서울 송파구에 위치한 삼성SDS타워. /삼성SDS 제공

삼성SDS가 미국 AI 보안 스타트업 엑스보우(XBOW), 국내 클라우드 보안 기업 테이텀 시큐리티(Tatum Security)와 협력해 AI 기반 클라우드 보안 역량 강화에 나선다.

삼성SDS는 10일 이들 기업과의 협력을 통해 AI 기반 취약점 탐지부터 클라우드 통합 보안 모니터링, 보안 사고 대응까지 전 영역의 보안 체계를 고도화한다고 밝혔다.

삼성SDS는 우선 엑스보우와 협력해 기업 고객의 웹 기반 IT 자산을 대상으로 한 AI 기반 취약점 탐지 역량을 확대한다. 엑스보우는 2024년 설립된 미국 AI 보안 스타트업으로, 지난해 6월 세계 최대 버그바운티 플랫폼 해커원(HackerOne)에서 인간 해커보다 빠르고 정확하게 취약점을 탐지하며 최고 순위에 오른 바 있다.

삼성SDS는 엑스보우의 AI 기술을 활용한 모의 해킹을 통해 기업 고객의 웹 서비스와 정보자산 취약점을 보다 신속하고 정밀하게 식별하고, 취약점 보완과 후속 조치를 지원할 계획이다. 이를 통해 서비스 가용성을 높이고 잠재적 보안 사고에 따른 법적·재정적 손실을 줄일 수 있을 것으로 기대하고 있다.

테이텀 시큐리티와는 멀티 클라우드 환경에 적합한 통합 보안 모니터링 체계를 강화한다. 테이텀 시큐리티는 2020년 설립된 클라우드 보안 기업으로 아마존웹서비스(AWS), 마이크로소프트 애저(Azure), 구글 클라우드 플랫폼(GCP) 등 주요 클라우드 서비스를 단일 콘솔에서 통합 관리하고 시각화하는 기술을 보유하고 있다.

삼성SDS는 해당 기술을 활용해 다양한 클라우드 환경을 이용하는 기업 고객에게 통합 보안 모니터링과 가시성을 제공할 계획이다. 이를 통해 고객은 여러 클라우드 자산의 보안 상태를 한눈에 파악하고 이상 징후와 위험 요소를 조기에 식별할 수 있게 된다.

삼성SDS는 향후 클라우드 접근 및 권한 관리 서비스와 공동 개발 등으로 테이텀 시큐리티와의 협력 범위를 확대할 예정이다.

이와 함께 관리형 보안 운영 서비스 사업자(MSSP)로서 보안 사고 대응 역량도 강화한다. 삼성SDS는 사고 발생 시 신속한 분석과 조치, 복구 지원은 물론 사고 원인 분석과 재발 방지 대책 수립까지 지원하는 보안 사고 대응 서비스를 제공할 계획이다.

장용민 삼성SDS 보안사업팀장(상무)은 "국내외 선진 보안 스타트업과의 협력을 통해 선제 예방부터 상시 모니터링, 사후 복구까지 아우르는 클라우드 보안 체계를 구축하게 됐다"며 "글로벌 기술과 국내 맞춤형 솔루션, 삼성SDS의 운영 노하우를 결합해 AI 도입 확산에 따른 신종 위협에 선제적으로 대응하겠다"고 말했다.