클라우드 보안 가시성과 공격 경로 분석부터 데이터·AI 보안, 런타임 보호까지

[보안뉴스 강초희 기자] 멀티클라우드와 생성형 AI 도입이 빠르게 확산되면서 기업의 보안 관리 범위도 클라우드 인프라를 넘어 코드, 워크로드, 아이덴티티, 데이터, AI 모델 및 에이전트까지 확대되고 있다. 클라우드 자산과 권한, 데이터가 복잡하게 연결됨에 따라 개별 취약점이나 구성 오류를 점검하는 기존 방식만으로는 실제 침해로 이어질 가능성이 높은 리스크를 효과적으로 식별하기 어려워지고 있다.


클라우드 및 AI 매니지드 서비스 전문기업 클루커스는 글로벌 클라우드 보안 기업 위즈(Wiz)와 함께 오는 8월 11일부터 12일까지 서울 코엑스에서 개최되는 ‘ISEC 2026’에 참가해, 클라우드부터 AI 애플리케이션까지 아우르는 통합 보안 전략과 Wiz 플랫폼의 주요 역량을 소개한다.

위즈는 별도의 에이전트 설치 없이 멀티클라우드 및 AI 환경을 분석하고, 인프라, 워크로드, 아이덴티티, 데이터, 구성 및 코드 전반의 보안 리스크를 단일 플랫폼에서 가시화하는 클라우드·AI 보안 플랫폼이다.

핵심 기술인 Wiz Security Graph는 클라우드 자산 간의 관계와 보안 컨텍스트를 분석해 취약점, 구성 오류, 인터넷 노출, 과도한 권한 및 민감 데이터가 결합된 공격 경로를 식별한다. 이를 통해 보안 조직은 단순한 취약점 심각도가 아니라 실제 악용 가능성과 비즈니스 영향을 기준으로 대응 우선순위를 결정할 수 있다.

Wiz 플랫폼은 클라우드 보안 형상관리(CSPM), 클라우드 인프라 권한관리(CIEM), 취약점 및 노출 관리, 컨테이너·Kubernetes 보안, 데이터 보안 태세관리(DSPM), 코드 보안 및 런타임 보호 등 클라우드 네이티브 환경에 필요한 주요 보안 기능을 통합적으로 제공한다.

개발 및 보안 조직은 코드와 CI/CD 파이프라인부터 클라우드 배포 및 런타임 환경까지 일관된 보안 컨텍스트를 확보할 수 있다. 또한 여러 보안 도구에서 발생하는 경고를 개별적으로 처리하는 대신, 실제 공격 경로와 영향을 중심으로 핵심 리스크를 식별함으로써 보안 운영의 복잡성과 대응 부담을 줄일 수 있다.

생성형 AI와 AI 에이전트 확산에 대응하는 AI 보안 역량도 제공한다. Wiz AI Application Protection Platform은 기업 환경에서 활용되는 AI 서비스, 모델, 에이전트 및 관련 데이터 자산을 식별하고, 코드부터 클라우드와 런타임까지 AI 애플리케이션의 전체 라이프사이클을 보호한다.

AI 모델과 프롬프트, API, 플러그인, 데이터 및 아이덴티티 간의 연결 관계를 분석해 외부에 노출된 AI 서비스, 과도한 권한, 취약한 가드레일 및 민감 데이터 접근 경로를 파악한다. 또한 AI 모델과 에이전트의 비정상적인 동작, 데이터 흐름 및 런타임 활동을 모니터링해 AI 환경에서 발생할 수 있는 보안 위협에 대응한다.

데이터 보안 영역에서는 Wiz DSPM을 통해 클라우드 전반에 분산된 민감 데이터를 에이전트 없이 탐지·분류하고, 데이터의 노출 상태와 접근 권한, 관련 클라우드 리스크를 통합적으로 분석한다.

최근 보안 조직의 주요 과제로 부상한 비인간 아이덴티티(NHI), Shadow AI, 과도한 클라우드 권한 등 새로운 공격 표면에 대한 대응 방향도 함께 제시할 예정이다. 기업이 빠르게 변화하는 클라우드·AI 환경에 대응하기 위해서는 전체 자산을 파악하고, 실제 침해 가능성이 높은 리스크에 보안 역량을 집중할 수 있는 체계가 필요하다.

클루커스는 Wiz의 국내 프리미어 파트너로서 고객의 멀티클라우드 및 AI 환경에 대한 보안 진단, 보안 가시성 확보, 공격 경로 분석, 보안 아키텍처 설계, 플랫폼 구축 및 운영 최적화를 지원한다.

특히 클라우드와 데이터·AI 분야의 기술 역량을 기반으로 단순한 솔루션 도입을 넘어, 고객의 운영 환경과 보안 요구사항에 맞는 개선 과제를 도출하고 실행 가능한 보안 체계를 수립하는 데 중점을 두고 있다.

클루커스와 위즈는 이번 ISEC 2026을 통해 보안 담당자들이 변화하는 클라우드·AI 위협 환경을 이해하고, 통합 보안 플랫폼을 기반으로 보안 운영 체계를 고도화할 수 있는 실질적인 방향을 제시할 계획이다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026(제20회 국제 시큐리티 콘퍼런스)’가 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망한다는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다. 이와 관련된 세부 사항은 ISEC 홈페이지를 참조하거나 ISEC 조직위원회에 문의하면 된다.

[강초희 기자(choh@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>