아키텍처
쿼리파이가 Agentless 철학을 고집하는 이유
두줄요약
급변하는 클라우드·컨테이너 환경에서 Agent 기반 보안의 한계를 짚고 Agentless 철학의 필요성을 설명했습니다. QueryPie의 프록시 기반 접근제어와 두나무 사례로 운영 효율과 가시성 향상 효과를 소개했습니다.
핵심 내용
- 멀티클라우드·하이브리드·원격근무 확산으로 전통적인 경계 기반 보안과 Agent 기반 접근제어의 한계가 커진 배경
- Agentless 철학을 통해 배포·유지보수 부담, 성능 영향, 가시성 한계를 줄이고 인프라 유연성과 확장성을 해치지 않는 보안 구조를 지향
- SQL 파싱 기반 접근제어, SSH/SFTP/Telnet/VNC 및 Kubernetes API 프록싱, 로깅과 이상행동 탐지 등 QueryPie의 Agentless 구성 소개
- 두나무 사례를 통해 에이전트 제거로 운영 부담 감소, 실시간 가시성 확보, 각종 보안·감사 요구사항 대응 효과를 제시
적용해볼 점
- 동적 인프라에서는 Agent 설치 방식보다 프록시·중앙 제어형 보안 모델 검토
- 접근제어와 감사 로그를 운영 효율과 컴플라이언스 관점에서 함께 설계
- 클라우드·컨테이너 환경의 짧은 자원 수명과 확장성에 맞는 보안 아키텍처 고려