--- title: "클루커스·위즈, 클라우드부터 AI 에이전트까지 보는 통합 보안 전략 공개" published: 2026-08-03T04:05:04.419Z canonical: https://jeff.news/article/5407 --- # 클루커스·위즈, 클라우드부터 AI 에이전트까지 보는 통합 보안 전략 공개 클루커스와 위즈가 ISEC 2026에서 멀티클라우드와 AI 애플리케이션까지 포괄하는 통합 보안 전략을 소개한다. 위즈 플랫폼은 에이전트 설치 없이 클라우드 자산, 워크로드, 아이덴티티, 데이터, 코드, AI 모델과 에이전트의 리스크를 하나의 그래프 기반 맥락으로 분석하는 방향을 제시한다. - 클루커스와 위즈(Wiz)가 ISEC 2026에서 클라우드부터 AI 애플리케이션까지 묶는 통합 보안 전략을 소개함 - 행사는 8월 11일부터 12일까지 서울 코엑스에서 열림 - 기사 자체는 행사 미리보기 성격이 강하지만, 요즘 보안팀이 실제로 겪는 문제들이 꽤 많이 들어 있음 - 배경은 멀티클라우드와 생성형 AI 확산으로 보안 범위가 너무 넓어졌다는 것임 - 예전에는 클라우드 인프라 설정, 취약점, 워크로드 정도를 많이 봤음 - 이제는 코드, 워크로드, 아이덴티티, 데이터, AI 모델, AI 에이전트까지 관리 대상이 늘어남 - 클라우드 자산과 권한, 데이터가 복잡하게 엮이면서 “취약점 점수 높은 것부터 처리” 방식만으로는 실제 침해 가능성을 제대로 보기 어려워졌다는 문제의식임 - 위즈 플랫폼은 에이전트 설치 없이 멀티클라우드와 AI 환경을 분석하는 쪽을 내세움 - 인프라, 워크로드, 아이덴티티, 데이터, 구성, 코드 전반의 보안 리스크를 단일 플랫폼에서 가시화한다고 설명함 - 핵심 기술인 Wiz Security Graph는 클라우드 자산 간 관계와 보안 컨텍스트를 분석함 - 취약점, 구성 오류, 인터넷 노출, 과도한 권한, 민감 데이터가 결합된 공격 경로를 식별하는 게 포인트임 > [!IMPORTANT] > 요즘 클라우드 보안에서 중요한 건 “위험한 항목이 몇 개냐”보다 “실제로 뚫리는 길이 열려 있냐”임. 공격 경로 분석이 계속 강조되는 이유가 이거임. - 제공 기능 범위는 클라우드 네이티브 보안 묶음에 가까움 - 클라우드 보안 형상관리(CSPM), 클라우드 인프라 권한관리(CIEM), 취약점 및 노출 관리가 포함됨 - 컨테이너·쿠버네티스(Kubernetes) 보안, 데이터 보안 태세관리(DSPM), 코드 보안, 런타임 보호도 제공한다고 함 - 개발과 보안 조직이 코드와 CI/CD 파이프라인부터 클라우드 배포, 런타임까지 같은 보안 맥락을 보게 하는 그림임 - AI 보안 쪽도 별도 축으로 밀고 있음 - Wiz AI Application Protection Platform은 기업 환경에서 쓰이는 AI 서비스, 모델, 에이전트, 관련 데이터 자산을 식별함 - 코드부터 클라우드와 런타임까지 AI 애플리케이션 전체 라이프사이클을 보호한다고 설명함 - AI 모델, 프롬프트, API, 플러그인, 데이터, 아이덴티티 간 연결 관계를 분석해 외부 노출, 과도한 권한, 취약한 가드레일, 민감 데이터 접근 경로를 파악함 - 데이터 보안과 새 공격 표면도 주요 주제로 잡힘 - Wiz DSPM은 클라우드 전반에 분산된 민감 데이터를 에이전트 없이 탐지·분류하고, 노출 상태와 접근 권한, 관련 클라우드 리스크를 함께 분석함 - 비인간 아이덴티티(NHI), 섀도 AI(Shadow AI), 과도한 클라우드 권한 같은 주제도 다룰 예정임 - 생성형 AI와 에이전트가 늘면 사람이 아닌 계정과 자동화 권한이 폭증하니, 이 부분은 국내 기업도 금방 부딪힐 가능성이 큼 - ISEC 2026 자체도 규모가 꽤 큼 - 올해 주제는 ‘AI로 구현하는 자율 보안의 미래’임 - 20여 개 트랙, 100개 세션 발표, 150여 개 사이버보안 솔루션 기업, 170여 개 전시 부스가 예정돼 있음 - 베스트 스피커 어워즈와 카이스트 사이버보안연구센터 공동 유료 트레이닝 코스도 운영된다고 함 --- ## 기술 맥락 - 이 기사에서 핵심은 보안 운영의 기준이 개별 취약점에서 공격 경로로 이동한다는 점이에요. 취약점 점수만 보면 시끄러운 알림은 많은데, 실제로 인터넷에 노출된 자산과 과도한 권한과 민감 데이터가 이어지는지는 놓치기 쉽거든요. - 그래프 기반 분석이 나오는 이유도 여기에 있어요. 클라우드에서는 서버 하나만 보는 게 아니라 계정, 역할, 네트워크, 데이터 저장소, 컨테이너가 다 연결돼 있어요. 그래서 관계를 따라가야 “이 조합이면 실제 침해로 이어질 수 있다”는 판단이 가능해져요. - AI 보안이 별도 영역으로 커지는 것도 자연스러워요. 모델 자체보다 프롬프트, 플러그인, API, 데이터 접근 권한, 에이전트 실행 권한이 엮이면서 기존 웹 보안과 다른 공격면이 생기거든요. - 국내 기업 입장에서는 도구 이름보다 운영 모델을 봐야 해요. 클라우드, 데이터, AI 담당 조직이 따로 움직이면 리스크 맥락이 끊기기 쉬워서, 같은 자산 그래프와 우선순위 기준을 공유하는 체계가 더 중요해져요. ## 핵심 포인트 - 위즈는 에이전트 설치 없이 멀티클라우드와 AI 환경의 보안 리스크를 단일 플랫폼에서 가시화함 - Wiz Security Graph는 취약점, 구성 오류, 인터넷 노출, 과도한 권한, 민감 데이터가 결합된 공격 경로를 분석함 - 클라우드 보안 형상관리, 권한관리, 컨테이너·쿠버네티스 보안, 데이터 보안 태세관리, 코드 보안, 런타임 보호를 통합 제공함 - AI 서비스, 모델, 에이전트, 프롬프트, 플러그인, 데이터, 아이덴티티 연결 관계까지 보호 범위에 포함함 - ISEC 2026은 8월 11일부터 12일까지 서울 코엑스에서 열리며 20여 개 트랙, 100개 세션, 170여 개 전시 부스가 예정됨 ## 인사이트 광고성 행사 기사 느낌은 있지만, 클라우드 보안의 관심사가 취약점 목록에서 공격 경로와 AI 런타임 맥락으로 옮겨가는 흐름은 읽을 만하다. 특히 비인간 아이덴티티와 섀도 AI는 국내 기업 보안팀도 피하기 어려운 주제다.