Wiz AI-APP로 보는 멀티클라우드 AI 워크로드 보안 설계

AI 워크로드가 CNAPP 밖으로 밀어낸 보안 범위

Google Cloud Next 2026에서 Wiz의 AI Application Protection Platform(AI-APP)이 공개됐다. Google이 320억 달러에 Wiz를 인수한 뒤, Google Threat Intelligence와 Wiz Security Graph를 결합해 제시한 멀티클라우드 통합 보안 플랫폼이다.

기존 CNAPP는 컨테이너, 서버리스, 클라우드 네이티브 환경을 보호하는 데 초점을 둔다. 하지만 클라우드 인프라에 AI가 점차 깊게 들어오면서 모델 파일, 모델 API, 자율 에이전트, AI 파이프라인 데이터가 별도의 공격 표면이 됐다.

대표적인 위험은 다음과 같다.

모델 웨이트(weight) 변조를 통한 백도어 삽입
퍼블릭 모델 API에서의 인증 우회와 과다 사용
자율 에이전트의 의도하지 않은 권한 행사 및 외부 통신
학습 데이터와 추론 결과의 기밀성 침해

AI-APP은 이처럼 CNAPP만으로는 충분히 다루기 어려운 AI 특화 요구사항, 즉 모델 무결성과 에이전트 행동 감사까지 보호 대상으로 포함한다.

코드부터 런타임까지 연결하는 AI-APP

AI Application Protection Platform(AI-APP)은 코드, 클라우드, 런타임 전반에서 멀티클라우드·하이브리드·AI 환경을 자율적으로 보호하는 플랫폼이다. 클라우드 인프라 보안에 AI 애플리케이션 레이어의 가시성과 제어를 더한 형태로 볼 수 있다.

⤢✕

CNAPP와 AI-APP의 차이는 AI 자산과 그 실행 맥락까지 보안 통제 범위에 넣는 데 있다.

기능 영역	CNAPP	AI-APP
클라우드 설정 오류	✓ CSPM	✓ CSPM
워크로드 보호	✓ CWPP	✓ CWPP
클라우드 권한 관리	✓ CIEM	✓ CIEM
AI 모델 무결성	✗	✓
AI API 접근 제어	✗	✓
AI 에이전트 행동 감사	✗	✓
AI 학습 데이터 보안	✗	✓
멀티클라우드 AI 통합	제한적	✓ 완전 통합

Security Graph가 연결하는 자산과 공격 경로

Wiz AI-APP은 CSPM, CWPP, CNAPP 기능을 단일 Security Graph 위에서 통합한다. Security Graph는 리소스, 설정, 권한, 워크로드, 트래픽, AI 모델처럼 서로 연결된 클라우드 자산을 그래프 데이터베이스로 모델링한다.

따라서 개별 취약점 목록만 보는 대신, 해당 취약점이 어떤 공격 경로를 만들고 실제 위험으로 이어지는지를 함께 평가할 수 있다.

⤢✕

CSPM은 클라우드 설정 오류, CIS Benchmark 위반, 규정 준수 이탈을 자동으로 찾아낸다. S3 버킷 공개 노출, IAM 과도 권한, 네트워크 보안 그룹 오류가 대상이며, AI-APP에서는 퍼블릭 모델 API나 과도한 모델 접근 권한 같은 AI 파이프라인 설정도 함께 본다.

CWPP는 컨테이너, VM, 서버리스 워크로드의 런타임 위협을 탐지한다. 이 범위에는 AI 모델 서빙 컨테이너와 에이전트 실행 환경도 들어간다.

CIEM은 클라우드 IAM에서 과도하게 부여된 권한을 찾고 최소 권한을 권고한다. AI 워크로드의 서비스 계정과 모델 API 접근 권한 역시 이 관점에서 평가한다.

모델·API·에이전트에 필요한 통제

AI 모델 웨이트 파일은 모델 공급망 공격의 표적이 될 수 있다. 공격자는 허깅페이스 등에서 내려받은 모델에 백도어를 삽입하거나, 실행 환경의 모델 파일을 조작할 수 있다.

AI-APP은 모델 파일의 해시(SHA-256) 서명 및 검증, 배포 시점부터 런타임까지의 변조 탐지, 모델 출처(provenance) 추적을 통해 이를 보호한다. 어느 레지스트리의 어떤 버전을 사용하는지도 기록 대상이다.

AI 모델 API도 별도 통제가 필요하다. 퍼블릭 노출 상태에서는 인증 우회, 과다 사용, 프롬프트 인젝션 공격에 취약해질 수 있다. AI-APP의 API 보안 레이어는 퍼블릭 노출 AI API를 즉시 플래깅하고, Rate limiting 정책 적용 여부를 검증하며, 비정상적 대용량 쿼리나 프롬프트 인젝션 시도를 탐지한다.

자율 AI 에이전트는 시스템 명령 실행, 외부 API 호출, 파일 시스템 접근처럼 넓은 범위의 작업을 수행한다. 실행 로그를 수집·분석하고, 정책 기반 행동 경계를 벗어나는 활동을 찾으며, 허용되지 않은 도메인과의 외부 통신을 차단하는 감사 체계가 필요하다.

클라우드별 차이를 정책 레이어에서 흡수하기

AWS, Azure, GCP는 각기 다른 보안 도구, IAM 모델, 서비스 이름을 사용한다. 이 환경에서 같은 보안 정책을 일관되게 적용하고 전체 자산을 한 화면에서 파악하는 일은 보안팀의 지속적인 과제다.

Wiz Security Graph는 클라우드 제공자별 API로 자산을 수집한 뒤 벤더 중립적 데이터 모델로 정규화한다. 이를 바탕으로 AWS S3 버킷, Azure Blob Storage, GCP Cloud Storage를 하나의 보안 정책 프레임워크에서 평가한다.

Google Cloud Next 2026에서 발표된 Google Threat Intelligence와 Wiz Security Graph의 통합은 글로벌 위협 정보를 자산 위험 평가에 실시간으로 반영하는 구조다. 알려진 공격자 TTP가 고객 환경의 자산에 미치는 영향을 자동으로 매핑하고, 위협 인텔리전스를 바탕으로 공격 경로의 우선순위를 정한다.

정책 운영에서는 단일 정책 정의를 멀티클라우드에 자동 적용하고, 정책 이탈과 드리프트를 탐지해 알림을 보낼 수 있다. Terraform, Pulumi 등의 IaC 도구와 연결하면 Policy as Code 방식으로 정책을 관리하게 된다.

보안 이벤트를 다루는 Red·Blue·Green Agent

Wiz는 Google Cloud Next 2026에서 AI 에이전트 기반 보안 자동화도 발표했다. Red Agent는 공격자 관점에서 자동화된 침투 테스트와 공격 시뮬레이션을 수행해 취약점을 먼저 찾는다. Blue Agent는 탐지된 위협에 대응하며 격리, 차단, 설정 수정 등을 자율 실행한다. Green Agent는 이슈의 근본 원인을 분석하고 개발팀에 구체적인 패치 방법을 제안한다.

⤢✕

사전 정의된 규칙을 따르는 기존 SOAR 플레이북과 달리, AI Security Agent는 상황과 맥락에 맞는 대응을 생성하는 방식으로 설명된다. 공개 상태의 S3 버킷이 의도된 것인지 실수인지 판단하고, 그 판단에 맞춰 대응하는 수준을 지향한다.

Wiz AI-APP은 모델 무결성 검증, AI API 접근 제어, 에이전트 행동 감사로 AI 워크로드 보안을 확장한다. Google Threat Intelligence와의 통합, 그리고 Red·Blue·Green Agent 기반 자동화는 AI 공격에 AI 방어로 대응하는 클라우드 보안의 방향을 보여준다.