수세, 비즈니스 혁신 위한 포괄적 인프라 보안 스택 공개

엔터프라이즈급 오픈소스 솔루션 기업인 수세 소프트웨어 솔루션스(SUSE SOFTWARE SOLUTIONS, 이하 수세(SUSE), 한국지사장 최근홍)는 비즈니스 디지털 전환을 위한 보안성 높은 인프라 솔루션 구축 비전과 이를 위한 새로운 혁신 기술을 공개하였다. 수세(SUSE)는 7일부터 9일까지 개최되는 '수세콘 디지털 2022(SUSECON Digital 2022)'에서 오픈소스 혁신의 힘을 활용, 가장 안전한 엔터프라이즈 환경 구축에 대한 자사의 의지를 강조하였다.

스택 전체에서 보안을 강화하기 위한 혁신

수세의 최신 기술 업그레이드는 자동화를 주도하고 비즈니스 크리티컬 리눅스(BCL), 엔터프라이즈 컨테이너 관리(ECM) 및 엣지의 세 가지 핵심 솔루션 영역에 걸쳐 전반적인 보안을 강화하는 데 중점을 둔다.

공급망 보안 공격이 증가하고 컨테이너 보안에 대한 우려가 높아지는 상황에 직면한 가운데, 산업용 IoT가 확산되고 엣지 배포 역시 증가하면서, 공격 표면 역시 넓어졌다. 데이터 센터, 클라우드, 엣지에 대한 잠재적 공격이 증가함에 따라 기업은 인프라 솔루션 전반에 걸쳐 보안 강화를 재평가하고 시행해야 한다.

멜리사 디 디나토(Melisa Di Donato) 수세 CEO는 “소비자들은 보안 공격의 규모와 폭이 점차 확대됨에 따라 더욱 강력한 소프트웨어 솔루션을 요구하고 있다”고 말하며 “우리 고객은 디지털 혁신의 모든 단계를 지원하는 포괄적이고 안전한 솔루션, 비즈니스 전반을 지원하는 멀티 클러스터, 멀티 클라우드 솔루션을 필요로 한다. 이번 발표는 주요 파트너와 협력하여 고객의 핵심 요구 사항을 해결하는 동시에 현재는 물론, 미래에도 고객이 신뢰할 수 있는 솔루션을 제공할 수 있는 수세의 능력을 잘 보여준다.”고 수세콘 발표에 대해 설명하였다.

비즈니스 크리티컬 리눅스: 안전하고 규정 준수하는 소프트웨어 공급망 지원

수세는 고객에게 세계에서 가장 안전한 엔터프라이즈 리눅스 플랫폼을 활용할 수 있는 리눅스 코드 기반의 수세 리눅스 엔터프라이즈 15 서비스 팩 4(SLE 15 SP4)를 출시한다.

SLE 15 SP4의 주요 특징은 다음과 같다.

• 기존 보안 인증에 SLSA 4 규정 준수 추가: SLE 15 SP4는 까다로운 구글 SLSA 표준에 따라 패키지를 제공하는 최초의 리눅스 배포판이며 SLSA 레벨 4 규정 준수 공급망을 추가하여 현재 고객이 직면하는 소프트웨어 보안 및 공급망 위협에서 고객을 보호하는데 도움이 된다.

• 기밀 컴퓨팅으로 클라우드 내 데이터 보안 강화: SLE 15 SP4의 새로운 기능은 메인 메모리 혹은 CPU 레지스터 포함해 사용 중인 데이터를 보호하여 사용자가 클라우드에서 민감한 데이터를 안전하게 처리할 수 있도록 한다. SLE 15 SP4는 오랜 업스트림 협업의 역사를 기반으로 AMD 보안 암호화 가상화 기술 (AMD-SEV-ES: Secure Encrypted Virtualization-Encrypted State), 호스트 및 게스트 모드를 지원하는 최초의 리눅스로 고객이 추가적인 보안 강화 VM 격리를 선택할 수 있다. 수세, AMD 및 구글 클라우드는 클라우드용 기밀 컴퓨팅으로 고객에게 데이터를 안전하게 처리하고 마이그레이션을 가속화하며 원격 공격, 권한 오용 및 악의적인 내부자로부터 클라우드 워크로드를 보호할 수 있는 기능을 제공한다. 이런 기능은 가장 엄격한 보안 및 규정 준수가 필요한 워크로드까지 확장이 가능하다.

• 클라우드-네이티브 세계로의 확장: 수세는 엔디비아와 협력하여 클라우드-네이티브 및 엣지 환경에 최대 성능과 가용성을 제공한다. SLE 15 SP4는 엔디비아의 최신판 오픈소스 GPU 커널 모드 드라이버를 제공하는 최초의 주요 리눅스 배포판으로, 안전한 소프트웨어 공급망과 탁월한 지원을 통해 클라우드, 데이터 센터 및 엣지 전반에 걸쳐 GPU 가속 컴퓨팅을 간소화한다.

• 리눅스 자산을 위한 더욱 지능적인 관리: 수세(SUSE) 매니저 4.3(SUMA 4.3)은 엣지 배포와 같이 리소스가 제한된 환경을 포함, 단일 콘솔에서 중앙집중식 보고 관리 및 모니터링을 제공하여 하이브리드 리눅스 클라이언트의 관리를 단순화하는 기능을 제공한다.

• SAP 서비스 관리를 위한 설계: 수세는 클라우드의 복잡성을 줄이고 워크로드를 보호하도록 설계된 트렌토(Trento)를 SAP 애플리케이션용 수세 리눅스 엔터프라이즈 서버에서 제공한다. 트렌토는 마이크로소프트 애저, 아마존 웹서비스 및 구글 클라우드 플랫폼과 같은 주요 하이퍼스케일러에서 모범케이스를 지속적으로 적용하고 시스템 구성을 검증하며 고객사의 SAP 애플리케이션 환경의 무결성과 보안을 보장한다.

엔터프라이즈 컨테이너 관리(ECM): 컨테이너 관리를 통해 기업에 거버넌스, 보안 및 운영 안정성 제공

지난 달 출시된 누벡터(NeuVector 5.0) 및 수세 랜처(SUSE Rancher) 2.6.5는 기업이 하이브리드 클라우드 애플리케이션을 쉽게 보호할 수 있게 한다. 이를 기반으로 수세는 다음과 같은 수세 랜처의 기능을 강화하고 보호하는 업데이트를 통해 컨테이너 솔루션에 지속적으로 투자하고 있다.

• 개발자 중심 솔루션: 랜처 데스크탑(Rancher Desktop)의 채택률은 1월 1.0 출시 이후 300% 이상 증가했다. 1.6 버전은 사용하기 쉬운 드롭다운 기능과 명령줄에서GUI 기능에 액세스할 수 있게 지원하는 rdctl이라는 새로운 명령줄 도구를 포함한 새로운 대시보드 기능을 고객에게 제공한다. 이는 스크립팅(자동화, CI/CD용), 문제 해결 및 원격 관리와 같은 작업을 수행하는 데 도움이 되며, 사용자 경험을 위한 기능을 향상시켰다.

• 강력한 컨테이너 스토리지: 롱혼(Longhorn)1.3은 쿠버네티스 CRD를 사용하여 향상된 API를 제공하므로 kubectl 및 GitOps 기반 도구를 통해 롱혼의 설정을 개별화할 수 있다. 또한, 고객은 전용 NIC로 스토리지 복제 성능을 가속화하는 새로운 SAN, 환경을 복제하는 볼륨 복제 지원, 클라우드-네이티브 애플리케이션 확장, 테스트 및 검증을 위한 영구 데이터도 활용할 수 있다.

• 확장된 파트너 솔루션: 이제 수세 랜처는 IBM Z 환경을 지원하여 IBM Z 고객은 최신 클라우드-네이티브 혁신의 혜텍을 누릴 수 있다. 

• 엔터프라이즈급 보안 및 인증: 수세는 이번 수세콘 디지털(SUSECON Digital) 및 최근 쿠브콘(KubeCon)에서 발표된 보안 개선 사항을 기반으로 올해 말 규제를 준수해야 하는 기업 고객 및 정부 기관의 진화하는 요구 사항을 직접 충족시킬수 있도록 추가적인 엔터프라이즈급 보안 및 규정 준수 기능을 갖춘 새로운 랜처 에디션을 출시할 예정이다.

엣지: 비즈니스 어플리케이션 실행이 가장 잘되는 곳(엣지)에서 안전하게 실행되도록 지원

수세는 2025년까지 장치 약 750억대가 온라인 상태가 될 것으로 예상하고 있다. 수세는 까다로운 엣지 환경을 위해 특별히 제작된 K3, SLE Micro 및 기타 스토리지 및 컨테이너 보안 요소를 활용하는 100% 오픈 소스 솔루션인 수세 엣지(SUSE Edge)에 대한 새로운 발전을 통해 기업이 엣지에 배포해야 하는 요구 사항을 해결한다.

수세 엣지는 안정적이고 확장가능한 솔루션(애플리케이션 라이프사이클, 쿠버네티스 라이프사이클 및 운영체제)에 필요한 세개의 관리층 전반에서 보안을 원활하게 통합한다.

• 규모의 관리: 수세 엣지는모든 산업을 지원하고 운영을 간소화하여 고객이 수천 개의 병원, 레스토랑, 소매점 등 독립적인 엣지 로케이션들을 하나의 중앙집중식 로케이션에서 조정 및 관리할 수 있도록 지원한다.

• 산업용 IoT의 미래에 접근: 수세 엣지를 통해 제조 및 건설 기업은 예측 유지 보수 및 분석 가치를 지원하는 엣지 애플리케이션의 배포가 가능하다. 또한 지능형 차량을 차세대 혁신으로 이끄는 데 필요한 중요한 앳지 지원을 자동차 산업에 제공할 수 있다.

• 간단하고 쉬운 운영체제 배포: 수세 엣지는 고객에게 실시간 패치를 통해 지속적인 보안 관리 기능을 제공한다. 또한 고객은 중요한 새로운 기능 업데이트를 활용해 비즈니스 크리티컬 애플리케이션의 경쟁력을 유지 및 제고할 수 있다.

고객 추천사

유럽 가전 무역회사 일렉트로닉파트너(Electronic Partner) Matthias Assmann CIO, 마티아스 아스만 “수세 리눅스는 아무런 문제없이 실행되며 우리 사업을 계속해서 강화해나가고 있다”

BMW 엣지 컴퓨팅및 컨테이너 런타임 책임자 안드레아스 포슐(Andreas Poeschl)

“내부 사용자 및 주요 애플리케이션 그룹 및 개발 운영팀이 여러 로케이션에 있는 여러 클러스터를 원활하게 관리할 수 있는 관리 인터페이스를 찾고 있었기 때문에 수세 랜처를 공장용으로 선택하였다. 수세 랜처는 하이퍼컨버지드 인프라(HCI)를 관리하고 유지할 수 있는 기회를 제공해, 보안을 유지하면서도 노력을 최소화할 수 있었다.”

홈디포 시스템 엔지니어링 재커리 하딘(Zachary Hardin) 이사

“K3를 사용하면 기본 컨테이너 플랫폼을 신속하게 구현하고 업데이트 및 보호를 할 수 있으며 복원력이 뛰어난 엣지 기반 런타임을 제공할 수 있다. 우리는 사업적 필요 사항을 해결하기 위해 다양한 방법으로 K3를 활용했다. 유연성을 확보하면서도 동시에 보안에 대해서 확신할 수 있다는 사실이 우리가 비즈니스 도전을 해결하는데 매우 중요하게 작용했다.”

수세콘 디지털 2022 (SUSECON Digital 2022)

수세콘 디지컬 2022은 수세 CEO 멜리사 디 도나토, 비즈니스 크리티컬 리눅스 총책임자 마커스 노가, ECM 총책임자 그렉 머스카렐라 및 엣지 총책임자 키스 바질의 기조 연설로 시작한다. AMD, 델, 구글, 후지쯔, 마이크로소프트 및 엔디비아를 포함한 SUSE 파트너의 평가를 들어볼 수 있는 기회로 각 파트너사가 SUSE 솔루션으로 추진하고 있는 최신 혁신에 대해 논의하게 된다. 일렉트로닉파트너, 사라 앗시쿠라치오니, BMW 및 홈디포와 같은 수세 고객은 기조 연설 단계에 참여하여 SUSE의 핵심 비즈니스 솔루션을 어떻게 활용하고 있는지 논의한다.

SUSE 소개

혁신적이고 안정적이며 안전한 엔터프라이즈급 오픈소스 솔루션의 글로벌 리더인 수세(SUSE)는 포춘 500대 기업60% 이상에 미션 크리티컬 워크로드를 지원하고 있다. 비즈니스 크리니컬 리눅스, 엔터프라이즈 컨테이너 매니지먼트(ECM) 및 엣지 솔루션을 전문으로 하며 파트너 및 커뮤니티와의 협력으로 고객이 데이터 센터, 클라우드, 엣지 등 그 이상의 모든 곳에서 혁신을 이룰 수 있도록 지원한다.

수세는 “개방형"을 다시 오픈소스로 되돌려 고객에게 현재 혁신 과제를 해결할 수 있는 민첩성과 미래의 전략 및 솔루션을 개발할 수 있는 자유를 제공한다. SUSE는 세계적으로 2,000명 이상의 직원을 고용하고 있으며, 프랑크푸르트 증권 거래소에 상장되어 있다.