도전 과제
SBSi는 SBS의 디지털 플랫폼 자회사로, 올림픽과 월드컵 중계를 실어 나르는 스트리밍을 만들고 운영합니다. 트래픽은 한 해에 몇 번, 아주 크게 몰립니다. 그 시간을 미룰 방법은 없습니다. 라이브 스트리밍과 VOD 전송, 광고, 뉴스 서비스가 각각의 클라우드 위에서 돌아갑니다. 그만큼 자격증명은 GitLab 저장소와 설정 파일, 문서에 쌓여 왔고, 그 역사가 몇 년치입니다.
솔루션
보안팀이 GitLab을 연동했습니다. SBS play와 고릴라를 비롯한 주요 서비스가 개발되는 저장소가 대상입니다. Cremit은 현재 파일만 보지 않고 커밋 히스토리를 따라 읽습니다. 몇 년간 배포해 온 자격증명이 실제로 남아 있는 자리가 그쪽이기 때문입니다.
미디어 인프라가 클라우드로 이동하면서 크리덴셜 관리는 기하급수적으로 복잡해집니다. Cremit은 GitLab 환경을 보안하고 매일 수백만 시청자에게 서비스하는 클라우드 인프라를 보호하는 데 필요한 가시성을 제공했습니다.
OOO
보안팀 차장
도입 성과
한 번의 스캔으로 여러 클라우드 사업자의 자격증명이 SBSi 저장소 곳곳에서 나왔습니다. 수년간 쌓인 것들이었고, 모두 조치했습니다. 지금은 GitLab 환경을 상시로 보고 있습니다. 한 번의 집계보다 이쪽이 중요합니다. 서비스 연동이 하나 늘 때마다 자격증명이 남을 자리도 하나 늘고, 이 플랫폼은 해마다 서비스를 늘리기 때문입니다.
