사이버 보안 기업 테너블(Tenable)이 퍼블릭 클라우드 환경에서 워크로드의 CVE 취약점만을 집중적으로 탐지하고 관리할 수 있는 새로운 솔루션 Tenable Cloud VM(Vulnerability Management)을 발표했다. 이번 제품 출시는 클라우드 보안 플랫폼의 복잡성과 비용 부담을 줄이고, 고객의 실제 요구에 맞춘 클라우드 워크로드의 CVE취약점 관리 기능을 제공하기 위한 전략적 행보로 평가된다.

그동안 테너블(Tenable)은 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP) 제품인 Tenable.CS(Tenable Cloud Security)를 통해 클라우드 환경의 다양한 보안 기능을 통합 제공해 왔다. 

Tenable.CS는 CWP(Cloud Workload Protection)를 비롯해 CSPM(Cloud Security Posture Management), CIEM(Cloud Infrastructure Entitlement Management), KSPM(Kubernetes Security Posture Management), CDR(Cloud Detection and Response), IaC(Infrastructure as Code) 보안 등 다양한 기능을 하나의 플랫폼에서 제공하는 통합 클라우드 보안 솔루션이다.

그러나 실제 시장에서는 모든 기능을 동시에 필요로 하기보다, 가상서버나, EC2, 서버리스 컴퓨팅, 컨테이너 및 컨테이너 이미지등 클라우드 워크로드(Workload)에 존재하는 CVE 취약점만을 효율적으로 탐지하고 관리하려는 요구가 꾸준히 증가하고 있는 상황이다.

이러한 배경에서 출시된 Tenable Cloud VM은 기존 CNAPP 플랫폼의 방대한 기능 대신 클라우드 워크로드 취약점 관리(CWP) 영역에 특화된 솔루션이다. 이 Tenable Cloud VM으로 고객은 복잡한 보안 기능 전체를 도입하지 않고도, 클라우드 워크로드의 CVE 취약점 탐지와 관리 기능을 보다 간결한 구조와 합리적인 비용으로 사용할 수 있다.

특히 국내 시장에서는 클라우드 인프라 환경에서 워크로드 취약점 관리만을 필요로 하는 고객이 많다는 점에서 이번 제품 출시는 시의적절하다는 평가가 나온다. 실제로 일부 기업들은 CNAPP 플랫폼 도입 시 제공되는 다양한 기능 중 CSPM이나 CWP 기능만을 활용하고 나머지 기능은 사용하지 않는 경우가 많았으며, 이로 인해 비용 효율성에 대한 고민이 제기되어 왔다.

테너블(Tenable)사의 한국 총판인 ㈜롤텍의 이중원 부사장은 “클라우드 보안 시장이 성숙해지면서 고객들이 필요한 기능만 선택적으로 도입하려는 경향이 강해지고 있다”며 “Tenable Cloud VM은 이러한 시장 요구에 맞춰 클라우드 워크로드 취약점 관리에 집중한 실용적인 솔루션이라는 점에서 의미가 있다”고 평가했다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지