삼성SDS, 스타트업과 클라우드 보안 협력: 핵심 수치로 본 의미와 실무 활용법

출처 바로가기

삼성SDS가 6월 10일 클라우드 보안 경쟁력 강화 계획을 발표했다. 미국 AI 보안 스타트업 엑스보우, 국내 클라우드 보안 기업 테이텀 시큐리티와의 사업 협력이 골자다. 이 글은 발표에 담긴 숫자만으로 협력의 구조와 의미를 정리한다.

핵심 수치는 무엇인가

뉴스에 명시된 사실 기반 수치를 그대로 정리한다. 계약 금액·투자액·인력 규모 등 정량 지표는 이번 발표에서 공개되지 않았다.

• 협력 파트너: 2곳 / 엑스보우(미국, AI 보안 스타트업), 테이텀 시큐리티(국내, 클라우드 보안)
• 강화 보안 영역: 3개 / AI 기반 취약점 탐지, 클라우드 통합 보안 모니터링, 보안 사고 대응
• 발표일: 6월 10일 / 삼성SDS(삼성에스디에스, 종목코드 018260) 공식 발표
• 공개 금액·비율: 없음 / 협력 규모는 미공개 상태다

숫자로만 보면 '파트너 2 × 보안 영역 3'의 단순 구조지만, 클라우드 IT 전 영역을 한 번에 묶었다는 점이 핵심이다.

항목별 비교: 두 파트너는 무엇이 다른가

얼마짜리 계약인지는 알 수 없으나, 두 협력의 역할 분담은 명확히 구분된다.

엑스보우 협력: 공격 관점의 취약점 탐지

• 대상: 기업 고객의 웹 기반 IT 자산
• 방식: AI 기술을 활용한 모의 해킹(실제 공격을 모사해 약점을 찾는 점검)
• 기대 효과: 웹 서비스·정보 자산 취약점을 신속 탐지, 후속 조치로 서비스 가용성 확보

테이텀 시큐리티 협력: 방어 관점의 통합 모니터링

• 대상: 멀티 클라우드(여러 클라우드를 동시 사용하는 환경)
• 방식: 여러 클라우드 자산의 보안 상태를 한눈에 보는 통합 모니터링
• 확장 계획: 향후 클라우드 접근 및 권한 관리 서비스 공동 개발

즉 엑스보우는 '뚫리는 곳을 먼저 찾는' 공격형, 테이텀은 '흩어진 자산을 한눈에 보는' 방어형이다. 두 축이 만나 탐지부터 모니터링까지 연결된다.

숫자가 말해주는 의미

세 가지 보안 영역을 한 발표에 묶은 것은, 삼성SDS가 MSSP(관리형 보안 운영 서비스 사업자, 고객 대신 보안을 운영·관리하는 사업자)로서 사고 전후를 모두 커버하려는 의도로 읽힌다.

• 사고 이전: AI 모의 해킹으로 취약점 선제 대응 → 잠재 보안사고 가능성 축소
• 상시: 멀티 클라우드 이상 징후 조기 식별 → 사고 예방
• 사고 이후: 신속 조치로 추가 손실 차단, 원인 분석·재발 방지 대책 수립까지 지원

글로벌 스타트업 기술과 국내 맞춤형 솔루션을 동시에 끌어온 점도 주목할 부분이다.

장용민 삼성SDS 보안사업팀장 상무는 "글로벌 선도 기술과 국내 맞춤형 솔루션, 삼성SDS의 운영 노하우를 결합해 신종 보안 위협에 선제적으로 대응하겠다"고 말했다.

결론

삼성SDS는 스타트업 2곳과의 협력으로 클라우드 보안 3대 영역을 한 번에 강화하고 있다. 공개된 금액은 없지만, '공격형 탐지(엑스보우) + 방어형 모니터링(테이텀) + 사고 대응(MSSP)'이라는 역할 구조는 분명하다.

실무자가 바로 적용할 다음 단계는 다음과 같다.

• 자산 점검: 자사 웹 IT 자산을 목록화하고 모의 해킹 기반 취약점 진단 도입 여부를 검토한다.
• 멀티 클라우드 가시성 확보: 여러 클라우드를 쓴다면 통합 모니터링으로 보안 상태를 한 화면에서 보는 체계를 우선 마련한다.
• 사고 대응 절차 정비: 탐지·예방에 더해 사고 발생 시 원인 분석·재발 방지까지 포함한 대응 시나리오를 문서화한다.