포티넷코리아, 클라우드 네이티브 애플리케이션 통합 보안 플랫폼 ‘레이스워크 포티CNAPP’ 업데이트

[보안뉴스 강현주 기자] 포티넷코리아는 클라우드 네이티브 애플리케이션 통합 보안 플랫폼 ‘레이스워크 포티CNAPP’(Lacework FortiCNAPP)를 업데이트, 하이브리드 및 멀티클라우드 환경 전반에서 애플리케이션과 워크로드를 쉽게 보호할 수 있도록 지원한다고 24일 밝혔다.

실시간 클라우드트레일 알림 기능을 통해 AWS 사용자 활동 모니터링 경고 시간을 24시간에서 15분 미만으로 대폭 단축했다. 클라우드트레일은 AWS 계정의 모든 활동을 추적하는 서비스로, 이번 개선으로 손상된 자격 증명이나 비정상적인 API 동작을 거의 실시간으로 탐지할 수 있게 됐다.

또 보안 그래프를 보여주는 익스플로러는 공격 경로뿐 아니라 기업 내부의 주요 시스템과 데이터 간 연결 구조를 시각화해 위협을 더 쉽게 분석할 수 있다.

에이전트리스 윈도우 스캐닝(Agentless Windows Scanning) 기능은 소프트웨어 설치 없이 모든 클라우드 환경의 윈도우 워크로드에서 취약점을 찾아낼 수 있다. 플릿 관리 기능으로 대규모 환경에서도 에이전트 상태를 효율적으로 모니터링할 수 있다.

포티넷은 웹 애플리케이션과 API 보안을 위한 클라우드 서비스도 확대했다. 실제 운영 중인 웹 애플리케이션의 취약점을 점검하는 동적 애플리케이션 보안 테스팅(DAST), 웹사이트 속도를 높이고 DDoS 공격을 방어하는 콘텐츠 전송 네트워크(CDN), 24시간 보안 관제 서비스(SOC-as-a-Service)를 포함하는 새로운 서비스 번들을 도입했다. 알려지지 않은 신종 위협까지 찾아내는 AI 기반 제로데이 위협 탐지·분석·복구 기능을 추가했다.

이와 함께 AWS 마켓플레이스에서 클라우드 보안 서비스 포트폴리오를 확대했다. 웹 애플리케이션 방화벽(WAF), 봇 관리, API 보안, DDoS 방어를 통합한 WAAP 솔루션인 포티앱섹 클라우드를 비롯해 마이크로소프트 365, 구글 워크스페이스, 슬랙, 팀즈 등의 이메일과 협업 도구를 보호하는 포티메일 워크스페이스 시큐리티가 새롭게 출시됐다. 또 분산 클라우드 인프라에 최적화된 AI 기반 위협 탐지 솔루션인 포티NDR 클라우드와 복잡한 환경을 위한 로그 관리 및 사고 대응 솔루션인 포티SIEM도 AWS 마켓플레이스에서 제공된다.

특히 포티넷은 ‘AWS 보안 사고 대응 전문화’(AWS Security Incident Response Specialization)를 획득해 전문성을 인정받았다. 포티넷 사고 대응 서비스도 AWS 마켓플레이스에서 제공되며, AWS 네이티브 도구 및 포티가드 위협 인텔리전스와의 긴밀하게 통합돼 전문가 지원을 제공한다.

포티넷은 ‘포티플렉스’도 제공한다. 일일 사용량 기반 과금 방식으로 신속한 배포와 탄력적인 확장이 가능하며, 기업이 필요한 만큼만 사용하고 비용을 지불할 수 있다.

포티넷은 단일 기능에만 초점을 맞춘 포인트 제품 대신, 애플리케이션·네트워크·사용자 계층 전반에 걸친 통합 보안 솔루션을 제공한다. WAAP, 네트워크 탐지 및 대응(NDR), 보안 정보 및 이벤트 관리(SIEM), 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP), 워크스페이스 보안 등을 통합 플랫폼으로 제공하며, 기업이 더 빠르고 비용 효율적으로 운영하면서도 클라우드 보안을 전방위적으로 강화할 수 있다.

니라브 샤 포티넷 제품·솔루션 부문 수석 부사장은 “포티넷은 고객의 안전한 클라우드 전환을 가속화하는 데 전념하고 있다”며 “더 많은 서비스를 AWS 마켓플레이스에서 제공하고 레이스워크 포티CNAPP와 포티앱섹 클라우드 같은 선도적인 클라우드 네이티브 솔루션을 강화함으로써, 조직이 모든 클라우드 워크로드, 애플리케이션, 네트워크 엣지를 쉽게 보호할 수 있도록 지원하겠다”고 밝혔다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다