Sysdig의 Loris Degioanni, Chief Technology Officer & Founder – 인터뷰 시리즈

Loris Degioanni는 Sysdig의 Chief Technology Officer이자 창립자입니다. 그는 또한 인기 있는 오픈 소스 문제 해결 도구인 sysdig와 오픈 소스 컨테이너 보안 도구인 Falco의 제작자입니다. Sysdig를 설립하기 전에 Loris는 2,000만 명 이상의 사용자를 보유한 오픈 소스 네트워크 분석기인 Wireshark를 공동으로 제작했습니다.

Sysdig는 모든 클라우드 배포가 안전하고 신뢰할 수 있도록 하는 것을 목표로 합니다. 전 세계의 혁신가들이 신뢰하는 Sysdig의 최신 솔루션과 지원되는 오픈 소스 프로젝트는 조직이 자신감을 가지고 운영할 수 있도록 해줍니다. 클라우드 네이티브 위협 탐지 및 응답의 개척자로서 Sysdig는 Falco와 Sysdig 오픈 소스를 도입하여 오픈 표준 및 강력한 플랫폼의 기초 구성 요소로 설립했습니다.

Sysdig를 창업하기 위한 배경과 초기에 직면했던 도전을 공유해 주시겠습니까?

Sysdig는 이탈리아의 대학 학생으로서 Wireshark의 개발에 기여한 경험에서 시작된 여정의 결실입니다. 10년 동안 가시성과 보안에 대한 작업을 انجام한 후, 클라우드 네이티브 인프라의 부상이 상당한 보안盲点을 생성하고 있음을 인식했습니다. 이것은 런타임洞察을 핵심으로 하는 솔루션으로 클라우드용 소프트웨어를 보안하는 데 집중하도록 영감을 주었습니다. 내 뒤뜰에서 시작하여, 우리는 일반적인 스타트업 장애물—팀을 구축하고, 우리의 비전을 입증하고, 산업의 신뢰를 얻는 것을 겪었습니다. 우리의 오픈 소스 기반은 이러한 장애물을 극복하는 데 중요한 역할을 했습니다.

CEO에서 CTO로 전환한 이유와 Sysdig의 기술적 비전을 형성하는 데 어떻게 기여했는지 설명해 주시겠습니까?

기업가정신은 항상私の 열정이었지만, 기술은 더 깊은 열정입니다. CTO로 전환하여 Sysdig의 기술적 비전을 형성하고 혁신을 주도하는 데 집중할 수 있었습니다. CEO를 영입하여私の 기술적 전문성을 보완하고, 비즈니스를 지속 가능하게 구축하는 데 중점을 둘 수 있었습니다.

Sysdig는 Falco와 Wireshark와 같은 오픈 소스 프로젝트에 크게 기여했습니다. 오픈 소스 접근 방식을 채택한 이유는 무엇입니까?

보안에서 협력은 성공을 위한 필수입니다. 우리는 “좋은 사람들”이 공동으로 작업하고, 공유 도구와 오픈 표준을 사용하여만 성공할 수 있다고 믿습니다. 이 信念은 Falco와 Wireshark와 같은 오픈 소스 프로젝트에 대한 우리의 헌신을 주도하며, 공동체 주도 보안의 精神을體現합니다. 또한 Stratoshark라는 새로운 오픈 소스 생태계를 통해 클라우드 가시성을 위한 Wireshark의 힘과 깊이를 제공합니다.

Agentic AI의 창조에 영감을 준 것은 무엇이며, 단일 AI 에이전트를 사용하는 것과 비교하여 정밀도와 확장성에서 어떻게 다른가요?

클라우드 보안은 여러 가지 이유로 어려운 도전입니다. Agentic AI는 단일 AI 에이전트의 한계를 극복하기 위해 만들어졌습니다. 여러 에이전트를 생성하여 각 도메인에 특화된 훈련을 받고 협력하여 더 정밀하고 확장 가능한 문제 해결을 가능하게 합니다. 이는 전문가 팀을 구성하여 복잡한 도전을 해결하는 것과 유사하며, 각 에이전트는 전문 지식을 제공하여 사용자에게 더 나은 지원을 제공합니다.

Agentic AI는 보안 팀의 생산성을 어떻게 향상시키며, 그 추천의 정확성을 보장하기 위한 조치는 무엇입니까?

우리의 AI, Sysdig Sage,는 실제로 보안 팀의 확장으로 작동하여 여러 도메인에서 프로액티브하고 상호 작용하는 지원을 제공합니다. 사용자 의도를 이해하고 대화형 상호 작용을 촉진함으로써 Sysdig Sage는 복잡한 워크플로우를 간소화하고 인간의 반응을 가속화하여 생산성을 향상시킵니다. 정확성을 보장하기 위해, 우리는 엄격한 훈련과 검증 과정을 수행하여 실제 시나리오를 사용하여 그 추천을 정제했습니다.

보안을 넘어서, Agentic AI 접근 방식이 클라우드 또는 기술 부문에서 어떻게 적용될 수 있는지 설명해 주시겠습니까?

Agentic AI는 복잡한 문제 해결을 요구하는 모든 도메인에 자연스러운 적합입니다. 사람들의 팀이 협력하여 도전을 해결하는 것과 마찬가지로, AI 에이전트는 비중한 작업을 해결하기 위해 조직될 수 있습니다. DevOps, 애플리케이션 개발 또는 금융 기술과 같은 분야에서 이 다중 에이전트 접근 방식이 복잡한 환경에서 AI를 활용하는 데 기본이 될 것으로 믿습니다.

최근의 백서에서 강조된 shift-left와 shield-right 보안 접근 방식을 연결하는 런타임洞察의 역할에 대해 설명해 주시겠습니까?

클라우드 보안의 효과는 shift-left—개발로 보안 책임을 이전하여 proactively—와 shield-right—생산에서 위협을 탐지하고 대응하는 것을 결합해야 합니다. 그러나 shift-left를 채택하면 조직이 취약점과 과도한 권한으로 물들어, 런타임에 노출됩니다. 런타임洞察을 통해, 실제로 생산 애플리케이션에서 사용되는 내용에 대한 지식을 얻을 수 있습니다. Sysdig는 보안 팀이 실제 위험을 우선순위로 정하고 취약성 소음을 95% 줄이는 데 도움을 줍니다. 본질적으로, Sysdig는 고객이 보안에 덜 시간을 할애하고, 더 많은 시간을 소프트웨어 개발에 할애할 수 있도록 지원합니다.

Sysdig는 런타임洞察을 어떻게 사용하여 실시간으로 위협을 식별하고 해결하는지, 특히 Kubernetes와 멀티 클라우드 배포와 같은 복잡한 환경에서?

클라우드 공격은 10분 이내에 발생합니다. Sysdig는 Kubernetes와 멀티 클라우드 환경에서 애플리케이션의 실시간 활동을 지속적으로 모니터링하고, 오픈 소스 Falco 탐지 엔진을 사용하여 실시간으로 의심스러운 행동을 탐지합니다. 이는 보안 팀이 빠르게 위협을 식별하고 5/5/5 벤치마크에 따라 반응할 수 있도록 합니다. 컨텍스트 데이터—활성 취약성, 권한, 시스템 상호 작용—를 활용하여, 보안 팀은 위험을 효과적으로 우선순위로 정하고, 복잡한 배포에서 잠재적인 공격을 탐지할 수 있습니다.

Sysdig의 향후 오픈 소스 보안 프로젝트에 대해 자세히 알려주실 수 있습니까? Falco와의 관계는 어떻습니까?

Sysdig, Falco, Wireshark는 복잡한 실시간 데이터를 더 나은 보안과 운영洞察을 위해 이해하기 위한 공통의 필요성에서 비롯되었습니다. Wireshark는 네트워크 동작에 대한 беспрецедент한 가시성을 제공합니다. 그러나 클라우드 네이티브 환경과 컨테이너화된 시스템이 등장하면서, 전통적인 도구는 런타임 가시성과 보안 모니터링의 도전을 완전히 해결할 수 없었습니다. 이 격차는 Sysdig OSS와 Falco의 생성으로 이어졌습니다. 이들은 네트워크에 대한 Wireshark와 같은 깊이의洞察을 컨테이너와 클라우드 보안에 제공하기 위한 오픈 소스 도구입니다. Stratoshark는 이 유산을 구축하여, 현대의 분산 환경에서 클라우드 시스템 호출과 로그를 분석하기 위한 Wireshark와 같은 세부 사항을 제공하는 필수 도구가 됩니다.

클라우드 보안에서 AI의 역할이 향후 5-10년 동안 어떻게 발전할 것으로 보이며, Sysdig는 이 풍경에서 어떤 위치에 있을 것입니까?

AI는 향후 10년 동안 클라우드 보안 소프트웨어와의 상호 작용 및 소비를 근본적으로 변革할 것입니다. 클라우드 보안의 복잡성, 다중 도메인 특성, 높은 신호 볼륨은 AI 기반 솔루션에 적합합니다. 향후 몇 년 내에, 대화형 인터페이스는 클라우드 보안 플랫폼의 주요 상호 작용 모델이 될 것입니다. Sysdig는 이 변화를 선도하며, 우리의 혁신이 산업 전반에 영향을 미칠 것으로 예상합니다.

멋진 인터뷰 감사합니다. 더 많은 정보를 원하는 독자는 Sysdig를 방문하시기 바랍니다.