클라우드 환경을 위한 보안 플랫폼, CNAPP이란 무엇인가?
CNAPP의 등장
클라우드 도입이 빠르게 확대됨에 따라 조직은 클라우드를 통해 애플리케이션을 빠르고 손쉽게 확장할 수 있게 되었습니다. 하지만 이렇듯 클라우드 기반 애플리케이션 규모가 확장되면서 사이버 공격 지점 또한 증가하고 있습니다.
보안 위협이 증가하면서 이에 대응하는 각각의 솔루션들이 등장하고 있지만, 여러 개의 분리된 솔루션을 관리하기란 쉽지 않은 까닭에 점점 더 많은 조직들이 클라우드 기반 애플리케이션의 보안을 보장하면서도 운영을 간소화할 방법을 찾고 있습니다. 글로벌 시장조사기관 가트너(Gartner) 또한 ‘개발 및 운영 전반에 걸쳐 보안과 컴플라이언스를 연속체로 인식하고, 가능한 경우 도구를 통합해야 한다’고 조언합니다. 이러한 니즈를 충족하면서 등장한 것이 바로 클라우드 네이티브 애플리케이션을 보호하는 통합 플랫폼 CNAPP(Cloud Native Application Protection Platform)입니다.
CNAPP이란 무엇인가?
CNAPP은 2021년 가트너가 처음 정의한 개념으로, 클라우드 보안 위협을 예방하고 대응하기 위해 필요한 보안 및 규정 준수 기능을 하나로 통합한 올인원 플랫폼을 말합니다.
가트너는 CNAPP을 다음과 같이 정의합니다.
“Cloud-native application protection platforms (CNAPPs) are a unified and tightly integrated set of security and compliance capabilities, designed to protect cloud-native infrastructure and applications.” (출처)
이는 기업들이 애플리케이션 보안 접근 방식을 새롭게 설계하고 클라우드 기반의 통합 보안 솔루션에 집중할 필요가 있다는 의미입니다. CNAPP은 여러 개의 도구와 기능을 하나의 소프트웨어로 결합하여 복잡성을 최소화합니다. 조직은 CNAPP을 통해 전체 클라우드 애플리케이션 환경을 보다 쉽고 효율적으로 보호할 수 있으며, 분산되어 있던 보안 리소스를 하나로 통합해 전반적인 보안 태세를 강화할 수 있습니다.
CNAPP 수요 증가, 앞으로도 계속될 것으로 전망
사이버 공격 증가, 기술 의존도 심화, BYOD(Bring Your Own Device) 확산, 원격 근무 확산 등 IT 환경의 변화로, 현재 CNAPP에 대한 시장 수요는 빠르게 증가하고 있습니다.
CNAPP 시장 규모에 대한 글로벌 기관들의 전망도 긍정적입니다.
- Markets and Markets: 2022년 78억 달러 → 2027년 193억 달러(연평균 19.9% 성장)
- Zion Market Research: 2030년까지 약 20% 성장률로 231억 달러 규모 전망
클라우드 네이티브 애플리케이션 채택률이 증가하고 있고 디지털 전환을 추진하는 기업들 또한 늘고 있습니다. 뿐만아니라 전 세계 정부와 규제기관 역시 보안 규정을 강화하면서 CNAPP에 대한 수요는 앞으로도 계속 확대될 것입니다.
펜타시큐리티의 클라우드 보안 솔루션
CNAPP의 중요성이 커지는 지금, 글로벌 탑 사이버 보안 기업인 펜타시큐리티는 이미 검증된 기술력으로 클라우드 환경의 안전을 지켜오고 있습니다. 펜타시큐리티는 Penta Cloud Security, Cloudbric을 통해 클라우드 환경에서 강력한 보안 서비스를 제공합니다.
Penta Cloud Security는 웹 보안, 암호화, 인증 보안 등 기업 고객으로부터 높은 신뢰를 받고 있는 펜타시큐리티의 세계 최고 수준의 기술을 바탕으로 하고 있습니다. 클라우드 웹보안을 위한 WAAP(Web Application and API Protection) 솔루션 ‘WAPPLES SA’, SaaS형 보안 플랫폼 ‘Cloudbric’, 클라우드 데이터 암호화를 위한 ‘D.AMO Cloud’ 등 다양한 제품으로 구성되어 있습니다.
Penta Cloud Security 각 제품들은 APAC 지역의 탑 솔루션으로 이미 한국, 일본 등 APAC 지역을 넘어 EU, 아랍에미리트 등 글로벌 무대에서도 인정받고 있습니다. 펜타시큐리티의 독자적이고 뛰어난 기술로 이미 수많은 글로벌 기업들에게 안전한 클라우드 환경을 제공하고 있으며, 앞으로도 지속적인 혁신을 통해 전 세계 기업들이 신뢰할 수 있는 안전한 클라우드 보안 환경을 제공할 것입니다.