Aviatrix, 침해된 클라우드 및 AI 워크로드 격리를 위한 Clearance 출시

Aviatrix가 침해된 워크로드가 초래할 수 있는 피해를 제한하기 위해 도달 가능한 목적지와 다른 워크로드를 통제하는 클라우드 보안 솔루션 Clearance를 출시했다. 이 솔루션의 핵심 가치는 기술적 측면뿐 아니라 운영 측면에도 있다. 보안팀은 실제 트래픽에 제한 정책을 적용해 시험한 뒤, 해당 정책이 프로덕션 연결을 차단하도록 할 수 있다.

10월 26일 발표된 Clearance는 아웃바운드 격리와 횡방향 격리 기능에 Aviatrix Active Defense라는 자동 정책 계층을 결합했다. 또한 회사는 2026년 11월 1일부터 2027년 5월 1일까지 운영되는 임시 대응 프로그램을 통해 워크로드 수 제한 없이 기업에 아웃바운드 격리, 횡방향 격리, 침입 방지 기능을 제공한다.

기존 클라우드 애플리케이션과 함께 AI 에이전트를 배포하는 조직에는 근본적인 문제가 갈수록 더 중대한 사안이 되고 있다. 악용된 서비스나 조작된 에이전트가 이미 유효한 자격 증명과 네트워크 접근 권한을 갖고 있을 수 있다. 최초 침해를 막는 일은 여전히 필수적이지만, 침해 이후 가능한 연결이 피해가 국지적으로 머물지, 확산될지를 좌우한다.

결과를 미리 확인하는 기본 거부 정책

Clearance는 Aviatrix의 Cloud Native Security Fabric을 기반으로 구축된 Aviatrix Containment Platform에서 실행된다. 워크로드마다 명시적으로 허용된 통신 경로를 설정하고, 그 외 경로는 기본적으로 거부한다.

아웃바운드 격리는 네트워크 주소만이 아니라 도메인을 기준으로 외부 목적지와의 연결을 통제한다. 횡방향 격리는 워크로드 간 통신을 ID에 따라 제어하며, 이 모델을 여러 클라우드와 컨테이너, 서버리스 함수, 데이터베이스, AI 에이전트 등의 리소스로 확장한다.

배포 과정의 어려움은 정당한 애플리케이션 종속성을 빠짐없이 파악하기가 어려운 경우가 많다는 점이다. 검토 당시에는 적절해 보이는 규칙도 결제 서비스, 백그라운드 작업 또는 자주 사용되지 않는 통합 기능을 중단시킬 수 있다.

Clearance는 Shadow Rule Set으로 이러한 위험에 대응한다. 제안된 정책은 먼저 실제 정책과 함께 모니터링 모드로 실행되어, 연결을 차단하지 않은 채 적용했을 경우 거부했을 트래픽을 보여준다. 팀은 필요한 경로를 파악하고 권한을 수정한 뒤 시행 모드로 전환할 수 있다. Aviatrix에 따르면 시행과 롤백은 각각 한 번의 작업으로 처리할 수 있다.

따라서 미리 보기는 변경으로 서비스 중단이 발생하지 않는다는 보장이 아니라, 작업 흐름의 중요한 일부다. 특정 기간에 관찰한 트래픽에는 월말 처리, 재해 복구 또는 드물지만 정당한 다른 활동이 포함되지 않을 수 있다. 팀은 애플리케이션의 실제 운영 방식을 반영해 관찰 기간과 예외를 정해야 한다.

클라우드 애플리케이션에 네트워크 시행을 적용하는 방식

Aviatrix는 제품 웹사이트에서 VPC 수준에 투명하게 삽입되는 방식으로, 호스트 에이전트나 SDK, 애플리케이션 코드 변경 없이 원래 주소를 유지한다고 설명한다. 또한 정책을 Terraform과 Kubernetes 사용자 지정 리소스로 표현하고, 게이트웨이가 필요하지 않은 경우 보안 그룹과 Kubernetes NetworkPolicy에 맞춰 적용할 수 있다고 밝혔다.

클라우드 인프라는 고정된 주소 목록보다 빠르게 변하기 때문에 이 점이 중요하다. 컨테이너가 이동할 수도 있고, 함수가 확장될 수도 있으며, 애플리케이션이 여러 네트워크에 걸쳐 있을 수도 있다. 각 주소 변경을 별도의 보안 결정으로 다루는 대신 워크로드와 필요한 목적지를 중심으로 의도를 표현하면 정책을 더 오래 유효하게 유지할 수 있다.

실질적인 목표는 모든 애플리케이션 팀에 새 통합 기능을 도입하도록 강요하지 않으면서 공격자가 악용할 수 있는 통신 경로를 차단하는 것이다. 그러나 네트워크 격리는 연결을 통제할 뿐이다. 허용된 연결을 통해서도 유해한 활동이 발생할 수 있다. 따라서 네트워크 격리는 패치, ID 제어, 애플리케이션 보안, 위협 탐지를 대체하는 것이 아니라 이를 보완한다.

Active Defense, 자동 정책 유지 관리 기능 추가

Aviatrix Active Defense는 이 솔루션의 자율 운영 계층이다. 발표에 따르면 이 기능의 에이전트는 고객 환경을 모델링하고, 애플리케이션에 필요한 정책 초안을 작성하며, 이를 모니터링 모드에서 평가하고, 워크로드가 바뀌면 최신 상태로 유지한다. 보안팀은 이렇게 생성된 정책을 읽고 수정할 수 있다.

Aviatrix CEO Doug Merritt는 발표에서 시스템을 평가하고 패치하는 동안 임시 격리 대비책을 제공하기로 한 회사의 결정을 설명하며 이렇게 말했다. “주어진 시간 안에 패치나 탐지만으로 이 문제에서 벗어날 수는 없습니다. 게다가 이번 패치 주기는 연휴 변경 동결 기간과 겹칩니다.”

웹사이트는 가용성과 관련해 중요한 차이도 밝힌다. Active Defense는 Aviatrix Enterprise를 사용하는 설계 파트너에게 무료 얼리 액세스로 제공되며, Aviatrix Cloud에도 제공할 계획이다. 이는 Clearance의 격리 제어 기능이 제공되는 것과 구분해야 한다. 또한 웹사이트에 따르면 자동화 기능은 팀이 정한 가드레일 안에서 작동하며 사람이 작성한 규칙은 수정하지 않는다.

잠재적 이점은 애플리케이션의 동작을 시행 가능한 정책으로 전환하는 데 드는 수작업을 줄일 수 있다는 점이다. 이에 따라 운영 측면에서는 소유권을 명확히 해야 한다. 자동으로 초안이 작성된 규칙에는 검토 및 적용을 위한 정해진 절차가 필요하다. 특히 애플리케이션에서 관찰된 동작에 원치 않는 연결이 이미 포함되어 있을 수 있기 때문이다.

AI 에이전트에서 네트워크 도달 가능성이 더 중요한 이유

Aviatrix의 광범위한 AI 워크로드 보안 기술은 네트워크 흐름 데이터, DNS 로그, 클라우드 자산 인벤토리를 활용해 에이전트와 모델 엔드포인트, 관련 인프라를 찾아낸다. Aviatrix는 이를 통해 개발자가 애플리케이션에 계측 기능을 적용하는 데 전적으로 의존하지 않고도 보안팀이 AI 사용 현황을 파악할 수 있다고 설명한다.

탐색과 격리는 서로 다른 문제를 해결한다. 탐색은 어떤 시스템이 존재하고 어디에 연결되는지 파악하는 데 도움이 된다. 격리는 정책이 시행된 뒤에도 어떤 연결이 가능한지 결정한다.

모델 제공업체와 승인된 내부 서비스 하나에 연결해야 하는 에이전트를 생각해 보자. 네트워크 경로를 제한하면 에이전트가 침해되었을 때 데이터 탈취나 추가 접근에 이용될 수 있는 목적지를 줄일 수 있다. 그렇다고 에이전트의 프롬프트나 추론, 승인된 작업이 안전하다는 뜻은 아니다. 이를 위해서는 다른 계층의 제어가 필요하다.

이러한 구분은 제품이 AI와 관련되는 지점을 구체적으로 보여 준다. Clearance는 에이전트가 네트워크를 통해 도달할 수 있는 범위를 제한하는 데 초점을 두며, Active Defense는 자동화를 활용해 그 경계를 유지하도록 돕는다.

무료 프로그램 및 기본 제공 조건

Aviatrix에 따르면 모든 기업은 대응 프로그램에 참여할 자격이 있으며, 11월 1일부터 5월 1일까지 전체 인프라에 대해 워크로드 수 제한 없이 아웃바운드 격리, 측면 이동 격리, 침입 방지를 이용할 수 있다. AWS Marketplace 등록은 2026년 11월 1일에 시작된다.

팀은 무료 격리 평가부터 시작할 수 있다. 웹사이트는 예비 결과를 제공하는 초기 브라우저 기반 자체 점수 평가와 고객 데이터를 활용하는 후속 아키텍처 평가를 구분한다. 따라서 초기 점수는 도달 가능한 모든 리소스를 측정해 목록화한 결과가 아니라, 조사를 시작하기 위한 출발점으로 이해해야 한다.

기본 제공 조건에 따라 Clearance에는 평가와 함께 모니터링 또는 강제 적용 모드로 사용할 수 있는 워크로드 15개가 기간 제한 없이 포함된다. 추가 용량은 워크로드당 요금이 부과되며, 가격은 Aviatrix에 문의하면 확인할 수 있다. 발표에 따르면 두 가지 격리 제어 기능은 Aviatrix Cloud를 통해 제공되며 Aviatrix Enterprise에서도 이용할 수 있다.

이번 출시는 기업 보안에서 지속적으로 나타나는 장애 요인을 겨냥한다. 조직은 워크로드의 접근 권한을 줄여야 한다는 데 대체로 동의하면서도, 결과가 불확실하면 제한을 적용하는 데 주저하는 경우가 많다. Clearance의 의의는 이러한 보안 목표를 단계적인 운영 절차와 연결한다는 데 있다. 제안된 정책을 관찰하고, 종속성을 해결한 뒤, 정책을 적용하고, 명확한 롤백 경로를 유지하는 방식이다.