안랩, 컨테이너형 보안 라인업 출시로 클라우드 워크로드 보안 플랫폼 강화

최근 클라우드 네이티브 환경의 확산으로 보안 운영의 복잡성이 증가하는 가운데, 안랩(대표 강석균)이 클라우드 워크로드 보안 플랫폼 ‘안랩 CPP(Cloud Protection Platform)’에 쿠버네티스 클러스터 및 서버리스 파드 환경을 지원하는 신규 보안 라인업을 추가했다. 이러한 변화는 클라우드 보안 시장에서의 경쟁력을 더욱 높이는 계기가 될 것으로 보인다.

안랩은 이번 고도화로 △쿠버네티스 환경에 최적화된 안티멀웨어 솔루션 ‘Anti-malware for Container(안티멀웨어 포 컨테이너)’ 출시 △호스트 기반 침입 탐지/방지 시스템(Host IDS/IPS) 등을 진행하며 쿠버네티스 환경에 최적화된 배포 및 검사 방식과 서버리스 환경에 대한 보안 커버리지를 확대했다. 이는 기업들이 클라우드 환경에서 겪는 보안 문제를 효과적으로 해결할 수 있는 기반이 될 것으로 기대된다.

이로써 ‘안랩 CPP’는 하나의 관리 서버에서 컨테이너와 서버리스 등 다양한 인프라 환경을 일관된 방식으로 보호·운영할 수 있는 통합 보호 체계를 제공한다. 고객은 별도의 학습 없이 기존 CPP와 동일한 방식으로 컨테이너 보안을 설정하고 운영할 수 있어, 보안 운영의 연속성을 유지할 수 있다. 이러한 점은 특히 보안 인력이 부족한 중소기업에게 큰 도움이 될 것이다.

안랩 제품기획본부 김창희 본부장은 “컨테이너 중심의 인프라 전환과 실행 환경의 경량화가 가속되는 가운데, 안랩 CPP는 다양한 클라우드 환경에 맞는 보안 체계를 한층 강화했다”며 “변화하는 환경에서도 고객이 보안 운영의 일관성을 유지하고, 위협 대응력을 높일 수 있기를 기대한다”고 말했다. 이는 클라우드 보안의 중요성이 더욱 부각되고 있는 현시점에서 의미 있는 발언으로 해석된다.

쿠버네티스 전용 안티멀웨어 솔루션 출시로 런타임 보안 대응 강화

먼저, 안랩은 쿠버네티스 환경에서 실행 중인 컨테이너의 악성 코드를 실시간으로 탐지하고 대응하는 쿠버네티스 전용 안티멀웨어 솔루션 ‘Anti-malware for Container(AMC)’를 CPP 라인업에 새롭게 추가했다. 이로써 고객은 컨테이너 이미지 단계의 사전 점검뿐 아니라 실행 중인 컨테이너에서 발생할 수 있는 위협까지 쿠버네티스 환경에 최적화된 방식으로 탐지하고 대응할 수 있어, 컨테이너 보안의 적용 범위를 한층 넓힐 수 있다. 이는 클라우드 환경에서의 위협이 점점 더 진화하는 상황에서 매우 중요한 조치로 평가된다.

서버리스 환경까지 Host IPS 확장으로 보안 사각지대 최소화

안랩 CPP는 기존에 호스트 기반 인프라에 적용되던 침입 차단 기능(Host IPS)을 서버리스 컨테이너 환경으로 확장했다. 이로써 에이전트 설치가 어려운 환경에서도 보안 기능을 함께 배포할 수 있어 서버리스 환경에 대한 보안 관제에 활용할 수 있다. 고객은 서버리스 환경에서도 네트워크 기반 위협을 탐지할 수 있으며, 기존 인프라와 동일한 방식으로 보안을 운영할 수 있어 다양한 클라우드 워크로드 전반에 걸쳐 일관된 보안 체계를 구축할 수 있다. 이는 특히 서버리스 아키텍처를 채택하는 기업들에게 매우 유용할 것이다.

◇ 용어 정리

· 워크로드: IT 시스템에서 CPU, 메모리, 네트워크 등 자원을 사용하는 하나 이상의 작업 단위를 의미한다. 클라우드 워크로드는 클라우드 기반 인프라에서 운영되는 모든 작업 단위를 포함함

· 쿠버네티스(Kubernetes): 컨테이너를 자동으로 배포하고 운영하는 오픈소스 플랫폼

· 컨테이너(Container): 애플리케이션 실행에 필요한 요소를 담은 경량 실행 단위

· 클러스터(Cluster): 컨테이너가 실행되는 노드들의 집합

· 파드(Pod): 하나 이상의 컨테이너가 함께 실행되는 최소 단위

· 서버리스 파드(Serverless Pod): 노드 관리 없이 쿠버네티스가 자동으로 자원을 할당해 실행하는 파드

◇ 안랩 CPP 소개

안랩 CPP(AhnLab Cloud Protection Platform)는 멀티 클라우드 및 하이브리드 환경에서 서버 워크로드를 보안하는 클라우드 워크로드 보호 플랫폼이다. △안전한 애플리케이션만 동작하도록 설정 가능한 화이트리스트 기반 ‘애플리케이션 제어(Application Control)’ △시그니처 기반 ‘네트워크 공격 탐지 및 차단(Host IPS)’ △안랩의 축적된 보안 위협 분석/대응 노하우를 반영한 ‘V3 Net’ 기반 악성코드 탐지 및 대응 △컨테이너 가시성 확보 및 컨테이너 이미지 취약점 검사를 제공하는 ‘AhnLab Container Security’ 등 클라우드 환경에서 호스트 및 컨테이너 워크로드를 효율적으로 보호하는 다양한 기능을 제공한다. 이는 고객이 클라우드 환경에서의 보안 위협을 보다 효과적으로 관리할 수 있도록 돕는 중요한 요소가 될 것이다.