티빙, AWS 손잡고 클라우드 보안 체계 고도화
AWS SIP 도입해 재정비
[파이낸셜뉴스] 티빙이 아마존웹서비스(AWS)와 손잡고 클라우드 보안 인프라 전반을 점검하고 보안 체계 고도화에 나선다. 계정·권한 관리부터 위협 탐지와 사고 대응까지 보안 체계를 강화해 서비스 안정성과 고객 정보 보호 수준을 높인다는 방침이다.
티빙은 AWS의 클라우드 보안 진단·개선 프로그램인 'SIP'을 진행했다고 2일 밝혔다.
SIP는 실제 클라우드 사용 환경을 바탕으로 보안 수준을 진단하고 맞춤형 개선 로드맵을 수립하는 프로그램이다. 글로벌 보안 기관 CIS의 보안 통제 기준과 미국 국립표준기술연구소(NIST)의 사이버보안 프레임워크, AWS 보안 모범사례 등을 기반으로 개선 영역을 도출한다.
티빙은 진단 결과를 토대로 △계정 및 권한 관리(IAM) △탐지 역량 △인프라 보호 △데이터 보호 △사고 대응 및 자동화 등 5대 핵심 원칙을 중심으로 클라우드 보안 체계를 강화한다.
구체적으로 국내외 보안 기준에 따른 클라우드 환경 점검, 외부 노출 자산 및 과도한 접근 권한 관리, 다중 AWS 계정의 통합 거버넌스 구축, 실시간 위협 탐지·자동 대응 등 4대 과제를 추진한다.
특히 여러 AWS 계정을 중앙에서 관리하는 'AWS 오거나이제이션'을 기반으로 보안 정책과 통제를 일원화한다. 계정별로 분산된 보안 요소를 동일한 기준으로 관리해 운영 효율성을 높인다는 계획이다.
티빙은 일회성 진단에 그치지 않고 워크숍과 전문가 세션, 정기 재점검 등을 통해 개선 사항을 지속 반영할 예정이다.
티빙 관계자는 "정기적인 점검과 지속적인 개선을 통해 고객이 안심하고 서비스를 이용할 수 있는 환경을 만들어 나가겠다"고 말했다.
[email protected] 최혜림 기자
