[메가경제=황성완 기자] SK쉴더스는 아마존웹서비스(Amazon Web Services, 이하 AWS)의 보안 컴피턴시 중 ‘Threat Detection and Response(위협 탐지 및 대응, 이하 TDR)’를 획득했다고 2일 밝혔다.

 

▲AWS TDR 컴피턴시 인증을 획득한 SK쉴더스. [사진=SK쉴더스]

최근 기업들의 클라우드 전환이 확대되면서 사이버 위협도 다양해지고 있다. 서버, 네트워크, 컨테이너, 데이터베이스 등 클라우드 환경 전반의 자산과 설정을 지속적으로 관리해야 할 필요성이 커지고 있다. 더불어, 계정 탈취, 권한 오남용, 데이터 유출과 같은 보안 위협에 대응하기 위해서는 환경별 로그와 이벤트를 분석하고, 탐지된 위협의 우선순위를 판단해 대응하는 체계가 필요하다.

 

AWS 보안 컴피턴시는 AWS 환경에서 보안 솔루션과 서비스를 제공하는 AWS 파트너의 전문성과 고객 사례 등을 검토하는 프로그램이다. TDR 컴피턴시는 보안관제센터(SOC) 운영, 보안정보 및 이벤트 관리(SIEM), 보안 오케스트레이션·자동화·대응(SOAR), 확장 탐지·대응(XDR), 엔드포인트 탐지·대응(EDR), 네트워크 탐지·대응(NDR) 등 위협 탐지와 대응 영역을 대상으로 한다.

 

SK쉴더스는 AWS 클라우드 환경에서의 위협 탐지·대응 분야 기술 전문성과 운영 역량, 서비스 수행 능력 등을 종합적으로 인정받아 TDR 컴피턴시를 획득했다. 2026년 9월 기준 전 세계 54개 기업만이 해당 컴피턴시를 보유하고 있으며 국내에서는 SK쉴더스가 가장 먼저 획득했다.

 

SK쉴더스는 SOAR 관련 심사 과정에서 Amazon GuardDuty, AWS WAF, AWS Network Firewall, AWS Shield Advanced 등 AWS 보안 서비스를 활용해 고객 환경의 위협 탐지 및 대응 체계를 구축한 사례를 제출했다. 또한 자체 위협 인텔리전스와 보안관제 운영 체계를 바탕으로, AWS 환경에서 수집되는 보안 이벤트를 분석하고 대응 절차를 운영하는 서비스를 제공하고 있다.

 

이러한 역량을 인정받은 SK쉴더스의 위협 탐지·대응 서비스는 AWS 기반 서비스를 운영하거나 클라우드 전환을 추진하는 기업에 효과적인 보안 환경을 제공할 수 있다. 특히 이커머스 플랫폼, 제조업, 스타트업 등 AWS 기반으로 신규 서비스를 구축하는 기업에 적합하다.

 

현재 SK쉴더스는 AWS 네이티브 보안 서비스와 AI 기반 사이버보안 관제 플랫폼 '시큐디움(Secudium)'을 연계해 클라우드 환경에 최적화된 보안관제 서비스를 운영 중이다. 또한 규제·규정 준수(Compliance), 경계 보안(Perimeter Security), 개발보안(DevSecOps), 데이터 보안(Data Security) 등 클라우드 보안 전반에 걸친 컨설팅 및 전문 서비스를 제공하며, AWS 공인 전문가 조직과 SK쉴더스 침해사고 대응 조직인 '탑서트(Top-CERT)'를 통해 사고 예방부터 대응·복구까지 지원하고 있다.

 

앞으로 SK쉴더스는 AWS 클라우드 보안 분야에서 축적한 전문성을 바탕으로 다양한 산업군으로 서비스 저변을 확대해 나갈 예정이다. 또한 AWS 위협 탐지 서비스인 Amazon GuardDuty에 SK쉴더스의 AI 기술을 연계해 클라우드 위협 탐지·대응 서비스를 지속 고도화하고, 위협 탐지 이후 분석·우선순위화·자동 대응까지 제공함으로써 고객이 보다 신속하게 보안 위협에 대응할 수 있도록 할 계획이다. 이를 통해 고객의 안전한 클라우드 전환과 안정적인 운영 환경 구축을 뒷받침하고, 클라우드 환경 전반의 보안 수준 향상에 기여할 방침이다.

 

최재호 SK쉴더스 사이버기술센터장은 “이번 컴피턴시 획득은 AWS 클라우드 환경에서 보안관제와 위협 탐지·대응을 아우르는 SK쉴더스의 전문성을 다시 한번 검증받은 성과”라며 “AWS와의 긴밀한 협력을 바탕으로 고객의 디지털 전환을 지원하고, 고도화되는 사이버 위협에 선제적으로 대응할 수 있는 사이버보안 서비스를 지속 확대해 나가겠다”고 밝혔다.

 

한편, SK쉴더스는 지난 8월 엘림넷과 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약(MOU)을 체결하고, 의료기관 특화 통합 보안서비스를 공동 추진 중에 있다.

[ⓒ 메가경제. 무단전재-재배포 금지]