고객 사례
각 사례에서 연결한 환경과 고객이 직접 설명한 경험을 확인하세요.
슬랙 안에서 끝나는 자격증명 점검
증권사가 네 개 플랫폼을 연동하고, 발견된 건을 Slack으로 보내 팀이 조치 담당자를 지정할 수 있게 했습니다.
“기존 솔루션 업체들과는 메일이나 전화로 소통해야 했는데, 크리밋은 Slack Connect를 통해 빠르게 문의하고 요청할 수 있어서 정말 좋았습니다. 요청사항이 15분 만에 반영되었던 점도 매우 인상적이었습니다.”
— 강정철, Security Engineer
보안 담당자 한 명, 연결한 도구 세 개
커머스 기업이 스택 전반의 자격증명 모니터링을 자동화했습니다. 이제 그 일은 인원이 아니라 플랫폼에 맞춰 늘어납니다.
“성장하는 커머스 회사의 1인 보안 담당자로서 모든 플랫폼의 크리덴셜 관리를 따라잡을 수 없었습니다. Cremit은 추가 인력 요청 없이도 제 업무를 효과적으로 수행할 수 있는 가시성과 자동화를 제공해주었습니다.”
— 공지훈, 컴플라이언스 보안 엔지니어
다섯 개 도구를 하루 만에 한 번에
규제 산업의 대출 플랫폼이 코드와 협업 도구를 하나의 자격증명 스캔 아래로 모았습니다. 설치할 것은 없었습니다.
“Cremit 도입 전에는 크리덴셜이 어디에 얼마나 노출되어 있는지 알 방법이 전혀 없었습니다. 도입 하루 만에 전체 환경에 대한 완벽한 가시성을 확보했고, 모든 알림이 실제 위협이었습니다. 오탐은 단 한 건도 없었습니다.”
— 정대영, 보안팀 팀장
발전소 28,800곳, 그리고 그 열쇠들
ISMS 인증을 준비하던 에너지 플랫폼이 Google Cloud 환경 전반으로 자격증명 가시성을 넓혔습니다.
“ISMS 인증을 준비하면서 Cremit 덕분에 노출된 줄도 몰랐던 Google Cloud 서비스 키들을 발견할 수 있었습니다. 이 크리덴셜들을 보안 조치함으로써 리스크를 줄였을 뿐 아니라 심사에 필요한 문서화된 증거도 확보할 수 있었습니다.”
— 여진석, 보안 엔지니어
생방송을 떠받치는 클라우드
올림픽 같은 행사의 스트리밍은 계속 커지는 클라우드 인프라 위에서 돌아갑니다. SBSi는 그 뒤의 자격증명을 상시 감시 아래 두었습니다.
“미디어 인프라가 클라우드로 이동하면서 크리덴셜 관리는 기하급수적으로 복잡해집니다. Cremit은 GitLab 환경을 보안하고 매일 수백만 시청자에게 서비스하는 클라우드 인프라를 보호하는 데 필요한 가시성을 제공했습니다.”
— 이름 비공개, 보안팀 차장
창업자가 직접 돌리는 보안
열 명 규모의 B2B 플랫폼이 엔지니어를 제품에서 떼어내지 않고 상시 자격증명 모니터링을 갖췄습니다.
“여러 역할을 동시에 수행하는 스타트업 CEO로서 노출된 크리덴셜을 수동으로 확인할 시간이 없었습니다. Cremit은 위험에 노출된 줄도 몰랐던 AWS 키를 찾아냈고, 문제가 발생하기 전에 보안 조치할 수 있었습니다.”
— 정운갑, 대표, 창업자
여섯 개 연결 소스의 자격증명 조사
라이브 오디오·숏폼 비디오 기업이 코드와 클라우드, 협업 도구를 한꺼번에 연동하고, 지원하는 자격증명 유형의 유효성을 확인했습니다.