SK쉴더스, AWS ‘위협 탐지 및 대응’ 보안 컴피턴시 획득

SK쉴더스, AWS ‘위협 탐지 및 대응’ 보안 컴피턴시 획득

- 전 세계 54개 기업이 보유…국내에서는 SK쉴더스가 가장 먼저 이름 올려
- AWS 환경의 위협 탐지·대응 체계 구축 및 운영 역량 관련 검증
- AWS 네이티브 보안 서비스와 시큐디움을 결합한 보안 관제·운영 서비스 제공으로 차별화

[보도자료 제공일 2026년 10월 2일(금)] SK쉴더스(대표 민기식)가 아마존웹서비스(Amazon Web Services, 이하 AWS)의 보안 컴피턴시 중 ‘Threat Detection and Response(위협 탐지 및 대응, 이하 TDR)’를 획득했다고 2일 밝혔다.

최근 기업들의 클라우드 전환이 확대되면서 사이버 위협도 다양해지고 있다. 서버, 네트워크, 컨테이너, 데이터베이스 등 클라우드 환경 전반의 자산과 설정을 지속적으로 관리해야 할 필요성이 커지고 있다. 더불어, 계정 탈취, 권한 오남용, 데이터 유출과 같은 보안 위협에 대응하기 위해서는 환경별 로그와 이벤트를 분석하고, 탐지된 위협의 우선순위를 판단해 대응하는 체계가 필요하다.

AWS 보안 컴피턴시는 AWS 환경에서 보안 솔루션과 서비스를 제공하는 AWS 파트너의 전문성과 고객 사례 등을 검토하는 프로그램이다. TDR 컴피턴시는 보안관제센터(SOC) 운영, 보안정보 및 이벤트 관리(SIEM), 보안 오케스트레이션·자동화·대응(SOAR), 확장 탐지·대응(XDR), 엔드포인트 탐지·대응(EDR), 네트워크 탐지·대응(NDR) 등 위협 탐지와 대응 영역을 대상으로 한다.

SK쉴더스는 AWS 클라우드 환경에서의 위협 탐지·대응 분야 기술 전문성과 운영 역량, 서비스 수행 능력 등을 종합적으로 인정받아 TDR 컴피턴시를 획득했다. 2026년 9월 기준 전 세계 54개 기업만이 해당 컴피턴시를 보유하고 있으며 국내에서는 SK쉴더스가 가장 먼저 획득했다.

SK쉴더스는 SOAR 관련 심사 과정에서 Amazon GuardDuty, AWS WAF, AWS Network Firewall, AWS Shield Advanced 등 AWS 보안 서비스를 활용해 고객 환경의 위협 탐지 및 대응 체계를 구축한 사례를 제출했다. 또한 자체 위협 인텔리전스와 보안관제 운영 체계를 바탕으로, AWS 환경에서 수집되는 보안 이벤트를 분석하고 대응 절차를 운영하는 서비스를 제공하고 있다.

이러한 역량을 인정받은 SK쉴더스의 위협 탐지·대응 서비스는 AWS 기반 서비스를 운영하거나 클라우드 전환을 추진하는 기업에 효과적인 보안 환경을 제공할 수 있다. 특히 이커머스 플랫폼, 제조업, 스타트업 등 AWS 기반으로 신규 서비스를 구축하는 기업에 적합하다.

현재 SK쉴더스는 AWS 네이티브 보안 서비스와 AI 기반 사이버보안 관제 플랫폼 '시큐디움(Secudium)'을 연계해 클라우드 환경에 최적화된 보안관제 서비스를 운영 중이다. 또한 규제·규정 준수(Compliance), 경계 보안(Perimeter Security), 개발보안(DevSecOps), 데이터 보안(Data Security) 등 클라우드 보안 전반에 걸친 컨설팅 및 전문 서비스를 제공하며, AWS 공인 전문가 조직과 SK쉴더스 침해사고 대응 조직인 '탑서트(Top-CERT)'를 통해 사고 예방부터 대응·복구까지 지원하고 있다.

앞으로 SK쉴더스는 AWS 클라우드 보안 분야에서 축적한 전문성을 바탕으로 다양한 산업군으로 서비스 저변을 확대해 나갈 예정이다. 또한 AWS 위협 탐지 서비스인 Amazon GuardDuty에 SK쉴더스의 AI 기술을 연계해 클라우드 위협 탐지·대응 서비스를 지속 고도화하고, 위협 탐지 이후 분석·우선순위화·자동 대응까지 제공함으로써 고객이 보다 신속하게 보안 위협에 대응할 수 있도록 할 계획이다. 이를 통해 고객의 안전한 클라우드 전환과 안정적인 운영 환경 구축을 뒷받침하고, 클라우드 환경 전반의 보안 수준 향상에 기여할 방침이다.

최재호 SK쉴더스 사이버기술센터장은 “이번 컴피턴시 획득은 AWS 클라우드 환경에서 보안관제와 위협 탐지·대응을 아우르는 SK쉴더스의 전문성을 다시 한번 검증받은 성과”라며 “AWS와의 긴밀한 협력을 바탕으로 고객의 디지털 전환을 지원하고, 고도화되는 사이버 위협에 선제적으로 대응할 수 있는 사이버보안 서비스를 지속 확대해 나가겠다”고 밝혔다.

한편, SK쉴더스는 지난해 AWS MSSP(Managed Security Service Provider, 보안 관제 서비스 전문 파트너) 컴피턴시를 획득한 데 이어 이번 TDR 컴피턴시까지 확보했다. 이로써 보안 관제 서비스 제공 역량은 물론, AWS 환경의 위협 탐지·대응 체계 구축 및 운영 능력까지 검증받으며 AWS 보안 파트너로서의 입지를 더욱 강화하게 됐다.

###

[주요 용어 설명]
※ SOC(Security Operations Center) : 24시간 보안 위협을 모니터링하고 대응하는 보안관제센터
※ SIEM(Security Information and Event Management) : 보안 로그와 이벤트를 통합 분석해 위협을 탐지하는 시스템
※ SOAR(Security Orchestration, Automation and Response) : 위협 탐지부터 분석·대응까지의 과정을 자동화하는 플랫폼
※ XDR(Extended Detection and Response) : 다양한 보안 영역의 정보를 통합 분석해 위협을 탐지·대응하는 기술
※ EDR(Endpoint Detection and Response) : PC·서버 등 단말의 위협을 탐지·대응하는 보안 솔루션
※ NDR(Network Detection and Response) : 네트워크 공격과 이상 행위를 탐지·대응하는 기술
※ Amazon GuardDuty : AWS 계정과 워크로드의 활동을 분석해 악성 활동이나 비정상 행위 등 잠재적 보안 위협을 탐지하는 서비스
※ AWS WAF(Web Application Firewall) : 웹 애플리케이션과 웹 리소스로 전달되는 HTTP·HTTPS 요청을 모니터링하고 설정한 규칙에 따라 허용하거나 차단하는 웹 애플리케이션 방화벽 서비스
※ AWS Network Firewall : Amazon VPC 환경에서 네트워크 트래픽을 검사하고 보안 정책에 따라 제어할 수 있는 관리형 네트워크 방화벽 서비스
※ AWS Shield Advanced : AWS 리소스를 대상으로 하는 대규모 분산 서비스 거부(DDoS) 공격에 대응하기 위한 보호 서비스

[사진자료] SK쉴더스, AWS TDR 컴피턴시 인증