아쿠아 시큐리티, 파이프라인 무결성 스캐닝 제공… 공급망 보안 강화

클라우드 네이티브 보안 기업인 아쿠아 시큐리티(Aqua Security)는 소프트웨어 공급망 공격을 예방하고 CI/CD (지속적 통합/지속적 배포) 파이프라인의 무결성을 보장하는 파이프라인 무결성 스캐닝(pipeline integrity scanning)을 추가했다고 15일 밝혔다.

eBPF 기술을 기반으로 하는 아쿠아의 파이프라인 무결성 스캐너는 의심스러운 행태와 멀웨어를 실시간으로 탐지 및 차단해주고, 소프트웨어 빌드 프로세스에서 코드 변조를 예방하고 위협에 대응한다.

아쿠아 시큐리티 측은 “소프트웨어 공급망 공격이 증가하고 위협 환경이 끊임없이 변화함에 따라 기업은 이제 보안 베스트 프랙티스를 소프트웨어 개발 라이프사이클 전반에 통합시켜야 한다”며 “업계 최초로 선보이는 이 솔루션을 통해 기업은 거대한 공격면을 생성하는 가장 공격적인 공급망 위협을 전략적으로 중단시키는 역량을 갖출 수 있게 될 것”이라고 강조했다.

구체적인 기능을 살펴보면 아쿠아의 파이프라인 무결성 스캐너는 공급망 공격의 특징인 의심스러운 행태나 멀웨어를 탐지한다. 이 기능은 또한 아쿠아 노틸러스(Aqua Nautilus) 연구팀이 정립한 행동 시그니처(behavioral signatures)를 활용하여 현재 활동 중인 클라우드 네이티브 공격 기반으로 제로데이 위협을 탐지한다.

아미르 저비(Amir Jerbi) 아쿠아 시큐리티 CTO는 “솔라윈즈(SolarWinds) 사태로 소프트웨어 빌드 프로세스의 무결성이 침해됐을 때의 파괴적 효과와 지속적으로 소프트웨어 무결성을 검증해야 하는 필요성이 입증됐다”며 “우리의 새로운 파이프라인 무결성 스캐너는 현대적 개발 프로세스의 무결성을 확보하고 이런 파괴적 소프트웨어 공급망 공격을 예방해야 하는 업계의 가장 시급한 요구를 해결한다”고 말했다.

파이프라인 무결성 스캐닝은 코드와 모든 개발 인프라, 파이프라인 프로세스를 보호하는 소프트웨어 공급망(Software Supply Chain Security) 솔루션에 포함된다. 이를 통해 기업은 보다 빨리, 보다 안전하게 혁신을 구현하고 선보일 수 있다는 것 역시 장점이다. 이는 아쿠아의 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP)인 아쿠아 클라우드 보안 플랫폼(Aqua Cloud Security Platform)을 통해 제공된다. 이때 클라우드를 개발 환경과 연결하여 런타임 리스크에 대한 코드와 이를 해결할 수 있는 개발자까지 추적해서 운영 효율을 높인다는 점 역시 주목할 만하다. 

아쿠아의 파이프라인 무결성 스캐너에 대한 보다 자세한 내용은 블로그에서 확인할 수 있다.

김광우 기자

kimnoba@tech42.co.kr
기자의 다른 기사보기
저작권자 © Tech42 - Tech Journalism by AI 테크42 무단전재 및 재배포 금지

관련 기사

초기투자AC협회, 글로벌 엔젤투자 국제기구 WBAF와 협약 갱신

초기투자액셀러레이터협회(이하 협회)는 바레인의 수도 마나마에서 열린 2024 WBAF Global Congress에서 WBAF(World Business Angels Investment Forum)와 글로벌 파트너스 업무협약을 체결했다고 22일...

스노우플레이크, 마이크로소프트 파워 플랫폼 전용 커넥터 출시

글로벌 AI 데이터 클라우드 기업 스노우플레이크(Snowflake)는 미국 워싱턴주 시애틀에서 개최된 연례 개발자 컨퍼런스 마이크로소프트 이그나이트(Microsoft Ignite)에서 마이크로소프트 파워 플랫폼(Microsoft Power...

삼성전자, 차세대 AI '가우스2' 공개..."기존 오픈소스 모델보다 3배 빨라"

삼성전자가 자체 개발한 2세대 생성형 AI 모델 '삼성 가우스2'를 공개했다. 기존 오픈소스 AI 모델 대비 처리 속도가 최대 3배 빠르고, 다양한 형태의 데이터를 동시에 처리할 수 있는 것이 특징이다.

대화형 AI 에이전트 ‘젠투’, ‘98% 고객 붙잡는 커머스 전략’ 웨비나 개최

대화형 인공지능(AI) 에이전트 ‘젠투(Gentoo)’ 개발사 와들은 ‘이탈하는 98%의 고객을 붙잡는 온라인 커머스 성공 전략’을 주제로 웨비나를 개최한다고 21일 밝혔다. 와들...