카스퍼스키, 컨테이너 취약점 설명해주는 AI 기반 클라우드 워크로드 보안 공개

• 카스퍼스키가 Kaspersky Cloud Workload Security(CWS)에 AI 기반 인텔리전스를 추가함

  • 클라우드와 하이브리드 환경의 워크로드를 분석해서 가시성을 높이고, 보안 운영을 통합 관리하게 해주는 방향임
  • 대상은 워크로드, 쿠버네티스 클러스터, 클라우드 플랫폼 전반임
  • 런타임 보호, 시프트 레프트 보안, 규제 준수 요구사항을 같이 지원한다고 설명함

• 가장 눈에 띄는 변화는 Kaspersky Container Security(KCS)에 OpenAI API가 들어간 점임

  • 컨테이너 이미지 스캔 결과에 자동 설명과 위험 맥락 정보를 붙여줌
  • 기술적인 취약점 데이터를 “그래서 지금 뭘 먼저 봐야 하는데?”에 가까운 실행 가능한 인사이트로 바꾸겠다는 접근임
  • 이 기능에 맞춰 Advanced Pro 라이선스도 새로 도입됨

• 운영 편의성 쪽 업데이트도 꽤 많이 들어감

  • 싱글 사인온 통합이 추가돼 엔터프라이즈 계정 체계와 붙이기 쉬워짐
  • 멀티 도메인 액티브 디렉토리 지원으로 분산된 조직 환경에서도 배포가 수월해졌다고 함
  • 대용량 이미지는 필요할 때 스캔에서 제외할 수 있고, 일정 기간 안에 동일 이미지를 다시 스캔하지 않도록 해서 스캔 효율을 높임
  • 확장된 보안 정책 기능과 UX/UI 개선도 포함됨

• 라이트 에이전트 구성 요소도 최신 엔드포인트 보안 제품 기반으로 업데이트됨

  • Windows 쪽은 Kaspersky Endpoint Security for Windows 12.12 기반임
  • Linux 쪽은 Kaspersky Endpoint Security for Linux 12.4 기반임
  • 클라우드 워크로드 보호와 기존 엔드포인트 보안 구성의 통합성을 높이려는 움직임으로 볼 수 있음

• 국내 기업에도 꽤 직접적인 이야기임
  • 클라우드 전환과 컨테이너화가 빨라질수록 보안팀은 이미지, 클러스터, 런타임, 권한, 규제 대응을 동시에 봐야 함
  • 카스퍼스키 한국지사도 국내 하이브리드 클라우드 환경에 맞춘 배포와 보호 기능을 강조함
  • 결국 보안 제품의 경쟁 포인트가 “탐지 많이 함”에서 “운영자가 판단 가능한 형태로 줄여줌”으로 옮겨가는 분위기임

---

기술 맥락

• 이번 업데이트의 기술적 선택은 컨테이너 스캔 결과에 대규모 언어 모델(LLM)을 붙이는 거예요. 취약점 이름과 점수만 던져주면 보안팀이 매번 맥락을 찾아야 하니까, 제품 안에서 위험 설명과 우선순위 판단을 보조하려는 거죠.

• 왜 컨테이너 이미지가 중심이냐면, 현대적인 배포 파이프라인에서는 이미지가 사실상 실행 단위거든요. 이미지 안의 패키지 취약점, 베이스 이미지 문제, 정책 위반을 놓치면 쿠버네티스 클러스터에 그대로 올라갈 수 있어요.

• 성능 최적화도 같이 들어간 이유가 있어요. 대용량 이미지를 계속 스캔하거나 같은 이미지를 짧은 시간에 반복 스캔하면 보안은 강화되는 것처럼 보여도 CI/CD와 운영 속도가 바로 느려져요. 그래서 제외 조건과 재스캔 방지 같은 기능은 보안팀뿐 아니라 플랫폼팀에도 중요해요.

• 싱글 사인온과 멀티 도메인 액티브 디렉토리 지원은 대기업 환경을 의식한 선택이에요. 보안 도구가 좋아도 계정 체계와 권한 경계가 조직 구조를 따라가지 못하면 실제 배포에서 막히거든요.