데이터 및 인공지능(AI) 특화 클라우드 전문기업 클루커스(대표 홍성완 www.cloocus.com)는 현대자동차그룹이 *글로벌 클라우드 보안 플랫폼 위즈(Wiz)*를 활용한 클라우드 보안 가시성 구축 프로젝트를 추진하고 있으며, 클루커스가 이를 지원하고 있다고 밝혔다.

현대자동차그룹은 멀티·하이브리드 클라우드 환경의 확산에 발맞춰 보안 관리 체계 강화를 추진해 왔다. 특히 개별적으로 운영되던 관리 체계를 개선하여, 기존에 확보된 보안 가시성을 더욱 직관적으로 파악할 수 있도록 고도화하고, 보안 취약점 탐지부터 조치까지의 과정을 자동화하여 신속한 대응 체계를 구축하는 것을 핵심 과제로 삼고 있다.

이에 따라 기존에 통합 관리되던 보안 정책, 자산, 취약점 정보를 넘어, 잠재적 공격 경로까지 빠짐없이 자동으로 식별하고, 일관된 정책에 따라 즉각적인 대응이 가능한 지능형 통합 보안 관리 체계로의 고도화 필요성이 제기되었다. 이러한 과제를 해결하기 위해 현대자동차그룹은 클라우드 보안 솔루션 ‘위즈(Wiz)’를 도입하여 클라우드 환경 전반에 대한 가시성을 한층 강화하고, 이를 기반으로 빈틈없는 상시 퍼블릭 클라우드 보안 관리 체계를 구축했다.

위즈(Wiz)는 별도의 에이전트 설치 없이 멀티 클라우드 환경 전반의 자산 현황과 보안 설정, 취약점, 공격 경로 등을 ‘위즈 시큐리티 그래프(Wiz Security Graph)’를 통해 연관 분석하고 단일 화면에서 가시화할 수 있는 에이전트리스(agentless) 방식의 글로벌 클라우드 보안 플랫폼이다. 이를 통해 보안 조직은 전사 관점에서 보안 리스크를 보다 명확히 파악하고, 우선순위 기반의 효율적인 대응이 가능하다.

위즈(Wiz)는 대규모 엔터프라이즈 환경에 적합한 클라우드 보안 솔루션으로 평가받고 있으며, 지난해 한국 리전을 개소함에 따라 국내 기업들은 보다 강화된 보안 환경에서 클라우드 및 AI 기술을 안전하게 활용할 수 있는 기반을 확보하게 되었다.

이번 프로젝트는 사전 준비 및 환경 분석을 시작으로, 위즈(Wiz) 온보딩과 초기 환경 구성, 보안 정책 설계, 운영 안정화 단계로 순차적으로 진행되고 있다.

클루커스는 고객의 기존 보안 정책과 운영 구조를 반영해 위즈(Wiz) 적용 범위를 설계하고, 초기 도입과 정책 설계를 중심으로 한 클라우드 보안 컨설팅 및 기술 지원 서비스를 제공하고 있다. 이를 통해 보안 정책, 자산, 취약점, 잠재적 공격 경로 등 주요 보안 요소를 일관된 기준으로 관리할 수 있는 체계를 마련하고, 보안 조직이 실제 운영 환경에서 위즈(Wiz)를 효과적으로 활용할 수 있도록 지원함으로써 전반적인 보안 가시성과 거버넌스 강화를 돕고 있다.

현대자동차그룹 관계자는 “이번에 도입한 위즈(Wiz)는 기존 솔루션보다 가시성이 뛰어나고, 위협 간의 상관관계를 분석해 보안 리스크를 쉽게 식별할 수 있는 것이 특징”이라며, 위즈(Wiz) AI 기술을 활용한 커스텀 정책 개발 및 자동화된 심층 분석 역량을 바탕으로 보안 관리 업무를 한층 더 효율적이고 정밀하게 수행할 수 있게 되었다.”고 밝혔다.

위즈(Wiz) 아시아태평양 지역 부사장 카이양 카이(Kaiyang Cai)는 “클라우드와 AI 기술의 빠른 확산으로 글로벌 기업의 공격 표면은 과거보다 훨씬 더 크고 복잡해졌다. 현대자동차그룹과 같은 글로벌 선도 기업에게 보안 가시성은 이제 단순한 기능적 요구를 넘어 전략적 필수요소가 되었다.” 며 “클루커스와의 협업을 통해 위즈(Wiz)는 전체 인프라 전반에 걸친 주요 공격 경로를 실시간으로 식별할 수 있는 통합 보안 플랫폼을 제공하고 있다. 이번 프로젝트는 대규모 엔터프라이즈 환경에서 분산된 보안 문제를 넘어, 자동화되고 선제적인 보안 운영으로 전환하는 위즈(Wiz)의 가치를 보여주는 사례이다.”라고 말했다.

한편, 클루커스는 위즈(Wiz)기반 클라우드 보안 프로젝트를 전담하는 내부 기술 지원 조직과 표준화된 지원 체계를 운영하고 있으며, 이를 바탕으로 엔터프라이즈 고객의 멀티 클라우드 보안 가시성 확보와 보안 운영 고도화를 지원하고 있다.

클루커스, 현대자동차그룹에 위즈(Wiz)기반 클라우드 보안 가시성 강화 지원