---
title: "카스퍼스키, 컨테이너 취약점 설명해주는 AI 기반 클라우드 워크로드 보안 공개"
published: 2026-05-18T17:05:05.662Z
canonical: https://jeff.news/article/2828
---
# 카스퍼스키, 컨테이너 취약점 설명해주는 AI 기반 클라우드 워크로드 보안 공개

카스퍼스키가 Cloud Workload Security에 AI 기반 인텔리전스 기능을 추가했다. 핵심은 Kaspersky Container Security에 OpenAI API를 통합해 컨테이너 이미지 스캔 결과와 취약점 위험을 맥락 있게 설명해주는 것이다. 여기에 싱글 사인온, 멀티 도메인 액티브 디렉토리, 이미지 스캔 최적화, 라이트 에이전트 업데이트도 같이 들어갔다.

- 카스퍼스키가 Kaspersky Cloud Workload Security(CWS)에 AI 기반 인텔리전스를 추가함
  - 클라우드와 하이브리드 환경의 워크로드를 분석해서 가시성을 높이고, 보안 운영을 통합 관리하게 해주는 방향임
  - 대상은 워크로드, 쿠버네티스 클러스터, 클라우드 플랫폼 전반임
  - 런타임 보호, 시프트 레프트 보안, 규제 준수 요구사항을 같이 지원한다고 설명함

- 가장 눈에 띄는 변화는 Kaspersky Container Security(KCS)에 OpenAI API가 들어간 점임
  - 컨테이너 이미지 스캔 결과에 자동 설명과 위험 맥락 정보를 붙여줌
  - 기술적인 취약점 데이터를 “그래서 지금 뭘 먼저 봐야 하는데?”에 가까운 실행 가능한 인사이트로 바꾸겠다는 접근임
  - 이 기능에 맞춰 Advanced Pro 라이선스도 새로 도입됨

> [!IMPORTANT]
> 핵심은 AI가 취약점을 대신 고쳐준다는 게 아니라, 스캔 결과를 보안팀이 더 빨리 판단할 수 있는 설명으로 바꿔준다는 점임. 컨테이너 이미지 하나에서 경고가 우르르 나오는 팀이라면 이 차이가 꽤 큼.

- 운영 편의성 쪽 업데이트도 꽤 많이 들어감
  - 싱글 사인온 통합이 추가돼 엔터프라이즈 계정 체계와 붙이기 쉬워짐
  - 멀티 도메인 액티브 디렉토리 지원으로 분산된 조직 환경에서도 배포가 수월해졌다고 함
  - 대용량 이미지는 필요할 때 스캔에서 제외할 수 있고, 일정 기간 안에 동일 이미지를 다시 스캔하지 않도록 해서 스캔 효율을 높임
  - 확장된 보안 정책 기능과 UX/UI 개선도 포함됨

- 라이트 에이전트 구성 요소도 최신 엔드포인트 보안 제품 기반으로 업데이트됨
  - Windows 쪽은 Kaspersky Endpoint Security for Windows 12.12 기반임
  - Linux 쪽은 Kaspersky Endpoint Security for Linux 12.4 기반임
  - 클라우드 워크로드 보호와 기존 엔드포인트 보안 구성의 통합성을 높이려는 움직임으로 볼 수 있음

> [!WARNING]
> 컨테이너 보안에서 AI 설명이 붙어도 원본 스캔 결과와 정책 판단은 그대로 중요함. 설명이 그럴듯해 보여도 우선순위, 예외 처리, 배포 차단 기준은 팀의 실제 위험 모델에 맞춰 검증해야 함.

- 국내 기업에도 꽤 직접적인 이야기임
  - 클라우드 전환과 컨테이너화가 빨라질수록 보안팀은 이미지, 클러스터, 런타임, 권한, 규제 대응을 동시에 봐야 함
  - 카스퍼스키 한국지사도 국내 하이브리드 클라우드 환경에 맞춘 배포와 보호 기능을 강조함
  - 결국 보안 제품의 경쟁 포인트가 “탐지 많이 함”에서 “운영자가 판단 가능한 형태로 줄여줌”으로 옮겨가는 분위기임

---
## 기술 맥락

- 이번 업데이트의 기술적 선택은 컨테이너 스캔 결과에 대규모 언어 모델(LLM)을 붙이는 거예요. 취약점 이름과 점수만 던져주면 보안팀이 매번 맥락을 찾아야 하니까, 제품 안에서 위험 설명과 우선순위 판단을 보조하려는 거죠.

- 왜 컨테이너 이미지가 중심이냐면, 현대적인 배포 파이프라인에서는 이미지가 사실상 실행 단위거든요. 이미지 안의 패키지 취약점, 베이스 이미지 문제, 정책 위반을 놓치면 쿠버네티스 클러스터에 그대로 올라갈 수 있어요.

- 성능 최적화도 같이 들어간 이유가 있어요. 대용량 이미지를 계속 스캔하거나 같은 이미지를 짧은 시간에 반복 스캔하면 보안은 강화되는 것처럼 보여도 CI/CD와 운영 속도가 바로 느려져요. 그래서 제외 조건과 재스캔 방지 같은 기능은 보안팀뿐 아니라 플랫폼팀에도 중요해요.

- 싱글 사인온과 멀티 도메인 액티브 디렉토리 지원은 대기업 환경을 의식한 선택이에요. 보안 도구가 좋아도 계정 체계와 권한 경계가 조직 구조를 따라가지 못하면 실제 배포에서 막히거든요.

## 핵심 포인트

- Kaspersky Container Security에 OpenAI API 통합 기능 추가
- 컨테이너 이미지 스캔 결과를 자동 설명과 위험 맥락으로 바꿔 보안팀 의사결정 지원
- 싱글 사인온, 멀티 도메인 액티브 디렉토리, 대용량 이미지 제외, 중복 재스캔 방지 기능 포함

## 인사이트

보안 제품에 AI를 붙였다는 흔한 메시지처럼 보이지만, 여기서 포인트는 취약점 스캔 결과를 ‘사람이 바로 판단할 수 있는 설명’으로 바꾸는 쪽이다. 컨테이너 보안을 처음 접하는 팀일수록 수백 개 경고 중 뭐부터 봐야 하는지가 병목이라, 설명 품질과 우선순위화가 실제 가치가 된다.