트렌드마이크로(지사장 김진광)는 클라우드 네이티브 애플리케이션 보안 기업 스니크(Snyk)와 협력하여 트렌드마이크로 클라우드 원 오픈소스 시큐리티 바이 스니크(Trend Micro Cloud One - Open Source Security by Snyk) SaaS 솔루션을 출시했다고 밝혔다.
트렌드마이크로 클라우드 원 오픈소스 시큐리티 바이 스니크는 클라우드 원의 최신 서비스이자 처음으로 플랫폼에 추가된 파트너 서비스이다. 본 서비스는 클라우드 원 플랫폼과 함께 AWS마켓플레이스에서 제공된다.
트렌드마이크로 클라우드 원 오픈소스 시큐리티 바이 스니크는 보안 운영팀을 위해 오픈소스 소프트웨어 취약성에 대한 가시성을 제공하는 업계 첫 서비스이다. 오픈소스 코드는 애플리케이션 개발팀에 속도와 유연성, 확장성 및 품질 향상을 지원해 널리 활용되고 있는 가운데, 스니크에 따르면 애플리케이션 코드의 80%는 오픈소스로 구성되어 있다.
스니크는 지난 3년간 오픈소스 취약점이 2.5배 증가하여 데브옵스 파이프라인 보안을 강화해야 할 필요성이 증가했다고 밝혔다. 프로세스 격차와 일치하지 않는 도구세트, 섹옵스(SecOps)와 데브옵스 사이의 소통 문제는 흔히 발생하며, 이는 보안 실무자들이 애플리케이션 빌드 타임 위협에 대한 가시성이 부족하다는 것을 의미한다. 트렌드마이크로와 스니크의 협업으로 제공되는 이번 클라우드 서비스는 스택 보호를 위한 소프트웨어 개발 라이프사이클에 가시성을 빠르게 제공하는 통합 솔루션을 통해 보안팀과 개발팀 간의 오랜 문화적 갈등을 해결한다.
지난 25년간 전 세계에서 개발된 대부분의 애플리케이션은 오픈소스 코드를 활용해 개발됐다. 그러나 새로운 클라우드 네이티브 애플리케이션을 구축하고 제공해야 한다는 압박이 증가함에 따라, 기업이 기존 애플리케이션, 구성요소 인벤토리, 유지 보수 및 업데이트 주기를 놓치는 경우가 발생하고, 불투명성과 위험성이 증가하고 있다.
또한, 트렌드마이크로 클라우드 원 오픈소스 시큐리티 바이 스니크를 통해 섹옵스는 라이선스와 관련된 취약점과 문제를 식별할 수 있다. 이를 통해 보안팀은 데브옵스 프로젝트 내에서 위험과 노출 비율을 보다 효율적으로 모니터링하고 우선순위를 지정 및 전달 가능하다.
그리고 내장된 자동화 기능으로 보안팀은 보안팀과 개발팀 모두 인지하지 못하는 애플리케이션 내 오픈소스 종속성을 빠르게 파악할 수 있다. 자동화와 조기 탐지 기능을 통해 취약점당 약 8시간을 단축할 수 있다.
트렌드마이크로 클라우드 원 오픈소스 시큐리티 바이 스니크에 대한 보다 자세한 정보는 웹사이트를 통해 확인할 수 있다.
|
[뉴스] 일부 SK하이닉스 DDR5 메모리에 신규 로우해머 취약점 '피닉스' 공개 
