클라우드 워크로드 보호 플랫폼(CWPP)이란 무엇인가요?

클라우드 워크로드 보호 플랫폼(CWPP)은 클라우드 및 하이브리드 환경 내에서 실행되는 워크로드를 지속적으로 모니터링하고 보호하는 보안 솔루션입니다. CWPP는 가상 머신, 컨테이너, Kubernetes Pod, 서버리스 함수 등 다양한 클라우드 기반 기술을 실행 중에 발생하는 취약점과 활성 위협으로부터 보호합니다.

현대의 클라우드 환경은 끊임없이 확장하는 도시와 같습니다. 새로운 건물(업무량)이 끊임없이 들어서고, 어떤 건물은 수년간 사용되는 반면 어떤 건물은 며칠 만에 해체됩니다. 엔드포인트 보호 및 방화벽 과 같은 기존 보안 도구는 도시의 관문을 지키지만, 이러한 구식 조치는 개별 건물 내부에서 무슨 일이 일어나고 있는지에 대한 가시성이 부족합니다. 

가트너는 클라우드 네이티브 애플리케이션 보호 플랫폼 시장 가이드에서 CWPP를 하이브리드 및 멀티클라우드 데이터 센터 환경 전반의 서버 워크로드를 보호하기 위해 특별히 설계된 "워크로드 중심 보안 제품"으로 정의합니다. 이러한 워크로드 우선 접근 방식이 CWPP를 기존 엔드포인트 도구와 구분 짓는 요소입니다. CWPP는 최신 클라우드 아키텍처에 필요한 상시 가동되는 워크로드 네이티브 보호 기능을 제공합니다.

클라우드 워크로드 보호가 중요한 이유는 무엇인가요?

클라우드 워크로드는 데이터를 사용하고 저장하는 가상 머신, 컨테이너, 서비스 및 함수뿐만 아니라 분산 애플리케이션을 가능하게 하는 네트워크 리소스로 정의할 수 있습니다. 완전한 워크로드는 애플리케이션과 해당 애플리케이션이 작동하는 데 필요한 모든 기본 기술로 구성됩니다.

과거에는 이러한 워크로드를 하나의 물리적 컴퓨터 또는 사내 데이터 센터의 클러스터에서 처리했을 수 있습니다. 기존 보안 모델은 워크로드가 인터넷과 분리된 하나의 물리적 위치에 위치했기 때문에 이러한 유형의 환경에서는 어느 정도 효과가 있었습니다.

최신 클라우드 서비스를 이용하면 애플리케이션은 프런트엔드, 여러 개의 분산 마이크로서비스, 그리고 데이터베이스 클러스터로 구성될 수 있습니다. 이러한 환경에서는 데이터가 서비스를 거쳐 최종 사용자에게 전달될 때 데이터 보안을 보장하기 위해 워크로드 수준에서 보안을 적용하는 것이 필요합니다. 이러한 복잡성에 퍼블릭 클라우드 서비스, 프라이빗 클라우드 플랫폼 및 온프레미스 시스템을 아우르는 하이브리드 클라우드 환경이 더해지면 워크로드 보호의 필요성은 더욱 커집니다.

Illumio의 2026년 연구에 따르면 조직의 95%가 무단 횡적 이동을 탐지할 수 있다고 생각하지만, 실제로 손상된 워크로드를 거의 실시간으로 격리할 수 있는 조직은 17%에 불과하며, 위협을 발견한 후에도 이를 차단하는 데 몇 시간, 며칠 또는 몇 주가 걸리는 조직이 51%에 달하는 것으로 나타났습니다. 공격자를 발견하는 것과 공격을 막는 것 사이의 단절이 바로 랜섬웨어가 확산되고 침해 사고가 비즈니스 중단으로 이어지는 지점입니다. CWPP는 지속적이고 워크로드에 최적화된 모니터링과 자동화된 격리 기능을 결합하여 이러한 격차를 해소하는 데 도움을 줍니다.

CWPP는 어떻게 작동하나요?

CWPP는 가상 머신, 컨테이너, 서버리스 함수 등을 포함하여 조직의 IT 환경에 있는 모든 워크로드를 식별하는 것으로 시작합니다. 이러한 워크로드는 클라우드, 온프레미스 또는 전체 환경 내 어디에서든 실행될 수 있습니다. CWPP는 IT 환경 내의 모든 워크로드를 정확히 파악한 후 각 워크로드에 대한 동작 기준선을 생성합니다. 이를 통해 CWPP는 워크로드가 설정된 기준선에서 벗어날 때 사용자에게 알림을 보낼 수 있습니다.

CWPP는 각 워크로드에 대한 동작 기준선을 설정한 후 지속적인 보호 기능을 제공합니다. 이 도구는 워크로드에서 취약점과 잘못된 구성을 검사하고 수정이 필요한 부분을 표시합니다. CWPP는 런타임 시 시스템 활동도 모니터링합니다. 워크로드가 예상 범위를 벗어나 동작하는 경우(예: 알 수 없는 IP 주소와 통신하거나 예기치 않게 여러 개의 새 프로세스를 생성하는 경우) CWPP는 해당 워크로드에 즉시 플래그를 지정하고 문제가 확산되기 전에 자동 격리 및 차단을 트리거할 수 있습니다.

또한 많은 CWPP에는 위의 모든 활동에서 얻은 데이터를 집계하는 중앙 콘솔이 포함되어 있습니다. 이를 통해 보안 팀은 단일 위치에서 환경과 관련된 위험을 검토하고, 특정 경고에 대한 조사를 수행하며, 전체 IT 인프라에 걸쳐 보안 정책을 시행할 수 있습니다. 이 기준점은 보안 태세를 사후 대응에서 사전 예방으로 전환하는 데 도움이 됩니다.

CWPP로 보호되는 클라우드 워크로드 유형

모든 클라우드 워크로드가 동일한 인프라에서 실행되는 것은 아니므로 CWPP는 하나의 플랫폼에서 여러 가지 유형의 워크로드를 동적으로 보호해야 합니다.

• 가상 머신: 대부분의 기업 클라우드 환경의 핵심인 가상 머신(VM)은 공유 물리적 하드웨어에서 완전한 운영 체제와 애플리케이션을 실행합니다. CWPP는 VM 동작을 모니터링하고, 알려진 취약점을 표시하며, 공격자가 이러한 장기 실행 자산에 침투하는 것을 방지하기 위해 구성을 강화합니다.
• 컨테이너: 컨테이너는 애플리케이션 실행에 필요한 모든 것을 패키지로 묶어 제공하며, 가상 머신보다 훨씬 빠르게 생성되고 사라집니다. CWPP 도구는 배포 전에 컨테이너 이미지의 취약점을 추적하고 런타임 동작을 모니터링하여 시시각각 변하는 환경에서 이상 징후를 포착합니다.
• Kubernetes 및 오케스트레이션 플랫폼: 대규모 컨테이너 관리는 오케스트레이션을 필요로 하며, Kubernetes 클러스터는 잘못 구성된 Pod, 노출된 API, 지나치게 허용적인 접근 권한 등으로 인해 자체적인 공격 표면을 만들어냅니다. CWPP는 이러한 오케스트레이션 계층에 대한 가시성을 확장하여 수천 개의 컨테이너를 동시에 조정하는 클러스터를 보호합니다.
• 서버리스 함수: 서버리스 함수는 영구적인 서버 없이 코드를 실행하며, 실행 시간은 대개 몇 초에 불과합니다. 그 짧은 기간 때문에 기존 도구로는 모니터링하기가 매우 어렵습니다. CWPP는 코드가 실행되는 즉시 활성화되는 경량의 기능 수준 보호 기능을 적용하여 많은 보안 팀이 간과하는 사각지대를 해소합니다.
• 데이터베이스 및 스토리지 워크로드: 클라우드 환경에서는 데이터가 한 곳에만 머물지 않습니다. 이 정보는 민감한 정보를 담고 있는 데이터베이스, 객체 스토리지, 데이터 레이크를 거쳐 이동합니다. CWPP는 여기에서도 모니터링을 확장하여 무단 접근 패턴과 침해 진행 중일 수 있는 비정상적인 데이터 이동을 감시합니다.

클라우드 워크로드 보호 플랫폼의 특징 

클라우드 워크로드 보호 플랫폼은 다양한 클라우드 플랫폼과 사내 데이터 센터 간에 워크로드가 전송되는 동안 워크로드를 보호하는 기술 솔루션입니다. 

일루미오의 수석 기술 제품 관리자인 제프 스타우퍼는 "이러한 도구는 클라우드 워크로드에서 소프트웨어 취약점, 악성코드, 분실된 키 및 기타 민감한 데이터를 찾아낼 수 있습니다."라고 말합니다. 그는 "그들은 인공지능, 머신 분석, 그리고 기타 행동 분석 도구의 세계를 소개하여 당신의 지적 재산을 노출시키려는 '범죄자의 심리를 파악'하도록 도와줍니다."라고 덧붙였습니다.

이를 위해 CWPP는 다음과 같은 기술을 사용합니다.

• 런타임 모니터링 및 보호: 이미지 스캔은 어느 정도 보안을 제공하지만 공격이 발생하는 순간을 감지할 수는 없습니다. 서버 구성이 잘못될 수 있으며, 취약점이 패치되기 전에 악용될 수 있습니다. 컨테이너가 배포된 후에도 여전히 공격받을 수 있습니다. 서버와 해당 서버가 배포되는 클라우드 환경을 보호하려면 런타임 시 배포를 모니터링하는 것이 필수적입니다.
• 마이크로세그멘테이션: 마이크로세그멘테이션을 사용하면 IT 전문가가 클라우드 환경을 워크로드 수준까지 세분화할 수 있습니다. 다음으로, 각 세그먼트에 대한 사용자 지정 보안 정책을 정의할 수 있습니다. 이러한 분리는 한 부분이 손상되더라도 위협이 네트워크를 통해 확산되는 것을 방지합니다.
• 베어 메탈 하이퍼바이저: 베어 메탈 하이퍼바이저는 물리적 컴퓨터 하드웨어를 가상 머신으로 분리합니다. 이러한 가상 머신은 서로 격리되어 있어 한 머신을 감염시키는 위협이 다른 머신을 감염시키는 것을 방지합니다.

클라우드 워크로드 보호의 이점

CWPP는 데이터가 환경 간에 전송될 때 데이터를 보호할 수 있습니다. 클라우드 워크로드 보호는 워크로드 수준에서 데이터를 보호함으로써 기존 데이터 센터의 전통적인 보안보다 더 높은 보안 수준을 제공할 수 있습니다. 다음은 클라우드 워크로드 보호의 몇 가지 이점입니다.

• 위협이 피해를 입히기 전에 차단하는 최신 위협 인텔리전스
• 메모리 취약점 악용을 차단하는 메모리 보호 기능
• 워크로드 행동 모니터링을 통해 위협을 나타낼 수 있는 이상 징후가 발생했을 때 이를 탐지합니다.
• 워크로드 구성 및 가시성
• 한 곳에서 모든 시스템에 대한 가시성을 제공하는 중앙 집중식 로그 관리 및 모니터링
• 공격자가 발견하기 전에 잘못된 구성과 패치가 적용되지 않은 소프트웨어를 감지하는 취약점 검사입니다. 
• 하이브리드 및 멀티클라우드 환경 전반에 걸쳐 규제 보고를 간소화하는 규정 준수 및 감사 지원 솔루션입니다.

CWPP vs. CSPM vs. CNAPP vs. CIEM

클라우드 보안에는 약어가 너무 많아서 각각의 약어가 실제로 무엇을 보호하는지 파악하기 어렵습니다. CWPP, CSPM, CIEM, CNAPP는 모두 클라우드 보안이라는 큰 범주에 속하지만, 각각 다른 문제를 해결합니다.

CWPP는 워크로드 자체를 보호하며, 가상 머신, 컨테이너 및 서버리스 함수의 런타임 동작을 감시하여 발생하는 위협을 즉시 탐지합니다. 나머지는 다음과 같습니다.

• 클라우드 보안 태세 관리(CSPM)는 다른 관점에서 접근하여, 악용될 가능성이 생기기 전에 클라우드 인프라를 지속적으로 스캔하여 잘못된 구성과 규정 준수 허점을 찾아냅니다.
• 클라우드 인프라 권한 관리(CIEM)는 ID에 초점을 맞춰 공격자가 악용하기 좋아하는 과도한 권한과 위험한 접근 권한을 표시합니다.
• 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)은 이 세 가지를 단일 플랫폼으로 통합하여 코드 생성부터 프로덕션 런타임까지 가시성을 제공한다고 가트너 시장 가이드는 설명합니다.

CNAPP을 지휘본부로 생각하고, CWPP, CSPM, CIEM이 각각 다른 영역을 담당한다고 생각하면 됩니다.

‍

CWPP, CSPM, CIEM은 서로를 대체하는 자격증이 아닙니다. 대부분의 성숙한 보안 프로그램은 CSPM 및 CIEM과 함께 CWPP를 배포하거나, 위험을 상황에 맞게 파악할 수 있도록 세 가지 모두를 하나의 플랫폼으로 통합하는 CNAPP를 채택합니다.

CWPP 활용 사례

CWPP는 실제 일상 문제를 해결함으로써 보안 스택에서 그 자리를 확보합니다. 다음은 기업들이 이 기능을 가장 많이 활용하는 사용 사례입니다.

위협 탐지 및 대응

공격자가 조직의 네트워크 경계를 뚫고 침입할 때, 종종 한 워크로드에서 다른 워크로드로 이동하는 방식으로 횡적 이동을 시도합니다. CWPP는 권한 상승으로 실행되는 프로세스나 승인되지 않은 리소스에 접근하려는 시도와 같은 의심스러운 프로세스 동작을 식별하여 이를 인식합니다. 측면 이동을 신속하게 파악하는 것은 공격이 저지될지 아니면 완전한 침투로 이어질지를 결정하는 데 중요한 역할을 합니다.

취약점 및 패치 관리

오래된 소프트웨어는 조직 네트워크에 침투하는 손쉬운 경로입니다. CWPP는 알려진 취약점과 오래된 패키지를 찾기 위해 모든 워크로드를 지속적으로 모니터링합니다. 팀은 악용될 가능성을 기준으로 가장 우선적으로 해결해야 할 항목 목록을 가지고 있습니다.

규제 준수 및 감사 준비

의료, 금융 및 소매 산업은 민감한 데이터 보호와 관련하여 매우 구체적인 규제 요건을 갖추고 있습니다. CWPP는 조직의 규정 준수 여부를 입증하는 지속적인 보고서를 제공하고 모든 워크로드에 걸쳐 감사 추적 기록을 유지합니다. 감사를 받기 전에는 혼란스러웠던 과정이 이제는 일상적이고 유지 관리가 거의 필요 없는 작업으로 바뀌었습니다.

안전한 클라우드 마이그레이션

온프레미스에서 클라우드로 워크로드를 마이그레이션하는 과정은 각 단계마다 위험을 수반합니다. CWPP는 애플리케이션이 환경 간에 이동할 때 잘못 구성되었거나 노출된 서비스를 모니터링하여 마이그레이션 과정 자체에서 워크로드를 보호합니다. 클라우드로 마이그레이션하는 과정에서 CWPP(클라우드 기반 보안 프로세스)가 이러한 위험으로부터 보호해 주지 않으면 보안 위험이 발생할 수 있습니다.

DevSecOps 통합

현대 애플리케이션 개발은 매우 빠르게 진행되므로 보안은 개발 주기 막바지에 나중에 덧붙일 수 있는 사항이 아닙니다. CWPP는 컨테이너 이미지가 프로덕션 환경에 배포되기 전에 취약점을 평가하여 지속적 통합/지속적 배포(CI/CD) 파이프라인에 보안을 통합합니다.

클라우드 워크로드 보안 위험 및 과제

클라우드 워크로드는 기존 보안 모델이 대응하도록 설계되지 않은 위협에 직면해 있습니다. 이러한 위험을 이해하는 것이 격차를 해소하는 첫걸음입니다.

• 잘못된 구성: 노출된 스토리지 버킷 하나 또는 지나치게 허용적인 액세스 규칙 하나로 공격자가 침입할 수 있습니다. 잘못된 구성은 클라우드 침해의 가장 흔한 원인 중 하나로, 환경이 팀이 검토할 수 있는 속도보다 빠르게 변화하기 때문에 종종 간과됩니다.
• 일시적인 워크로드: 컨테이너와 서버리스 함수는 단 몇 초 동안만 존재할 수 있으므로, 정적이고 장시간 실행되는 서버를 위해 구축된 도구로는 거의 감지할 수 없습니다. 수명이 짧기 때문에 공격자에게는 공격할 수 있는 시간이 매우 짧지만, 동시에 탐지가 매우 어려워집니다.
• 측면 이동: 공격자는 일단 환경에 침입하면 더 가치 있는 목표물을 공격하기 위해 종종 여러 워크로드 사이를 이동합니다. Illumio의 2025년 글로벌 클라우드 탐지 및 대응 보고서 에 따르면, 조직의 90%가 지난 한 해 동안 횡적 이동과 관련된 보안 사고를 경험했지만, 많은 팀은 여전히 이를 막을 수 있는 가시성을 확보하지 못하고 있습니다.
• 섀도우 IT 및 관리되지 않는 자산: 공식적인 절차 외부에서 생성된 워크로드는 종종 완전히 모니터링되지 않아 보안 팀이 존재조차 모르는 사각지대가 발생합니다.
• 경고 피로: 보안 팀은 수많은 알림에 시달리는데, 그중 상당수는 우선순위가 낮은 알림이라 실제 위협이 묻히기 쉽습니다.
• 규정 준수의 복잡성: 여러 클라우드 제공업체와 지역에 걸쳐 규제 요건을 충족하는 것은 기존의 모든 업무에 또 다른 운영 부담을 더합니다.

CWPP 구현 모범 사례

CWPP를 구현할 때는 계획적인 단계적 시행이 필수적입니다. 아래에 설명된 모범 사례를 따르면 플랫폼을 통해 더 빠르게 실질적인 가치를 얻을 수 있습니다.

• 전체 워크로드 검색부터 시작하세요. 전체 환경에 있는 모든 VM, 컨테이너 및 함수의 인벤토리를 작성하십시오. 여기에는 보안팀에 보고해야 한다는 사실조차 인지하지 못하는 팀에서 생성한 섀도우 IT 워크로드도 포함됩니다.
• 초기에 행동 기준선을 설정하십시오. 더 엄격한 제어를 적용하기 전에 플랫폼이 정상적인 작업 부하 동작을 학습할 수 있도록 충분한 시간을 주십시오. 이는 불필요한 오탐 알림으로 팀에 과부하를 주지 않도록 하는 데 중요합니다.
• 취약점의 발생 빈도가 아닌 노출도를 기준으로 우선순위를 정하십시오. 모든 항목을 동일하게 처리하는 대신, 가치가 높은 워크로드에서 악용될 수 있는 취약점에 대한 복구 작업에 집중하십시오 .
• CI/CD 파이프라인과 통합하세요: 빌드 프로세스에 취약점 스캔 기능을 추가하여 개발 단계에서 취약한 코드를 발견하고 프로덕션 환경에 배포되지 않도록 차단하세요.
• 가능한 경우 격리 자동화: 위험도가 높은 위협에 대해 자동화된 격리 규칙을 수립하십시오. 이러한 방식으로 워크로드가 보안 침해의 징후를 보일 경우 즉시 격리할 수 있습니다.
• 하이브리드 환경 전반에 걸쳐 정책을 일관되게 적용합니다. 클라우드 제공업체와 온프레미스 시스템 전반에 걸쳐 워크로드 보호 규칙을 표준화하여 모든 곳에서 일관된 보호 기능을
  합니다.

Illumio는 클라우드 환경을 어떻게 보호할까요?

Illumio는 검증될 때까지 어떤 연결도 신뢰하지 않는다는 전제 하에 제로 트러스트 세분화를 통해 클라우드 워크로드 보안에 접근합니다. 이 마이크로세그멘테이션 기술은 모든 워크로드 연결을 실시간으로 매핑한 다음, 개별 애플리케이션 수준까지 워크로드
격리하는 세분화된 정책을 적용합니다.

침해 사고가 발생할 경우, Illumio의 마이크로세그멘테이션 솔루션은 공격을 즉시 차단하여 측면 확산을 막습니다. AI 기반 탐지 및 원클릭 차단 기능을 결합한 Illumio는 하이브리드 및 멀티클라우드 환경 전반에 걸쳐 가시성과 제어 기능을 제공하여 제로 트러스트를 원칙에서 일상적인 실천으로 전환할 수 있도록 지원합니다.

자주 묻는 질문

CWPP 공급업체를 어떻게 선택해야 할까요?

VM, 컨테이너 및 서버리스 함수 전반에 걸쳐 워크로드 동작을 실시간으로 모니터링하고 손상된 워크로드를 자동으로 차단할 수 있는 공급업체를 선택하십시오. 또한 어떤 공급업체가 최고의 하이브리드 및 멀티클라우드 기능을 제공하고, 성능 저하를 최소화하며, 현재 보안 인프라와 호환되는지 고려해야 합니다. 

CNAPP와 CWPP의 차이점은 무엇인가요?

CWPP는 런타임 중에 워크로드의 동작을 모니터링하고 활성 위협을 차단하여 워크로드를 보호합니다. CNAPP는 이러한 기능에 더해 CSPM 및 CIEM을 포함하여 개발부터 런타임까지 애플리케이션 수명주기 전반을 포괄합니다.

CWPP 프로세스란 무엇인가요?

CWPP는 먼저 사용자 환경 내에서 실행 중인 모든 워크로드를 식별합니다. 이를 통해 해당 작업 부하에 대한 정상적인 동작이 무엇인지 파악할 수 있습니다. 그러면 취약점과 잘못된 구성을 지속적으로 스캔하고 기준선에서 벗어나는 동작을 감시합니다. 비정상적인 상황이 감지되면 보안 팀에 알림을 보내고, 추가적인 피해를 방지하기 위해 작업 부하를 격리할 수 있습니다. 

하이브리드 클라우드 워크로드에 적합한 CWPP를 어떻게 선택해야 할까요?

퍼블릭 클라우드, 프라이빗 클라우드 및 온프레미스 시스템 전반에 걸쳐 일관된 정책 시행이 가능한 플랫폼을 우선적으로 고려해야 합니다. 운영하는 모든 워크로드 유형을 지원하고, 기존 도구와 통합되며, 중앙 집중식 가시성을 제공하여 보안 팀이 각 환경별로 별도의 콘솔을 사용하지 않아도 되도록 하는지 확인하십시오.

CWPP와 CSPM의 차이점은 무엇인가요?

CSPM은 클라우드 인프라 전체를 스캔하여 구성 오류 및 규정 준수 허점을 악용되기 전에 찾아냅니다. CWPP는 런타임 동작을 모니터링하여 활성 위협을 감지하는 동시에 워크로드 자체를 보호합니다. 대부분의 성숙한 보안 조직은 위험의 서로 다른 단계를 다루기 때문에 두 가지 모두를 사용합니다.

‍