메가존클라우드는 코웨이의 멀티 클라우드 환경에 맞춘 보안 아키텍처 설계부터 Wiz 솔루션 구축·연동, 사내 협업 툴 알림 연계, 현업 교육과 기술 지원까지 전 과정을 수행했다.
ADVERTISEMENT
메가존클라우드는 AWS와 GCP 인프라, GitHub 등 코웨이의 멀티 클라우드 자산과 개발 환경의 보안 상태를 하나의 체계에서 통합 점검할 수 있는 환경을 구축했다.
또 메가존클라우드는 ‘Wiz Cloud Advanced’를 활용해 인터넷 노출 및 권한 설정 등 다양한 보안 요소를 종합적으로 분석해 잠재적 위험 경로를 선제적으로 파악하고, 우선순위에 따라 효율적으로 대응하는 보안 체계를 확립했다.
메가존클라우드는 코웨이의 보안 점검 방식도 변경해 기존에 시스템 개발을 마친 뒤 보안 조직이 점검하는 방식에서 코웨이의 개발·인프라 조직이 개발 초기 단계부터 보안을 직접 점검할 수 있게 됐다.
ADVERTISEMENT
이번 구축에 활용된 ‘Wiz Cloud Advanced’와 ‘Wiz Code’는 클라우드부터 개발 단계까지 보안을 아우르는 Wiz의 CNAPP을 구성하는 솔루션으로, 클라우드 환경 전반의 보안 상태를 점검하고, ‘Wiz Code’는 개발 단계의 코드를 검사한다.
메가존클라우드 위수영 HALO 유닛장은 “이번 코웨이 사업은 Wiz를 기반으로 개발 단계부터 보안을 점검하는 체계를 실제로 구현한 사례”라며 “보안 컨설팅부터 솔루션 구축까지 전 과정을 지원하는 역량을 바탕으로, 조직 전체가 함께 보안을 다루는 체계를 여러 고객사로 확산해 나갈 것”이라고 말했다.
코웨이 곽성영 CISO(최고정보보안책임자)는 “이번 구축으로 개발 단계부터 배포 전까지 통합된 보안 가시성을 확보해 실제 고위험 요소 대응에 역량을 집중할 수 있게 됐다”며 “앞으로도 개발·인프라 조직과 협력해 개발 단계부터 보안을 함께 점검하는 체계를 넓혀 나갈 것”이라고 말했다.

ADVERTISEMENT
ADVERTISEMENT
ADVERTISEMENT