삼성SDS, 엑스보우·데이텀 시큐리티와 협력…AI·클라우드 보안 경쟁력 강화

미국 '엑스보우'·국내 '테이텀 시큐리티' 등 보안 전문기업과 협력

전 영역 보안 체계 고도화…AI 기반 취약점 탐지 및 클라우드 통합 보안 모니터링 강화

선제 예방부터 사고 대응·복구…기업 고객의 안전한 AI·클라우드 전환 지원

삼성SDS [사진=삼성SDS]

삼성SDS는 10일 미국 인공지능(AI) 보안 스타트업 '엑스보우', 국내 클라우드 보안 기업 '테이텀 시큐리티'와 사업 협력에 나선다고 밝혔다. 이를 통해 AI기반 클라우드 보안 경쟁력을 강화할 계획이다.

삼성SDS는 국내외 AI 보안 전문기업들과의 협력으로 △AI 기반 취약점 탐지 △클라우드 통합 보안 모니터링 △보안 사고 대응에 이르는 전 영역의 보안 체계를 고도화한다. 기업 고객이 AI와 클라우드 환경을 안전하게 도입하고 운영할 수 있도록 지원할 예정이다.

먼저 엑스보우와의 협력을 통해 기업 고객의 웹 기반 IT 자산을 대상으로 한 AI 기반 취약점 탐지 역량을 확대한다. 엑스보우는 2024년 설립된 미국의 AI 보안 스타트업이다. 지난해 6월 세계 최대 버그바운티 플랫폼 해커원에서 최고 순위에 올랐다. 

삼성SDS는 엑스보우의 AI 기술을 활용한 모의 해킹으로 기업 고객의 웹 서비스와 정보자산 취약점을 보다 신속하고 정밀하게 찾아낼 계획이다. 이를 바탕으로 취약점 보완과 후속 조치를 수행한다. 회사는 취약점 선제 대응을 통해 서비스 가용성을 안정적으로 확보하고 잠재적 보안사고 가능성을 낮춰 법적·재정적 손실을 최소화할 수 있을 것으로 보고 있다. 

삼성SDS는 테이텀 시큐리티와의 협력해 멀티 클라우드 환경에 적합한 통합 보안 모니터링 체계도 강화한다. 테이텀 시큐리티는 2020년 설립돼 아마존웹서비스(AWS), 애저(Azure), GCP 등 주요 퍼블릭·프라이빗 클라우드(CSP)를 단일 콘솔에서 통합 관리하고 시각화하는 클라우드 보안 기업이다. 

삼성SDS는 테이텀 시큐리티의 기술을 활용해 다양한 클라우드 환경을 이용하는 기업 고객에게 통합 보안 모니터링과 가시성을 제공할 계획이다. 

한편 삼성SDS는 관리형 보안 운영 서비스 사업자(MSSP)로서 보안사고 전후 대응 역량도 강화한다.

최근 사이버 위협이 고도화·지능화되면서 보안사고 발생 시 신속한 분석과 대응, 복구 체계 확보의 중요성이 커지고 있다. 특히 최근 사이버 공격의 고도화로 완벽한 방어보다는 신속한 회복인 '사이버 복원력'이 업계의 화두고 떠오르고 있다. 여기에 전문 보안 인력 확보에 어려움을 겪는 기업들이 늘어나면서 신뢰할 수 있는 MSSP의 역할도 중요해진 상황이다. 

이에 삼성SDS는 기업 고객의 보안사고 발생 시 신속한 분석과 조치를 통해 추가 손실을 방지하고 복구 시간을 단축하는 보안사고 대응 서비스를 제공할 계획이다. 사고 원인 분석과 재발 방지 대책 수립을 지원해 기업 고객의 비즈니스 연속성 유지와 사이버 복원력 향상을 돕는다는 방침이다.

장용민 삼성SDS 보안사업팀장(상무)은 "국내외 선진 보안 스타트업과 균형 있는 협력을 통해 선제 예방, 상시 모니터링, 사후 복구로 이어지는 클라우드 보안 전 영역의 대응 체계를 완성도 높게 구축하게 됐다"며 "글로벌 선도 기술과 국내 맞춤형 솔루션, 그리고 삼성SDS의 운영 노하우를 결합해 기업 내 AI 도입 확산에 따라 급증하는 신종 위협에 선제적으로 대응해 나가겠다"고 말했다.