/ 초록
현대 클라우드 네이티브 배포에서는 출시 속도가 보안 속도를 앞지릅니다.
취약점 스캐너는 릴리스마다 수천 개의 CVE를 쏟아내고, 엔지니어링 팀은 대부분을 무시하며, 정작 중요한 것은 빠져나갑니다.
근본적인 문제는 탐지가 아니라, 기계의 속도로 판단하고 조치하는 것입니다.
이 세션에서 Himanshu는 도달 가능성을 고려하는 자율 보안 운영 센터를 Kubernetes 네이티브 CI/CD 파이프라인에 직접 구축하는 방법을 소개합니다. AI 에이전트가 Trivy로 생성한 SBOM과 CVE 피드를 읽고, 도달 가능성 분석(이 CVE가 실제로 실행되는 코드 경로에 닿는가?)으로 취약점을 평가한 뒤, Kyverno, OPA, Argo CD를 통해 정책으로 통제된 풀 리퀘스트로 패치를 제안합니다. Falco와 Tetragon이 런타임 신호를 에이전트 루프로 돌려보내, 런타임 증거에서 소스 트리 수정까지 순환을 닫습니다.
발표에서는 폐쇄 루프 아키텍처와 실제 팀이 부딪히는 실패 유형을 다룹니다.