아콘소프트, DPG허브에 '데브섹옵스 보안 체계' 구축…국가 클라우드 본격 진입

아콘소프트가 개발·보안·운영을 통합한 클라우드 네이티브 워크로드 보안 솔루션을 앞세워 정부 주도 DPG허브 사업을 지원한다.

아콘소프트는 '칵테일 클라우드'에 아스트론시큐리티 클라우드 워크로드 보안(CWPP)을 연동해 데브섹옵스(DevSevOps) 파이프라인을 위한 클라우드 네이티브 워크로드 보안 솔루션을 완성했다고 29일 밝혔다.

이번 연동은 단순한 CI/CD 수준의 자동화가 아닌 컨테이너 이미지 취약점 진단·차단, 결재 승인 이후에만 배포를 허용하는 보안 프로세스 강화를 통해 보안과 운영이 통합된 데브섹옵스 체계를 실현한 것이 핵심이다.

칵테일 클라우드 컨테이너 이미지 취약점 스캔 화면 (사진=아콘소프트)

특히 CWPP 연동은 강화된 컨테이너 및 런타임 보안을 제공하며 향후 제로트러스트 기반 보안 체계로의 확장도 예상된다.

이번 데브섹옵스 연동 체계는 실제 정부 클라우드 사업에 적용될 예정으로 현재 DPG허브 사업에 적용이 완료됐다. 다수의 주요 사업에 도입이 준비되고 있다.

DPG 허브는 정부 부처 간 데이터와 서비스를 연계하는 중앙 허브로, 민감한 정보의 안전한 활용을 위해 다층 보안 체계를 필요로 한다. 향후 진행 예정인 국가 AI 플랫폼 사업 등에서 AI 훈련·추론에 정부 데이터를 활용하기 위한 보안 인프라가 필수적인 상황이다.

아콘소프트는 국가 클라우드 네이티브 사업에서 보안의 중요성이 점차 부각되는 시점에 발맞춰 이번 DPG 허브 사업에 데브섹옵스 기반 보안 체계를 적용해 기술적 안정성을 검증했다. 향후 이 체계를 기반으로 관련 사업들의 보안 표준 참조 모델로 자리매김하겠다는 전략이다.

특히 망분리 환경에서의 안전한 도구 활용, 협업 생산성 향상, 공개 데이터에 대한 통제된 접근 등 다양한 실증 과제를 통해 공공 부문의 클라우드 전환과 AI 도입에 실질적인 기여를 지속적으로 확대해 나갈 계획이다.

아스트론시큐리티는 공공·금융 시장 클라우드 네이티브 보안 솔루션 분야에서 강자로 떠오르는 기업으로, 올해 한국인터넷진흥원(KISA) 주관의 제로트러스트 시범 사업자로 선정되는 등 클라우드 및 AI 보안 분야를 선도해 나갈 계획이다.

김홍일 방통위원장