미래를 구축하는
팀들의 신뢰
자격증명을 찾아내는 건 쉬운 쪽입니다. 그중 무엇이 아직 살아 있고, 누구 것이며, 지난주와 무엇이 달라졌는지까지 알아야 머신 아이덴티티 위험을 관리할 수 있습니다.
고객들의 이야기
Cremit로 보안 상태를 혁신한 팀들의 실제 사례
슬랙 안에서 끝나는 자격증명 점검
증권사가 네 개 플랫폼을 연동하고, 발견된 건을 담당자가 이미 일하고 있는 스레드로 바로 보냈습니다.
“기존 솔루션 업체들과는 메일이나 전화로 소통해야 했는데, 크리밋은 Slack Connect를 통해 빠르게 문의하고 요청할 수 있어서 정말 좋았습니다. 요청사항이 15분 만에 반영되었던 점도 매우 인상적이었습니다.”
— 강정철, Security Engineer
보안 담당자 한 명, 플랫폼 다섯 개
커머스 기업이 스택 전반의 자격증명 모니터링을 자동화했습니다. 이제 그 일은 인원이 아니라 플랫폼에 맞춰 늘어납니다.
“성장하는 커머스 회사의 1인 보안 담당자로서 모든 플랫폼의 크리덴셜 관리를 따라잡을 수 없었습니다. Cremit은 추가 인력 요청 없이도 제 업무를 효과적으로 수행할 수 있는 가시성과 자동화를 제공해주었습니다.”
— 공지훈, 컴플라이언스 보안 엔지니어
다섯 개 도구를 하루 만에 한 번에
규제 산업의 대출 플랫폼이 코드와 협업 도구를 하나의 자격증명 스캔 아래로 모았습니다. 설치할 것은 없었습니다.
“Cremit 도입 전에는 크리덴셜이 어디에 얼마나 노출되어 있는지 알 방법이 전혀 없었습니다. 도입 하루 만에 전체 환경에 대한 완벽한 가시성을 확보했고, 모든 알림이 실제 위협이었습니다. 오탐은 단 한 건도 없었습니다.”
— 정대영, 보안팀 팀장
발전소 28,800곳, 그리고 그 열쇠들
ISMS 인증을 준비하던 에너지 플랫폼이 Google Cloud 환경 전반으로 자격증명 가시성을 넓혔습니다.
“ISMS 인증을 준비하면서 Cremit 덕분에 노출된 줄도 몰랐던 Google Cloud 서비스 키들을 발견할 수 있었습니다. 이 크리덴셜들을 보안 조치함으로써 리스크를 줄였을 뿐 아니라 심사에 필요한 문서화된 증거도 확보할 수 있었습니다.”
— 여진석, 보안 엔지니어
생방송을 떠받치는 클라우드
올림픽 같은 행사의 스트리밍은 계속 커지는 클라우드 인프라 위에서 돌아갑니다. SBSi는 그 뒤의 자격증명을 상시 감시 아래 두었습니다.
“미디어 인프라가 클라우드로 이동하면서 크리덴셜 관리는 기하급수적으로 복잡해집니다. Cremit은 GitLab 환경을 보안하고 매일 수백만 시청자에게 서비스하는 클라우드 인프라를 보호하는 데 필요한 가시성을 제공했습니다.”
— OOO, 보안팀 차장
창업자가 직접 돌리는 보안
열 명 규모의 B2B 플랫폼이 엔지니어를 제품에서 떼어내지 않고 상시 자격증명 모니터링을 갖췄습니다.
“"여러 역할을 동시에 수행하는 스타트업 CEO로서 노출된 크리덴셜을 수동으로 확인할 시간이 없었습니다. Cremit은 위험에 노출된 줄도 몰랐던 AWS 키를 찾아냈고, 문제가 발생하기 전에 보안 조치할 수 있었습니다."”
— 정운갑, 대표, 창업자자
여섯 개 플랫폼, 하나의 검증된 그림
라이브 오디오·숏폼 비디오 기업이 코드와 클라우드, 협업 도구를 한꺼번에 연동하고, 찾아낸 것 중 무엇이 아직 작동하는지까지 확인했습니다.
업계 전반의 신뢰
핀테크부터 이커머스까지, 모든 분야의 기업들이 Cremit를 신뢰합니다
금융 서비스
은행, 핀테크, 결제 플랫폼이 Cremit를 신뢰하여 민감한 금융 데이터를 보호합니다
1 고객 사례SaaS & 기술
빠르게 성장하는 기술 기업이 자동화된 시크릿 관리로 안전하게 확장합니다
이커머스
온라인 리테일러가 고객 데이터와 결제 자격증명을 보호합니다
1 고객 사례