(선전, 중국 2020년 4월 23일 PRNewswire=연합뉴스) 사물 인터넷이 발전하고 기업들이 클라우드를 채택함에 따라, 디지털 변혁 과정을 겪는 기업에 있어 데이터 자산과 사업 경영의 기반 시설인 호스트 보안이 점점 더 중요해지고 있다. 가상 머신, 클라우드 호스트 및 컨테이너 같은 최신 기술이 가상 현실과 실제 현실 간의 보안 경계를 허물고 있으며, 호스트에 더 큰 과제를 안겨주고 있다.
4월 14일 IT 조사 및 자문 기업 가트너(Gartner)가 Cloud Workload Protection Platform(CWPP)을 위한 마켓가이드(Market Guide)를 발표했다. 텐센트가 이 리스트에 포함됐다.(*1)
가트너의 CWPP 마켓가이드는 CWPP 분야에 대한 굴지의 국제 제조업체 평가 안내서로 인정받고 있으며, 높은 국제 브랜드 인지도와 기업 조달 자문에 있어 세계적인 영향력을 발휘한다.
이 보고서에서는 "잠재 고객이 자사의 이용 사례를 가장 잘 해결하는 CWPP를 파악하도록 지원하기 위해 공급업체를 8개 부문으로 분류했다"고 한다. 텐센트는 (1) Broad, Multi-OS Capabilities 분류 매트릭스에 포함된다.
Cloud Workload Protection Platform (CWPP)의 목적은 현대적인 혼합 클라우드와 다중 클라우드 데이터센터 기반시설에서 서버 작업 부하의 독특한 보호 요건을 해소하는 것이다. 가트너는 2016년부터 5년째 CWPP 마켓가이드를 발표하고 있다. 가트너에 따르면, "이 시장은 2019년 성장률 20.5%를 기록하고, YE19에는 12.44억이라는 공식적인 시장 규모를 기록했다"고 한다.
클라우드 컴퓨팅 시장이 빠르게 확산되고 있다. 가트너에 따르면, "세계 공공 클라우드 서비스 시장운 2019년보다 16.4% 성장하면서 2020년에 미화 2,630억 달러를 기록할 전망이다. 서비스로서의 소프트웨어(Software as a service)는 2023년에 1,670억 달러를 기록하면서 가장 큰 부문으로 남을 전망"이라고 한다.(*2) 한편, 클라우드에서는 목표 대상에 대한 네트워크 공격이 점점 더 심해지고 있으며, 대규모 네트워크 보안 사고가 자주 발생할 것으로 보인다. Risk Based Security가 발표한 데이터에 따르면, 2019년 1~6월 전 세계에서 3,818건에 달하는 데이터 유출 사건이 발생했다고 한다. 매일 평균 21건의 데이터 유출 사고가 발생한 셈인데, 그 공공 데이터 양은 41억 건에 달한다. 데이터 유출 사건 수는 전년도 같은 기간보다 54% 증가했다. 기업은 점점 심해지는 네트워크 보안 상황에 맞서 악성 공격에 대한 저항력을 꾸준히 높일 더 강력한 방어 체제를 구축해야 한다.
텐센트 클라우드(Tencent Cloud)의 CWP는 텐센트가 축적한 다량의 위협 데이터를 바탕으로 비밀번호 해킹 방지, 비정상적인 로그인 경고, 트로이 목마 예방, 고위험 부위 감지 같은 기능을 포함하는 머신 러닝을 이용함으로써, 사용자에게 해커의 침입 감지, 취약성 위험 경고, 기타 보안 보호 서비스를 제공한다. CWP는 자체 개발한 경량급 클라이언트, 더 낮은 자원 소비, 더욱 높은 신뢰도 및 기밀성을 바탕으로 클라우드 서버와 종점 보호 체제를 채택한다. 텐센트 클라우드가 자체 개발한 바이러스 방지 AI 엔진 + 기능 라이브러리 엔진은 매일 수천만 건의 샘플을 확인함으로써 자체적으로 학습 샘플 훈련을 이어간다. CWP는 주로 웹셸 제거에 초점을 맞추며, 어휘 배열을 기반으로 하는 제거 방식을 혁신적으로 제공한다. 덕분에 제거 정확도를 크게 높이고, 감지율은 95%를 돌파했다. CWP는 암호화된 기형 악성 샘플을 효과적으로 방어하고, 수백만 호스트의 보안을 보장한다.
텐센트 클라우드의 Cloud Workload Protection은 100억 수준의 샘플 데이터베이스를 구축했고, 200만 대가 넘는 서버를 설치했으며, 금융, 인터넷, 정부, 신소매 및 전통적인 기업 같은 다양한 분야에서 10,000곳 이상의 기업 고객을 커버할 수 있다. 지금까지 텐센트 클라우드는 26개의 지리적 영역을 개방하고, 전 세계 53개 가용 영역을 운영하며, 더 많은 기업에 강력한 기술 지원을 제공했다.
Cloud Workload Protection은 서버가 당면하는 주요 네트워크 보안 위험을 효과적으로 해결하고, 기업이 서버 보안 시스템을 구축하도록 지원한다. 텐센트 시큐리티(Tencent Security)는 심층적인 관행으로 누적된 기술, 인재 및 생태적 협력의 이점을 십분 발휘하고, 더 많은 분야를 탐색하기 위해 생태 파트너와의 협력을 심화함으로써 기업이 포괄적인 클라우드 보안 시스템을 구축하도록 지원하고, 더 많은 클라우드 보안 역량 애플리케이션과 기술 건설 기준을 제공한다.
*1: 가트너, Market Guide for Cloud Workload Protection Platforms, Neil MacDonald, Tom Croll, 2020년 4월 14일
*2: 가트너 예측: 공공 클라우드 서비스(Public Cloud Services), 세계(Worldwide), 2017-2023, 4Q19 갱신, Colleen Graham et al., 2020년 1월 19일
가트너 면책공고
가트너는 동사의 연구 발간물에 기술된 어떠한 벤더, 제품 또는 서비스를 보증하지 않으며, 기술 사용자들에게 가장 높은 등급 또는 기타 지명을 받은 벤더만을 선택하라고 권장하지 않는다. 가트너의 연구 발간물은 가트너 연구조직의 의견으로 구성되며, 사실을 언급하는 것으로 해석되지 않는다. 가트너는 상품성 혹은 특정 목적에의 적합성에 대한 보장을 비롯해 이 연구에 관한 명시적이거나 묵시적으로 표현된 어떠한 사항도 보장하지 않는다.
문의:
Ezyi Xie
Tencent Cloud Security Expert
이메일: ezyixie@tencent.com
전화: +86-18565674227
Neo Tan
Tencent Cloud Security Senior Manager
이메일: neotan@tencent.com
전화: +86-18566658081
