[ISEC 2026 미리보기] 클라우드 보안 본질... 테이텀시큐리티 ‘Tatum CNAPP’ 전시

복합적 위협 경로 사전에 차단하는 능동적 사이버 방어 생태계
디지털 쇼룸 병행 운영해 제품 데모 및 고객 맞춤형 상담 지원

[보안뉴스 조재호 기자] 테이텀시큐리티가 ‘ISEC 2026’에 참가해 클라우드 네이티브 애플리케이션 보호 플랫폼인 ‘Tatum CNAPP’을 선보인다. 기업의 AI 도입으로 폭발적으로 늘어나는 클라우드 자산과 공격 표면을 효과적으로 방어할 통합 보안 대책을 제시한다.

테이텀시큐리티는 멀티 클라우드 환경의 보안 점검과 컴플라이언스 대응을 자동화하는 기술을 자체 개발해온 클라우드 보안 전문기업이다. 창업 초기부터 국민은행과 신한은행 등 주요 시중은행은 물론 제2금융권과 국방통합데이터센터(DIDC) 등 금융 및 공공 부문 고객사를 빠르게 확보해 성장을 거듭해왔다. 특히 국내 규제 환경에 최적화된 점검 항목과 설치형 지원을 강점으로 내세워 ‘코리아 스탠다드 CNAPP’로 자리매김하고 있다.

이번 ISEC 2026에서 핵심적으로 선보이는 ‘Tatum CNAPP’은 클라우드 보안의 3대 축인 클라우드 보안 형상 관리(CSPM)와 클라우드 워크로드 보호 플랫폼(CWPP) 및 클라우드 인프라 권한 관리(CIEM)를 단일 플랫폼으로 통합한 아키텍처다. AI 도입으로 인프라 배포가 자동화되고 가속화될수록 수동 점검이 불가능한 설정 오류와 과도한 권한 부여 리스크가 급증하는 문제점을 해결한다.

CSPM은 멀티 클라우드의 잘못된 설정과 노출된 리소스를 24시간 자동 점검해 조치 가이드와 컴플라이언스 보고서를 제공하며, CWPP는 가상머신과 컨테이너 및 쿠버네티스 워크로드를 빌드 단계 이미지 스캔부터 런타임 위협 탐지까지 전방위로 보호한다. 또, CIEM은 사용자 및 계정에 부여된 과도한 권한을 분석해 최소 권한 원칙을 적용한다.

이를 통해 파편화된 보안 경고를 단순히 나열하는 기존 방식에서 벗어나 설정과 워크로드 및 권한이 결합된 실제 공격 경로를 정확히 식별한다는 것이다. 이를 통해 보안 담당자에게 조치 우선순위가 매겨진 직관적인 위험 지도를 제공해 신속한 의사결정을 돕는다.

양혁재 테이텀시큐리티 대표는 “기업이 AI를 적극 도입할수록 클라우드에 쌓이는 설정 오류와 과도한 권한이 곧바로 보안 위험으로 직결된다”며 “ISEC 2026 전시 부스와 디지털 쇼룸을 통해 가장 쉽고 빠르게 클라우드 보안을 달성할 수 있도록 지원하겠다”고 말했다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026’(제20회 국제 시큐리티 콘퍼런스)가 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망하는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다