클루커스·위즈, 클라우드부터 AI 에이전트까지 보는 통합 보안 전략 공개

• 클루커스와 위즈(Wiz)가 ISEC 2026에서 클라우드부터 AI 애플리케이션까지 묶는 통합 보안 전략을 소개함

  • 행사는 8월 11일부터 12일까지 서울 코엑스에서 열림
  • 기사 자체는 행사 미리보기 성격이 강하지만, 요즘 보안팀이 실제로 겪는 문제들이 꽤 많이 들어 있음

• 배경은 멀티클라우드와 생성형 AI 확산으로 보안 범위가 너무 넓어졌다는 것임

  • 예전에는 클라우드 인프라 설정, 취약점, 워크로드 정도를 많이 봤음
  • 이제는 코드, 워크로드, 아이덴티티, 데이터, AI 모델, AI 에이전트까지 관리 대상이 늘어남
  • 클라우드 자산과 권한, 데이터가 복잡하게 엮이면서 “취약점 점수 높은 것부터 처리” 방식만으로는 실제 침해 가능성을 제대로 보기 어려워졌다는 문제의식임

• 위즈 플랫폼은 에이전트 설치 없이 멀티클라우드와 AI 환경을 분석하는 쪽을 내세움

  • 인프라, 워크로드, 아이덴티티, 데이터, 구성, 코드 전반의 보안 리스크를 단일 플랫폼에서 가시화한다고 설명함
  • 핵심 기술인 Wiz Security Graph는 클라우드 자산 간 관계와 보안 컨텍스트를 분석함
  • 취약점, 구성 오류, 인터넷 노출, 과도한 권한, 민감 데이터가 결합된 공격 경로를 식별하는 게 포인트임

• 제공 기능 범위는 클라우드 네이티브 보안 묶음에 가까움

  • 클라우드 보안 형상관리(CSPM), 클라우드 인프라 권한관리(CIEM), 취약점 및 노출 관리가 포함됨
  • 컨테이너·쿠버네티스(Kubernetes) 보안, 데이터 보안 태세관리(DSPM), 코드 보안, 런타임 보호도 제공한다고 함
  • 개발과 보안 조직이 코드와 CI/CD 파이프라인부터 클라우드 배포, 런타임까지 같은 보안 맥락을 보게 하는 그림임

• AI 보안 쪽도 별도 축으로 밀고 있음

  • Wiz AI Application Protection Platform은 기업 환경에서 쓰이는 AI 서비스, 모델, 에이전트, 관련 데이터 자산을 식별함
  • 코드부터 클라우드와 런타임까지 AI 애플리케이션 전체 라이프사이클을 보호한다고 설명함
  • AI 모델, 프롬프트, API, 플러그인, 데이터, 아이덴티티 간 연결 관계를 분석해 외부 노출, 과도한 권한, 취약한 가드레일, 민감 데이터 접근 경로를 파악함

• 데이터 보안과 새 공격 표면도 주요 주제로 잡힘

  • Wiz DSPM은 클라우드 전반에 분산된 민감 데이터를 에이전트 없이 탐지·분류하고, 노출 상태와 접근 권한, 관련 클라우드 리스크를 함께 분석함
  • 비인간 아이덴티티(NHI), 섀도 AI(Shadow AI), 과도한 클라우드 권한 같은 주제도 다룰 예정임
  • 생성형 AI와 에이전트가 늘면 사람이 아닌 계정과 자동화 권한이 폭증하니, 이 부분은 국내 기업도 금방 부딪힐 가능성이 큼

• ISEC 2026 자체도 규모가 꽤 큼

  • 올해 주제는 ‘AI로 구현하는 자율 보안의 미래’임
  • 20여 개 트랙, 100개 세션 발표, 150여 개 사이버보안 솔루션 기업, 170여 개 전시 부스가 예정돼 있음
  • 베스트 스피커 어워즈와 카이스트 사이버보안연구센터 공동 유료 트레이닝 코스도 운영된다고 함

---

기술 맥락

• 이 기사에서 핵심은 보안 운영의 기준이 개별 취약점에서 공격 경로로 이동한다는 점이에요. 취약점 점수만 보면 시끄러운 알림은 많은데, 실제로 인터넷에 노출된 자산과 과도한 권한과 민감 데이터가 이어지는지는 놓치기 쉽거든요.

• 그래프 기반 분석이 나오는 이유도 여기에 있어요. 클라우드에서는 서버 하나만 보는 게 아니라 계정, 역할, 네트워크, 데이터 저장소, 컨테이너가 다 연결돼 있어요. 그래서 관계를 따라가야 “이 조합이면 실제 침해로 이어질 수 있다”는 판단이 가능해져요.

• AI 보안이 별도 영역으로 커지는 것도 자연스러워요. 모델 자체보다 프롬프트, 플러그인, API, 데이터 접근 권한, 에이전트 실행 권한이 엮이면서 기존 웹 보안과 다른 공격면이 생기거든요.

• 국내 기업 입장에서는 도구 이름보다 운영 모델을 봐야 해요. 클라우드, 데이터, AI 담당 조직이 따로 움직이면 리스크 맥락이 끊기기 쉬워서, 같은 자산 그래프와 우선순위 기준을 공유하는 체계가 더 중요해져요.