87%에서 심각한 취약점이 발견되면서 이를 해결할 수 있는 보안이 적극적으로 필요해지고 있습니다. 따라서 실시간 컨테이너 현황 감시, 오픈소스 취약점 분석, 컨테이너 이미지 취약점 스캔, CI/CD 보호 등 컨테이너 및 런타임 보안 기능을 통해 애플리케이션의 빌드부터 배포, 운영에 이르기까지 다양한 위협으로부터 클라우드 네이티브 환경을 보호해야 합니다.

Q. 마지막으로 2024년 계획에 대해 말씀해 주세요.
아스트론시큐리티는 클라우드 보안 솔루션 시장에서 자사의 솔루션이 핵심적인 선택으로 인식되는 것이 목표입니다. 클라우드 보안 산업의 선두주자로서, 아스트론시큐리티는 더 높은 수준의 기술 혁신을 추구하며, 국내 최초로 선보인 CNAPP 솔루션을 더욱 고도화해 고객들에게 강력한 보안 체계를 제공할 것입니다. 특히 공공, 금융, 국방 분야에 집중해 저희 솔루션을 적극적으로 제안하며 시장을 공략하고자 합니다. 이를 통해, 아스트론시큐리티는 독보적인 경쟁력을 바탕으로 고객을 확보하고, 클라우드 보안 분야에서 영향력을 더욱 강화할 것입니다.

한편, 아스트론시큐리티는 보안뉴스·시큐리티월드가 선정한 2023 Global Security TOP 100 기업이다. Global Security TOP 100은 물리보안 분야와 사이버보안 분야를 모두 포함해 2023년 한 해 동안 국내외에서 매출, 성장 속도, 기술력, 혁신성, 지속가능성 등에서 우수한 평가를 받아 선정됐다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>