SK쉴더스가 아마존웹서비스(AWS)의 보안 컴피턴시 중 ‘위협 탐지 및 대응(TDR)’를 획득했다. 9월 기준 전 세계 54개 기업만이 해당 컴피턴시를 보유하고 있으며 국내에서는 SK쉴더스가 가장 먼저 획득한 것이다.
SK쉴더스는 AWS 클라우드 환경에서의 위협 탐지·대응 분야 기술 전문성과 운영 역량, 서비스 수행 능력 등을 종합적으로 인정받아 TDR 컴피턴시를 획득했다고 2일 밝혔다.
AWS 보안 컴피턴시는 AWS 환경에서 보안 솔루션과 서비스를 제공하는 AWS 파트너의 전문성과 고객 사례 등을 검토하는 프로그램이다. TDR 컴피턴시는 보안관제센터(SOC) 운영, 보안정보 및 이벤트 관리(SIEM), 보안 오케스트레이션·자동화·대응(SOAR), 확장 탐지·대응(XDR), 엔드포인트 탐지·대응(EDR), 네트워크 탐지·대응(NDR) 등 위협 탐지와 대응 영역을 대상으로 한다.
SK쉴더스는 SOAR 관련 심사 과정에서 Amazon GuardDuty, AWS WAF, AWS Network Firewall, AWS Shield Advanced 등 AWS 보안 서비스를 활용해 고객 환경의 위협 탐지 및 대응 체계를 구축한 사례를 제출했다. 또한 자체 위협 인텔리전스와 보안관제 운영 체계를 바탕으로, AWS 환경에서 수집되는 보안 이벤트를 분석하고 대응 절차를 운영하는 서비스를 제공하고 있다.
이러한 역량을 인정받은 SK쉴더스의 위협 탐지·대응 서비스는 AWS 기반 서비스를 운영하거나 클라우드 전환을 추진하는 기업에 효과적인 보안 환경을 제공할 수 있다. 특히 이커머스 플랫폼, 제조업, 스타트업 등 AWS 기반으로 신규 서비스를 구축하는 기업에 적합하다.
현재 SK쉴더스는 AWS 네이티브 보안 서비스와 AI 기반 사이버보안 관제 플랫폼 '시큐디움(Secudium)'을 연계해 클라우드 환경에 최적화된 보안관제 서비스를 운영 중이다. 또한 규제·규정 준수, 경계 보안, 개발보안, 데이터 보안 등 클라우드 보안 전반에 걸친 컨설팅 및 전문 서비스를 제공하며, AWS 공인 전문가 조직과 SK쉴더스 침해사고 대응 조직인 '탑서트(Top-CERT)'를 통해 사고 예방부터 대응·복구까지 지원하고 있다.
SK쉴더스는 AWS 클라우드 보안 분야에서 축적한 전문성을 바탕으로 다양한 산업군으로 서비스 저변을 확대해 나갈 예정이다. 또한 AWS 위협 탐지 서비스인 Amazon GuardDuty에 SK쉴더스의 AI 기술을 연계해 클라우드 위협 탐지·대응 서비스를 지속 고도화하고, 위협 탐지 이후 분석·우선순위화·자동 대응까지 제공해 고객이 보다 신속하게 보안 위협에 대응할 수 있도록 할 계획이다.
최재호 SK쉴더스 사이버기술센터장은 “이번 컴피턴시 획득은 AWS 클라우드 환경에서 보안관제와 위협 탐지·대응을 아우르는 SK쉴더스의 전문성을 다시 한번 검증받은 성과”라며 “AWS와의 긴밀한 협력을 바탕으로 고객의 디지털 전환을 지원하고, 고도화되는 사이버 위협에 선제적으로 대응할 수 있는 사이버보안 서비스를 지속 확대해 나가겠다”고 말했다.
