반도체 전문 온라인 매거진 - 올포칩

글로벌 사이버 보안 리더 카스퍼스키(Kaspersky)가 컨테이너화된 애플리케이션의 전체 수명주기를 보호하는 통합 보안 솔루션 '카스퍼스키 컨테이너 시큐리티(Kaspersky Container Security)'의 신규 기능을 공개했다. 이번 업데이트는 맞춤형 보안 정책 설정, 시스템 구성 가져오기 및 내보내기, 컨트롤 플레인 클러스터 심층 감사, 깃허브 액션(GitHub Actions) 설정 오류 탐지 등의 기능을 추가해 데브섹옵스(DevSecOps) 환경 최적화와 강화된 인프라 보호를 지원한다.

사용자 지정 정책과 시스템 구성 이전을 통한 보안 가동성 향상

기업의 컨테이너 도입률이 98%에 달하며 개발 표준으로 자리 잡았으나, 정교해진 사이버 위협과 엄격한 규정 준수 요건으로 인해 운영 속도가 저해되는 문제가 발생하고 있다. 이에 카스퍼스키 컨테이너 시큐리티는 기업 고유 환경에 맞춘 '이미지 보증', '동적 승인 제어(DAC)', '보안 벤치마킹'용 사용자 지정 정책을 생성할 수 있는 기능을 도입했다. 이를 통해 수작업 관리 부담을 줄이고 현지 규제 변화에 신속하게 대응할 수 있도록 돕는다.

또한, 정책, 에이전트 그룹, 프로파일을 포함한 전체 시스템 구성을 암호화된 패키지나 개방형 형식으로 내보내고 가져올 수 있는 기능을 새로 추가했다. 본사에서 작성한 구성 파일을 자회사로 이전하거나 복잡한 다중 사이트 환경을 운영하는 대기업의 백업 및 이전 절차를 크게 간소화했다.

공급망 위험 완화 및 모니터링 고도화

보호 기능 측면에서는 마스터 노드 에이전트 지원을 통해 컨트롤 플레인 오케스트레이션 계층의 취약점과 침해를 탐지할 수 있게 됐다. 더불어 깃허브 액션 설정 오류 전용 탐지 규칙을 도입하여, 안전하지 않은 워크플로나 파이프라인 탈취 위험 등 공급망 사이버 공격 요소를 CI/CD 파이프라인 초기 단계에서 완화한다. 노드 에이전트 성능은 2.5배, DAC 요청 속도는 10배 최적화되었으며, 재배포 없는 동적 에이전트 업데이트와 software bill of materials(소프트웨어 구성 목록, SBOM) 내보내기 기능도 지원된다.

안톤 루사코프-루덴코(Anton Rusakov-Rudenko) 카스퍼스키 선임 제품 마케팅 매니저는 "이번 업데이트는 신속한 배포와 엄격한 규정 준수 사이의 격차를 효과적으로 해소하며, 운영 부담 없이 인프라를 보호한다"라고 밝혔다. 이효은 카스퍼스키 한국지사장 역시 "적응성이 뛰어난 맞춤형 보안 규칙과 공급망 모니터링 기능은 민첩한 개발 프로세스와 국내 규정 준수 사이에서 고민하는 한국 기업에 최적의 해법이 될 것"이라고 강조했다.