클라우드 환경이 복잡해지며 보안에 대한 부담도 커지고 있다. 클라우드 서비스 제공업체(CSP)를 여러 곳 사용하는 ‘멀티 클라우드’가 확산하면서 운영 효율은 낮아졌고 위협 대응은 한층 까다로워졌다. 이러한 흐름 속에서 클라우드 보안 전반을 아우르는 ‘CNAPP(Cloud Native Application Protection Platform)’이 대안으로 떠오르고 있다.

시장은 아직 초기 단계이다. 보안업계는 CNAPP을 강조하고 있으나 고객은 설정 점검 등 일부 기능에만 관심을 보이는 상황이다. 업계 관계자들은 CNAPP이 시장에 안착하려면 개발·운영·보안이 하나로 연결되는 업무 체계 개편이 필요하다고 입을 모았다. 개화 단계에 들어선 국내 CNAPP 시장의 현황과 한계를 짚어 본다.

<중략>