CSPM (Cloud Security Posture Management )이란

CSPM(Cloud Security Posture Management ) 이란

-  가트너에서 정의한 용어로 컴플라이언스 또는 기업 보안 정책에 따라 클라우드 인프라의 위험 요소를 예방, 탐지, 대응 및 예측하여 클라우드 위험을 지속적으로 관리하는 솔루션

- CSPM을 사용하여 자산을 효과적으로 가시화하고, 취약한 설정을 지속적으로 탐지하여 대응한다면 많은 보안사고를 사전에 방지할 수 있습니다.

CSPM을 활용한 하이브리드 클라우드 통합관리 방법 (출처: https://www.apple-economy.com/news/articleView.html?idxno=67491)

 

클라우드 네이티브 보안의 시작점은 CSPM이다.

 

가트너는 올바른 클라우드 네이티브 구축의 시작은 지속적인 클라우드 보안 상태 관리와 통합 가시성 및 모니터링을 확보하는 것이라 주장했습니다. 그리고 이 두가지가 모두 가능한 기술을 CSPM(지속적 클라우드 보안 상태 관리)이라 명명하였습니다

 

CSPM은 컴플라이언스 또는 기업 보안 정책에 따라 클라우드 인프라의 위험 요소를 예방, 탐지, 대응 및 예측해 클라우드 위험을 지속적으로 관리하는 솔루션입니다.

CSPM의 핵심 기능은 크게 3가지가 있습니다.

 

1. 끊임없이 변경되는 클라우드 환경에서 컴플라이언스의 지속적인 체크

2. 하나 이상의 어카운트 혹은 멀티 클라우드를 통합해 한눈에 볼 수 있도록 자산 가시성 제공

3. 컴플라이언스 준수 위반이 발생했을 때 신속한 자동 대응 

 

클라우드 보안 형상 관리(CSPM: Cloud Security Posture Management) 시장은 2026년까지 14.4%의 연평균 복합성장률(CAGR;Compound Annual Growth Rate)을 기록한다는 전망이라고 합니다. 2020년 40억달러이던 시장 규모는 2026년이 되면 90억달러에 이를 것으로 예측됐습니다. 클라우드 기반 솔루션과 서비스가 증가하면서 클라우드 인프라에 대한 보안 솔루션에 대한 수요 역시 증가할 것으로 예상되기 때문입니다.