클루커스 구축 지원으로 자산·정책·취약점·공격 경로까지 통합 관리하는 클라우드 보안 체계 고도화
클루커스는 현대자동차그룹이 글로벌 클라우드 보안 플랫폼 위즈(Wiz)를 활용한 클라우드 보안 가시성 구축 프로젝트를 추진하고 있으며, 클루커스가 이를 지원하고 있다고 밝혔다.
현대자동차그룹은 멀티·하이브리드 클라우드 환경 확산에 따라 보안 관리 체계 강화를 추진해 왔다. 개별적으로 운영되던 보안 관리 방식을 개선해, 기존에 확보된 보안 가시성을 보다 직관적으로 파악하고, 취약점 탐지부터 조치까지의 과정을 자동화해 신속한 대응 체계를 구축하는 것이 주요 과제로 설정됐다.
이에 따라 보안 정책, 자산, 취약점 정보뿐 아니라 잠재적 공격 경로까지 자동으로 식별하고, 일관된 기준으로 대응할 수 있는 통합 보안 관리 체계의 필요성이 제기됐다. 현대자동차그룹은 이를 위해 클라우드 보안 솔루션 위즈(Wiz)를 도입해 클라우드 환경 전반에 대한 가시성을 강화하고, 상시 보안 관리 체계를 구축했다.
위즈는 별도의 에이전트 설치 없이 멀티 클라우드 환경의 자산 현황, 보안 설정, 취약점, 공격 경로를 ‘위즈 시큐리티 그래프(Wiz Security Graph)’를 통해 연관 분석하고 단일 화면에서 시각화하는 에이전트리스 방식의 클라우드 보안 플랫폼이다. 이를 통해 보안 조직은 전사 관점에서 보안 리스크를 파악하고 우선순위 기반의 대응이 가능해진다.
이번 프로젝트는 사전 환경 분석을 시작으로 위즈 온보딩, 초기 환경 구성, 보안 정책 설계, 운영 안정화 단계로 순차적으로 진행되고 있다. 클루커스는 기존 보안 정책과 운영 구조를 반영해 위즈 적용 범위를 설계하고, 초기 도입과 정책 설계를 중심으로 클라우드 보안 컨설팅 및 기술 지원을 제공하고 있다.
이를 통해 보안 정책, 자산, 취약점, 잠재적 공격 경로를 일관된 기준으로 관리할 수 있는 체계를 마련하고, 보안 조직이 실제 운영 환경에서 위즈를 효과적으로 활용할 수 있도록 지원함으로써 보안 가시성과 거버넌스 강화를 돕고 있다.
현대자동차그룹 관계자는 “위즈는 기존 솔루션 대비 가시성이 뛰어나고, 위협 간 상관관계를 분석해 보안 리스크를 쉽게 식별할 수 있는 것이 특징”이라며, “AI 기반 분석과 자동화를 통해 보안 관리 업무를 보다 효율적이고 정밀하게 수행할 수 있게 됐다”고 말했다.
위즈 아시아태평양 지역 부사장 카이양 카이는 “글로벌 기업의 공격 표면이 빠르게 확대되는 가운데, 보안 가시성은 전략적 필수 요소가 되고 있다”며, “이번 프로젝트는 대규모 엔터프라이즈 환경에서 자동화된 선제적 보안 운영으로 전환하는 사례”라고 말했다.
<저작권자(c)스마트앤컴퍼니. 무단전재-재배포금지>
