고객사례

에어스메디컬(AIRS Medical)은 헬스케어 시장의 패러다임을 바꾸는 의료 AI 솔루션을 개발해 공급하는 스타트업입니다. 에어스메디컬의 'SwiftMR'은 딥러닝을 활용하여 저품질 MR 영상을 고품질로 복원해줌으로써 MRI 촬영시간을 최대 50%까지 단축해주는 의료기기 소프트웨어입니다. 의료기관에서 별도 초기투자 없이 소프트웨어 구독만으로 간편하게 MRI 장비 성능을 업그레이드할 수 있도록 SaaS(Software-as-a-Service) 형태로 제공됩니다.

아마존웹서비스(Amazon Web Services: AWS)를 도입하여 운영 중인 에어스메디컬은 의료 데이터를 외부 환경에 안전하게 보관하기 위한 보안 요구사항을 충족해야 했습니다. 이 과정에서, 비즈니스에 가해지는 영향을 최소화하기 위해 기존 구축되어 있는 인프라를 변경하지 않고 CC(Common Criteria) 인증을 받은 보안 솔루션 운영이 필요했습니다.

에어스메디컬은 의료 정보와 같은 민감 데이터를 보호하고 유출을 방지하기 위해 보안 솔루션을 원활하게 운영하여, 웹을 통한 침입 등 침해를 방어하고 혹여라도 보안 이슈가 발생할 경우 즉각 대응할 수 있는 체계를 갖춰야 했습니다.​

안랩은 차세대 MSP 서비스 ‘안랩 클라우드(AhnLab Cloud)’의 일환으로 컨설팅을 진행하여 의료 및 헬스케어 서비스 기업 맞춤형 클라우드 컴플라이언스를 검토하고 에어스메디컬의 현황을 분석했습니다. 그리고, 분석 결과를 토대로 에어스메디컬 조직 구조와 업무 현황에 적합한 접근 통제 및 권한 부여 작업을 진행했습니다.

또한, 내·외부에서 발생할 수 있는 위협에 효과적으로 대응하기 위해 방화벽 관리 서비스 ‘AWS Firewall Manager’와 지능형 위협 탐지 서비스 ‘Amazon GuardDuty’ 등 AWS의 보안 서비스들을 추가로 구성했습니다. 아울러, 쿠버네티스 기반 애플리케이션 배포, 조정 및 관리 자동화 등을 지원하는 AWS EKS(Elastic Kubernetes Service)의 보안 설정도 강화했습니다.

이 밖에, CC 인증이 완료된 웹 애플리케이션 방화벽(Web Application Firewall: WAF) 솔루션을 이중화 구성하고, 안랩의 전문성과 노하우가 축적된 보안관제서비스와 연계하여 운영 중인 AWS 클라우드 환경 전반의 보안성을 높였습니다.

에어스메디컬은 안랩 클라우드 서비스에 따라 조직의 현황에 부합하는 보안 체계를 재구성하고 WAF 솔루션 및 안랩의 보안관제서비스를 도입해 침해 위협 모니터링, 탐지 이벤트 최적화를 바탕으로 강력한 침해 대응 역량을 확보했습니다. 또한, 직무 담당자 별 접근 권한을 차등 부여하고, 각 사용자의 활동을 모니터링함으로써 내·외부 보안을 강화하고 장기적으로 안정적인 비즈니스를 운영할 수 있는 견고한 클라우드 환경을 조성했습니다.