클라우드 네이티브 보안이란?

클라우드도 어려운데, 클라우드 보안은 더 어렵습니다.
클라우드의 자유로운 구성과 즉시 이용가능한 여러 기능이 보안 설계와 운영의 복잡성을 더하기 때문입니다.

가트너에 따르면, 앞으로 2025년까지의 클라우드 보안 사고 중 99%가 고객 기업의 과실에서 비롯될 것으로 예상됩니다. 클라우드를 도입하는 기업의 CIO, IT 담당자는 클라우드 보안 위협을 예측하고 준비해야만 합니다.

베스핀글로벌의 클라우드 네이티브 보안 세미나는 이전과 완전히 다른 새로운 보안에 대해 이야기합니다.

이 웨비나에서는 클라우드 네이티브 보안의 정의와 개념을 익히고, 클라우드 보안 정책과 서버리스 보안, 컨테이너 보안 등 클라우드에 특화된 보안을 구축하는 데 도움이 되는 정보를 드립니다.

베스핀글로벌의 클라우드 네이티브 보안 전문가 4명이 발표와 데모를 맡았습니다. 산업별 컴플라이언스와 보안 정책을 수립하고, 쿠버네티스 기반 데브옵스 툴 체인 및 CI/CD 파이프라인을 구축한 노하우를 갖춘 전문가들입니다.

베스핀글로벌의 클라우드 네이티브 보안 웨비나를 통해 전략적으로 클라우드 보안 위협을 예측하고 대비하실 수 있습니다.

지금 클라우드 네이티브 보안 웨비나에 등록하세요!

등록하기

강연 목록

세션 및 개요

14:00 ~ 14:30
(30분)

클라우드 보안 시작하기 오법영, 베스핀글로벌 SecOps 서비스 팀 리더 크고 작은 클라우드 보안 사고가 끊임없이 발생하고 있습니다. 클라우드 활용 비중이 늘어나고 있는 만큼, 클라우드 보안 위협을 예측하고 대비하는 것이 중요해지고 있습니다. 본 세션에서는 클라우드 보안 사고의 사례를 살펴보고, 클라우드의 주요 보안 위협 및 취약점을 알려드립니다. 클라우드 도입과 운영 과정에서의 보안 핵심 포인트를 소개하겠습니다.

14:40 ~ 15:10
(30분)

클라우드 보안 규정 준수하기 노영길, 베스핀글로벌 SecOps 프로페셔널 엔지니어 최고 정보보안 책임자(CISO)들의 가장 큰 스트레스는 '클라우드 컴플라이언스 준수'라고 합니다. 클라우드 환경의 체계적인 보안 관리를 위해서 정보보호관리체계(ISMS) 인증이 중요하지만, 어떻게 준비하고 이슈를 어떻게 다뤄야 할지 실무자들의 고민도 큽니다. 본 세션에서는 클라우드 ISMS 모델을 소개하고 적용 사례를 통해 실질적인 도움을 드리겠습니다.

15:20 ~ 16:00
(40분 / demo 포함)

컨테이너 보안, 5가지 리스크를 주의하라 조현익, 선찬규, 베스핀글로벌 SecOps 프로덕트 매니저 / 개발 팀 리더 컨테이너화 덕분에 개발팀은 더욱 빠르고 효율적으로 소프트웨어를 배포할 수 있게 되었습니다. 컨테이너화된 워크로드가 늘면서 빌드 및 배포 주기 각 단계에 대한 보안 요소 통합 작업이 반드시 필요해졌습니다. 본 세션에서는 컨테이너 기술 아키텍처 티어별 주요 보안 위협, 컨테이너 도입시 발생할 수 있는 다섯 가지 주요 보안 리스크를 알려드립니다.

16:10 ~ 16:50
(40분 / demo 포함)

서버리스 보안, 5가지 해결 방법은? 조현익, 선찬규, 베스핀글로벌 SecOps 프로덕트 매니저 / 개발 팀 리더 Lambda는 서버리스 개념이 최초로 적용된 AWS의 서비스입니다. SaaS 애플리케이션을 보다 효율적으로 구축하고 운영할 수 있는 서버리스로 많은 기업들이 이전하고 있습니다. 본 세션에서는 서버리스 도입시 발생하는 다섯 가지 보안 과제 및 해결 방법을 알려드리고, DevSecOps 파이프라인을 통한 서버리스 보안 방법을 시연합니다.

등록하기

발표자

	오법영 베스핀글로벌 SecOps 서비스 팀 리더 베스핀글로벌 Cloud Secrity 프리세일즈, 컨설팅, 구축 리더 역할을 수행중이며 ISMS-P 심사원 및 ISO27001 선임심사원입니다.
	노영길 베스핀글로벌 SecOps 프로페셔널 엔지니어 베스핀글로벌 Managed Security Service Team에서 안전한 클라우드 전환을 위한 Security Professional Engineer 및 Consultant역할을 수행하였습니다. 현재 Cloud Native Security를 위한 산업별 Compliance와 CSPM, CWPP영역의 보안정책 수립 및 Prisma Cloud Expert로 고객을 지원하고 있습니다.
	조현익 베스핀글로벌 SecOps 프로덕트 매니저 베스핀글로벌 상품 전략 및 기획, 상품관리자 업무를 수행하였습니다. Cloud Managed Service상품전반의 기획 및 개발에 기여하였으며, Cloud Native Secuirty을 위한 Reference Model 및 지원Asset을 연구, 개발하고 있습니다.
	선찬규 베스핀글로벌 SecOps 개발 팀 리더 베스핀글로벌 옵스나우의 SRE 업무를 했습니다. 쿠버네티스를 기반으로 DevOps 툴 체인, CI/CD 파이프라인을 구축했으며 클라우드 네이티브 애플리케이션의 배포, 운영 자동화에 기여했습니다. 현재는 클라우드 네이티브 애플리케이션 보안 강화를 위한 CSPM, CWPP 도구를 DevOps 툴 체인과 통합하는 방법을 연구, 개발하고 있습니다.