[비즈니스포스트] 티빙이 아마존웹서비스(AWS)와 함께 클라우드 보안 체계를 강화한다.
티빙은 2일 AWS의 보안 개선 프로그램 ‘SIP’를 통해 클라우드 환경을 진단하고 개선 과제를 추진한다고 밝혔다.

▲ 티빙이 아마존웹서비스의 보안 개선 프로그램 ‘SIP(Security Improvement Program)’로 클라우드 보안 체계를 강화한다. 사진은 서울 마포구 상암동에 위치한 티빙 본사의 모습. <티빙>


 SIP는 기업의 클라우드 이용 환경을 분석해 보안 취약점을 파악하고 개선 방안과 이행 과정을 지원하는 프로그램이다. 티빙은 국제인터넷보안센터(CIS)와 미국 국립표준기술연구소(NIST) 등의 보안 기준을 토대로 클라우드 환경을 점검했다.
티빙은 진단 결과를 바탕으로 계정 및 권한 관리와 위협 탐지, 기반시설 보호, 데이터 보호, 사고 대응 및 자동화 등 5개 영역의 보안 체계를 강화한다.
외부에 노출된 자산과 과도하게 부여된 접근 권한을 점검하고 여러 AWS 계정을 중앙에서 관리하는 통합 보안 체계도 구축한다. 이상 징후를 실시간으로 탐지하고 필요한 조치를 자동으로 수행하는 대응 절차도 고도화한다.
티빙은 네트워크 유해 트래픽을 차단하는 ‘AWS 네트워크 방화벽’, 위협을 탐지하는 ‘아마존 가드듀티’, 보안 경고를 통합 관리하는 ‘AWS 시큐리티 허브’, 시스템 취약점을 자동 점검하는 ‘아마존 인스펙터’ 등의 도입과 적용 확대를 검토하고 있다.
티빙은 “AWS의 SIP를 활용해 클라우드 환경 전반을 체계적으로 점검하고 확인된 개선 과제를 단계적으로 실행하고 있다”며 “정기적인 점검과 지속적인 개선을 통해 고객이 안심하고 서비스를 이용할 수 있는 환경을 만들겠다”고 말했다. 이솔 기자