제품, 2023.11–2025.08

SecurityHero RMF

SecurityHero RMF는 NIST RMF(SP 800-37)의 위험 관리 절차를 클라우드 환경에서 자동으로 수행하는 위험 평가·시각화 시스템이다. 기존 클라우드 위험 관리가 수작업 평가, 빈약한 시각화, 간접적인 취약점 지표에 머문다는 문제에서 출발했다. 클라우드 API로 자산을 자동 수집해 토폴로지를 그리는 Cloud Twin, 취약점 스캔 기반 Risk Assessment, NIST SP 800-53 기반 Risk Control 제안, 침투 테스트로 통제를 검증하는 Control Assessment의 4단계로 구성했고, 1.0은 OpenStack(2024), 2.0은 AWS SaaS(2025)를 대상으로 했다. 서준호는 2023년 11월 구상부터 PM으로 개발을 총괄했다. PNU Cloud RMF로 프로그램 저작권 등록(C-2024-038211)을 마쳤고, 2025년 7월 ㈜리트러스트에 CASB와 함께 노하우 기술이전했으며, SaaS로 전환해 AWS Marketplace에 정식 등록했다.

발표처·기관

PNU Cloud RMF → SecurityHero RMF

내 역할

PM, 개발 총괄

상태

완료

NIST RMF 기반 클라우드 위험 평가·시각화 시스템. 1.0 OpenStack(2024) → 2.0 AWS SaaS(2025)