CNAPP(Cloud Native Application Protection Platform)은 클라우드 인프라, 워크로드, 애플리케이션을 통합된 단일 플랫폼에서 보호하는 클라우드 보안 솔루션이다. Gartner가 2021년 제시한 개념으로, 기존에 각각 운영되던 CSPM·CWPP·CIEM 등을 하나로 통합한다.
등장 배경:
| 구성 요소 | 풀네임 | 보호 대상 | 주요 기능 |
|---|---|---|---|
| CSPM | Cloud Security Posture Management | 클라우드 구성·설정 | 잘못된 IAM·S3·네트워크 설정 탐지, CIS Benchmark 준수 검사, 자동 교정 |
| CWPP | Cloud Workload Protection Platform | VM·컨테이너·서버리스 워크로드 | 런타임 위협 탐지, 취약점 스캔, 행위 기반 이상 탐지 |
| CIEM | Cloud Infrastructure Entitlement Management | IAM 권한·접근 | 과도한 권한 탐지, 최소 권한 원칙 적용, 권한 남용 감지 |
| KSPM | Kubernetes Security Posture Management | K8s 클러스터·Pod | RBAC 정책 검토, Pod Security Standards 준수, 네트워크 정책 감사 |
CNAPP은 클라우드 네이티브 환경의 복잡한 보안 요구를 CSPM·CWPP·CIEM·KSPM을 통합하여 해소한다. 단순 도구 도입을 넘어 “Security as Code” 문화와 결합하여 개발 초기부터 보안을 내재화할 때 진정한 효과를 발휘한다. 컨테이너·K8s 보안 위협에 대응하기 위해 공급망부터 런타임까지 전 단계에 걸친 종심(縱深) 방어 전략이 필수적이다.
AI가 해킹 도구로 진화했습니다. 27초 만에 공격 코드 작성, AI 봇의 랜섬웨어 협상, GPU 탈취까지—삼성SDS…
필기 시험의 접근통제 영역은 용어 하나만 알아도 풀리는 문제와 개념을 뒤집어 묻는 문제가 섞여 나옵니다.…
유튜브에 AI 자동 생성 영상이 넘쳐납니다. 진짜 크리에이터들은 어떻게 살아남아야 할까요? AI와 경쟁하는 3가지 생존…
이틀 전에 사이드카가 걸렸을 때만 해도 "한 번 놀란 장"으로 끝날 줄 알았는데요. 15일 아침…
오전 시황 글에 이어 장중 후속 정리입니다. 코스피는 개장 직후 5%대였던 낙폭이 오전 10시 전후에…
10월 15일 목요일 아침, 코스피가 전날 종가보다 5.59% 낮은 5,673.01로 출발했습니다. 장 시작 7분 만에…