VM웨어 코리아(대표 전인호)는 지난 9일 본사 발표를 인용, ‘VM웨어 카본 블랙 클라우드 워크로드(Carbon Black Cloud Workload)’의 기능 확장을 통해 컨테이너 및 쿠버네티스에 대한 보안을 제공한다고 발표했다.

◆쿠버네티스 애플리케이션의 전체 수명주기를 안전하게 보호 = VM웨어 ‘카본 블랙 클라우드 워크로드’는 가상화 환경과 프라이빗 및 퍼블릭 클라우드 환경에서 실행되는 워크로드에 대한 맞춤형 보호 기능을 제공하는 솔루션이다.

새롭게 추가된 VM웨어 ‘카본 블랙 클라우드 컨테이너(Carbon Black Cloud Container)’ 기능은 지속적인 통합 및 배포(CI/CD) 환경에 보안을 구축해 애플리케이션이 배포되기 전 리스크를 분석하고 제어할 수 있도록 지원한다.

이 밖에도 기업이 쿠버네티스 환경에서 컨테이너화된 애플리케이션을 더욱 효과적으로 보호할 수 있도록 지속적인 클라우드 네이티브 보안을 제공하고, 규정 준수를 지원하며, 모든 환경에서 애플리케이션과 데이터를 안전하게 보호한다.

◆인포섹 팀과 데브옵스 팀 간의 유연한 협업 지원 = 컨테이너와 쿠버네티스는 애플리케이션 개발 인프라 관리 및 프로비저닝을 자동화하는 기술인 코드형 인프라(Infrastructure-as-code, IaC)를 통해 개발팀에 유연성을 제공한다.

반면 보안은 애플리케이션의 신속한 배포에 걸림돌로 인식되거나 필요시 추후에 보강하는 요소로만 여겨지기도 한다.

VM웨어의 내재화된(built-in) 컨테이너 보안 모듈은 인포섹(InfoSec) 팀과 데브옵스(DevOps) 팀이 원활하게 협업하고 개발 초기 단계에서 리스크를 식별할 수 있도록 지원한다.

덧붙여 VM웨어 ‘카본블랙 클라우드 워크로드’에 새롭게 추가된 다음의 기능들은 여러 팀이 함께 취약성을 탐지하고 개선할 수 있도록 지원, 안전하면서도 간소화된 멀티 클라우드 쿠버네티스 환경을 제공한다.

- 보안 형상(posture) 대시보드 제공 = 쿠버네티스 워크로드 인벤토리 전반에서 취약점과 구성 오류를 완벽하게 파악할 수 있는 폭넓은 가시성을 제공, 인포섹 팀과 데브옵스 팀은 맞춤형 쿼리로 쿠버네티스 워크로드 구성을 자유롭게 확인할 수 있다.

- 컨테이너 이미지 스캐닝 및 하드닝(hardening) = 인포섹 팀과 데브옵스 팀은 모든 컨테이너 이미지를 스캔해 취약성을 식별하고, 생산을 위한 레지스트리(registry)와 저장소(repository)를 제한할 수 있다.

이로써 두 팀은 보안과 규정에 대한 최소한의 기준을 설정하고, 규정 준수 보고서를 생성하며, 인터넷 보안센터(CIS) 벤치마크 기준과 쿠버네티스 모범사례를 따를 수 있다.

- 리스크 평가 우선화 = 취약성 평가를 우선시해 인포섹 팀과 데브옵스 팀이 애플리케이션 생산과정에서 실행 중인 이미지를 검토하고 승인된 이미지만 배포할 수 있도록 지원한다.

- 규정 준수 정책 자동화 = 인포섹 팀은 보고 체계를 간소화하고, 업계 규정 및 기업의 요구사항에 따라 정책 생성을 자동화해 애플리케이션 개발 주기에 맞춰 서비스를 제공할 수 있다.

이같은 맞춤형 정책을 통해 예외상황에 대한 제어가 가능해져 클러스터에 배포된 쿠버네티스 구성의 무결성(integrity)를 유지할 수 있다.

덧붙여 기능 확장을 통해 제공되는 내재화된 컨테이너 보안 모듈은 VM웨어 탄주(Tanzu) 포트폴리오에서 그 이점이 극대화된다.

멀티 클라우드 환경에서 쿠버네티스 구축 및 운영을 지원하는 VM웨어 ‘탄주 에디션’은 액세스와 데이터 보호를 위한 정책을 포함해 클러스터 수명주기 전반에 대한 중앙 집중식 관리가 가능한 ‘글로벌 컨트롤 플레인(control plane)’을 제공한다.

이를 통해 기업은 컨테이너 및 쿠버네티스 애플리케이션을 위한 강력한 보안을 구축함과 동시에 인포섹 팀과 데브옵스 팀 간의 운영을 더욱 간소화할 수 있을 것으로 기대된다.

패트릭 몰리(Patrick Morley) VM웨어 수석 부사장 겸 보안사업 부문 총괄 사장은 “VM웨어 ‘카본블랙 클라우드 워크로드’는 컨테이너와 쿠버네티스까지 보안을 확장해 업계에서 가장 포괄적인 클라우드 워크로드 보호 기능을 제공하는 플랫폼으로, 다양한 클라우드 환경에서 컨테이너를 실행하는 기업의 리스크를 최소화할 수 있도록 지원할 것”이라고 말했다.

VM웨어 ‘카본블랙 클라우드 워크로드’가 제공하는 컨테이너 이미지 스캐닝과 지속적인 통합 및 배포(CI/CD) 환경에서의 보안 구축 기능은 2021년 4월부터 이용 가능하며, 탐지 및 반응을 위한 런타임 보안은 올해 중 제공될 예정이다.

<김동기 기자>kdk@bikorea.net