초기 위험 탐지에는 보안 팀이 온프레미스 인프라를 이해하고 철저히 보호하기 위해 환경에 도구나 에이전트를 도입해야 했습니다. 오늘날 클라우드 사용이 증가함에 따라 에이전트리스 클라우드 보안이 점점 더 현실화되고 있습니다.
이 블로그에서는 에이전트리스 클라우드 보안에 대해 모두 알아보실 수 있습니다. 귀사에 가장 적합한 선택을 돕기 위해 에이전트 없는 클라우드 보안와 에이전트 기반 클라우드 취약점 관리 옵션을 살펴보세요.
에이전트 없는 클라우드 보안이란 무엇인가요?
에이전트리스 보안은 모든 리소스에 에이전트를 배치하지 않고도 리소스를 보호하는 방법입니다. 에이전트리스 보안 솔루션은 일반적으로 엔드포인트에 직접 유틸리티를 실행하는 대신 "외부"에서 엔드포인트를 모니터링하고 스캔합니다. 네트워크에서 접근 가능한 데이터를 검토하고 리소스를 제어하는 구성 정보를 분석함으로써 이를 수행할 수 있습니다. 또한 일부 에이전트리스 솔루션은 클라우드 공급자의 API와 연동하여 워크로드에 에이전트를 배포하지 않고도 해당 워크로드에 대한 추가 정보를 획득합니다.
주요 특징:
- 에이전트리스 스캔은 모든 플랫폼에서 작동합니다: 에이전트리스 클라우드 보안을 사용하여 자산을 찾고 스캔할 때 OS 호환성 요구 사항이나 문제가 없습니다. 이를 통해 스위치, 라우터 및 기타 연결된 IoT 장치를 해당 기능에 간섭 없이 스캔할 수 있습니다.
- 관리 비용 절감: 에이전트 없는 클라우드 보안 시스템은 이동성이 뛰어나 워크로드에 신속하고 손쉽게 설치할 수 있습니다. 관리 오버헤드를 낮추기 때문에 수십만 대의 가상 컴퓨터를 관리하는 기업에 큰 이점이 됩니다.
- 확장성: 에이전트 없는 클라우드 보안은 단일 서버에서 대규모 데이터 센터까지 쉽게 확장할 수 있습니다. 핵심 설정에는 일반적으로 확장 가능한 경량 프로토콜을 사용하여 클라우드 자산과의 네트워크 연결을 구축함으로써 철저한 에이전트 없는 클라우드 보안을 구현합니다.
- 환경에 부정적 영향 없음: 에이전트 기반 접근 방식과 달리, 에이전트리스 스캔은 매 스캔 시 리소스의 스냅샷을 생성하므로 리소스가 변경되지 않습니다. 보안 팀이 리소스를 유지 관리할 필요가 없기 때문에 에이전트리스 스캐너로 인한 변경 사항이 환경에 영향을 미치지 않습니다. 에이전트리스 심층 스캔이 사용하는 볼륨 스냅샷 기술은 시스템 성능 저하를 방지합니다. 이는 클라우드 시스템의 컴퓨팅 자원을 활용하기보다 커넥터가 API를 통해 데이터를 읽고 독립적으로 스캔을 수행하기 때문입니다.
- 네트워크 스캐닝 범위: 에이전트 없는 클라우드 보안은 다수의 엔드포인트를 보호하는 동시에 클라우드 네트워크에 대한 완전한 통찰력을 제공합니다. 이를 통해 모든 호스트 자산, 연결된 장치, 실행 중인 애플리케이션 및 그 종속성을 정확하게 스캔하여 취약점을 파악할 수 있습니다. 결과적으로 지속적으로 업데이트되고 자동으로 갱신되는 자산 식별 및 스캐닝에는 사각지대가 없습니다.
에이전트 기반 대 에이전트리스 클라우드 보안
에이전트 기반 보안은 풀(pull) 통신 방식을 사용합니다. 에이전트 기반 시스템에서는 클라이언트가 중앙 서버 역할을 하며 필요에 따라 에이전트에게 데이터를 요청합니다. 자동화된 프로세스 후에는 일반적으로 각 시스템에 에이전트를 배포해야 합니다. 에이전트가 설정되면 중앙 서버는 상태 업데이트 및 보안 관련 활동의 결과를 확인하기 위해 에이전트에게 쿼리를 보낼 수 있습니다.
푸시 기반 통신은 에이전트리스 클라우드 보안의 기초입니다. 에이전트리스 시스템의 연결된 소프트웨어는 주기적으로 원격 시스템으로 데이터를 전송합니다. 에이전트리스 클라우드 보안 솔루션은 이러한 구성의 적응성 덕분에 기본 보안 모니터링에 효과적입니다. 모든 하위 시스템에 설치하지 않고도 전체 인프라를 스캔하도록 설정할 수 있습니다. 그러나 스캔 및 패치 배포를 체계화하려면 중앙 시스템에 접근할 수 있어야 합니다.
에이전트 기반과 에이전트리스 클라우드 보안이 모두 사용되고 있는 지금, 어떤 것을 선택해야 할지 고민될 수 있습니다. 완벽한 보안을 원한다면 두 가지를 모두 활용해야 합니다. 그럼에도 각 방식의 장단점을 파악하면 언제 어떤 방식을 적용할지 결정하는 데 도움이 됩니다.
요약하자면, 에이전트리스 클라우드 보안은 다음과 같은 다양한 매력적인 특성을 지닙니다:
- 빠른 설정 및 배포: 모든 호스트에 직접 접근하지 않고도 보안 스캔을 실행할 수 있습니다.
- 유지 관리 비용 절감.
- 더 높은 확장성과 초기 가시성 향상.
- 대역폭이 많은 네트워크에 이상적.
- 작업을 수행하기 위한 중앙 호스트 필요.
에이전트 기반 시스템이 에이전트리스 클라우드 보안 대비 갖는 장점:
- 호스트 스캔 및 모니터링의 철저한 수행: 에이전트는 보다 정교한 호스트 구성 요소 및 서비스 스캔을 수행할 수 있습니다.
- 필터링 기준에 따라 네트워크 연결을 제한할 수 있어 방화벽 역할을 수행할 수 있습니다.
- 실행 시점 보호 기능을 제공합니다.
- 공격을 차단하고 가동 중인 시스템에 패치를 적용하는 등 보안 보호 기능을 제공합니다.
- DMZ 영역, 저대역폭 네트워크 또는 네트워크 접근이 불가능한 노트북에 이상적입니다. 에이전트는 네트워크 연결이 없는 컴퓨터에도 설치할 수 있습니다.
에이전트 기반 및 에이전트리스 클라우드 보안의 장단점을 살펴보셨으니, 이제 인프라 보호 방식을 결정하실 수 있습니다.
에이전트리스 클라우드 보안의 이점은 무엇일까요?
에이전트 사용은 마찰 문제를 야기하지만, 에이전트리스 클라우드 보안은 이러한 문제를 해결합니다. 간단히 말해서, 에이전트리스 스캐닝은 스캐너가 사용자에게 접근하는 것이 아니라 사용자의 데이터를 스캐너로 가져옵니다. 유지 관리 및 수동 작업이 최소화됩니다. 또한 환경적 방해도 적습니다. 에이전트는 컴퓨팅 자원을 사용하므로, 침입이 적을수록 부담이나 애플리케이션 방해도 줄어듭니다.
에이전트 없는 클라우드 보안의 또 다른 큰 장점은 커버리지 확대입니다. 이 방법은 일시 정지된 머신이나 잠깐 작동하는 일시적인 워크로드 같은 클라우드 요구 사항에 더 적합합니다. 에이전트리스 솔루션은 이러한 자산을 정기적으로 검사합니다. 에이전트리스 보안 솔루션의 다른 이점으로는 더 큰 유연성, 간소화되고 중앙화된 인터페이스, 비용 절감이 있습니다.
왜 센티넬원인가?
Singularity™ Cloud Security는 에이전트리스 및 에이전트 기반 클라우드 네이티브 보호 기능을 결합하여 실시간 인사이트, 위협 가시성 및 분석을 제공합니다. AI 기반의 포괄적인 CNAPP는 고유한 Offensive Security Engine™과 런타임 솔루션을 통해 클라우드 보안을 발전시켜 환경에서 발생하는 위협을 완화합니다. SentinelOne Singularity™ 데이터 레이크는 AI 기반 인사이트와 효과적인 사고 대응을 위해 네이티브 및 타사 보안 데이터를 통합합니다. Singularity 클라우드 보안은 파일 기반 악성코드 및 제로데이 공격에 대한 다중 계층 보호를 제공합니다. SentinelOne은 클라우드 스토리지의 전체 인벤토리를 손쉽게 파악하고 정책 기반 보호를 적용합니다. 개발자는 하이브리드 멀티 클라우드 환경을 보호하고 중앙 집중식 가시성을 확보하며 AWS, GCP, Azure, DigitalOcean 플랫폼(프라이빗 클라우드 포함)을 손쉽게 통합할 수 있습니다.
SentinelOne은 파일당 수 밀리초 단위의 스캔으로 자동 확장 가능하고 성능 중심의 보호를 실현하며, 클라우드 VM, 서버, 컨테이너 및 Kubernetes 클러스터에 대한 보호, 탐지 및 대응을 동일한 콘솔에서 중앙 집중화합니다. 사용자는 정적 및 행동 기반 탐지를 결합하여 퍼블릭 및 프라이빗 클라우드 공격 표면에 대한 알려지지 않은 위협을 무력화할 수 있습니다. SentinelOne은 사용자 공간에서 완전히 운영되며 eBPF 아키텍처 기반으로 구축되어 14개 이상의 Linux 배포판, 20년 이상의 Windows 서버, 3개의 컨테이너 런타임 및 Kubernetes를 지원합니다.
SentinelOne이 제공하는 기타 기능은 다음과 같습니다:
- 자동화된 Storyline™ 공격 시각화 및 MITRE ATT&CK
- 확장 가능한 포렌식 증거 수집
- 빌드 시 컨텍스트 분석, 클라우드 메타데이터 및 Singularity 마켓플레이스 통합
- HIPAA, CIS, NIST, ISO 27001 등 다양한 규정을 위한 비밀 정보 스캐닝 및 멀티 클라우드 규정 준수 지원
- DevOps 친화적인 IaC 프로비저닝 및 CWPP 에이전트의 자동 배포 에이전트를 Azure, Google Cloud 및 AWS의 클라우드 컴퓨팅 인스턴스에 자동 배포
- Snyk 통합
결론
에이전트 없는 클라우드 네이티브 보안을 적용하는 것은 데이터 유출을 방지하고 취약점 범위를 파악하며 알려지지 않은 잘못된 구성을 해결하는 가장 효과적인 방법 중 하나입니다. 에이전트 기반 시스템이 없으면 여러 구성 요소를 관리하거나 새 장치에 에이전트를 설치할 필요가 없습니다. 에이전트리스 클라우드 보안은 에이전트 설치 없이도 원격 머신의 보안 스캔 및 취약점을 검사하고 검토할 수 있습니다. 에이전트 없는 클라우드 보안 솔루션은 API를 활용하여 클라우드 환경 가시성을 높이고 성능 저하 없이 클라우드 워크로드 전반의 취약점을 점검합니다. 대용량 네트워크 대역폭과 중앙 집중식 호스트에 이상적이며, 프로비저닝 및 유지 관리 비용도 낮게 요구합니다.
"에이전트 없는 클라우드 보안 FAQ
에이전트리스 클라우드 보안은 각 호스트에 소프트웨어 에이전트를 설치하지 않고도 클라우드 환경을 모니터링하고 보호합니다. 클라우드 공급자 API, 로그 및 스냅샷 기반 기술을 활용하여 구성 및 런타임 데이터를 수집합니다. 메타데이터와 파일 시스템 스냅샷을 추출함으로써 워크로드를 건드리지 않고도 잘못된 구성과 취약점을 발견하여 설정을 가속화하고 서버 및 컨테이너에 미치는 성능 영향을 줄입니다
"네. 에이전트리스 도구는 서버나 VM에서 프로세스를 실행하지 않으므로 추가적인 CPU 또는 메모리 부하가 발생하지 않습니다. API, 로그 또는 읽기 전용 스냅샷을 통해 스캔하므로 엔드포인트 변경이나 소프트웨어 업데이트가 필요하지 않습니다. 에이전트 기반 솔루션은 더 깊은 런타임 가시성을 제공하지만 시스템 속도를 저하시키고 지속적인 유지 관리가 필요한 반면, 에이전트리스는 워크로드를 건드리지 않고 관리를 단순화합니다.
"에이전트리스 도구는 읽기 전용 API 자격 증명 또는 범위 지정된 권한을 가진 서비스 역할이 필요합니다. 예를 들어 리소스 나열, 구성 읽기, 임시 스냅샷 생성 등이 포함됩니다. Azure에서는 "VM 스캐너 운영자" 역할이 디스크 읽기 및 스냅샷 권한을 부여합니다.
AWS 스캐닝 커넥터에는 EC2 설명 및 스냅샷 권한이 필요합니다. Google Cloud의 경우 대역 외 스캔을 위해 compute.disks.createSnapshot 및 compute.instances.get 역할이 필요합니다.
"대부분의 에이전트리스 솔루션은 각 공급자의 네이티브 API를 활용하여 AWS, Azure, GCP에서 작동합니다. 세 환경 모두에서 리소스 메타데이터를 가져오고 디스크 스냅샷을 생성합니다. 일부 벤더는 특정 플랫폼 API를 활용하여 쿠버네티스 클러스터, 컨테이너 레지스트리, SaaS 애플리케이션까지 지원을 확장함으로써 멀티클라우드 환경 전반에 걸쳐 일관된 커버리지를 제공합니다
"스캔은 일반적으로 예약된 폴링 간격으로 실행되며, API 기반 스캔의 경우 기본적으로 4시간마다 실행되지만 환경에 맞게 조정할 수 있습니다. 이벤트 기반 스캔은 리소스 변경 시 트리거되어 거의 실시간으로 커버합니다.
그러나 에이전트리스 도구는 실시간 프로세스 또는 네트워크 모니터링을 제공하지 않습니다. 지속적인 런타임 가시성보다는 스캔 시점에 스냅샷이나 API 데이터를 캡처합니다.
"에이전트리스 보안은 불변 인프라, 버스트 스케일 VM, IoT 장치 또는 타사 관리 시스템과 같이 에이전트를 설치할 수 없는 환경에서 빛을 발합니다. 새로운 클라우드 계정의 신속한 위험 평가, 기본 상태 점검, 수명이 짧거나 OS 접근이 불가능한 워크로드를 처리하는 데 이상적입니다.
또한 팀은 이를 활용하여 각 호스트에 직접 접근하지 않고도 규정 준수를 강제하고 멀티 클라우드 환경을 스캔합니다.
"엔드포인트 소프트웨어가 필요하지 않아 신속한 배포가 가능합니다. 즉석에서 생성된 리소스를 포함한 모든 리소스에 대한 가시성을 확보할 수 있습니다. 관리 오버헤드를 줄이고 프로덕션 시스템의 성능 저하를 방지합니다. API와 스냅샷을 활용하여 에이전트 기반 모델에 비해 광범위한 커버리지, 즉각적인 잘못된 구성 알림 및 더 간단한 유지 관리를 제공합니다.
"에이전트 없는 방식은 실행 중인 프로세스 동작, 네트워크 연결 또는 메모리 상주 위협을 탐지할 수 없습니다. 런타임에만 나타나는 파일리스 공격이나 제로데이 익스플로잇을 놓칠 수 있습니다.
커버리지는 API 가용성과 권한에 따라 달라집니다—제한된 API를 가진 리소스는 스캔되지 않습니다. 추가 구성이 이루어지지 않는 한 임시 저장소 볼륨이나 암호화된 디스크는 스캔에서 제외될 수 있습니다.
"