CNAPP (Cloud Native Application Protection Platform) 클라우드 네이티브 애플리케이션 보호 플랫폼

클라우드 네이티브 애플리케이션 보호 플랫폼은 개발과 배포부터 운영까지 클라우드 애플리케이션의 보안 위험을 함께 파악하고 보호하도록 여러 기능을 통합한 범주입니다.

구성 위험, 취약점, 권한과 실행 중 위협을 따로 보지 않고 자원 관계와 공격 경로를 연결해 위험의 우선순위를 판단하도록 돕습니다. 실제로 어떤 기능을 통합하는지와 지원 환경은 공급업체와 이용 상품에 따라 다릅니다.

인터넷에 노출된 서버에 취약한 프로그램과 과도한 저장소 권한이 함께 있을 때 이를 별개 경고가 아닌 연결된 위험으로 검토하는 예입니다. 연결된 경고 자체가 실제 침해의 증명은 아닙니다.

개별 기능과 통합 범주

보안 태세 관리, 워크로드 보호와 권한 관리 등은 서로 다른 기능입니다. 통합 플랫폼이라는 이름만으로 각 기능의 깊이와 대응 범위가 동일하지는 않습니다.

제품 기능과 표준 규격

이 용어는 제품과 기능 범주입니다. 서로 다른 공급업체가 공통 인증을 받아 동일하게 동작하는 하나의 통신 규격이라는 뜻은 아닙니다.

개발과 운영의 클라우드 위험을 한 흐름에서 관리하려는 환경에 사용합니다. 자료 수집 권한, 연결 자원과 자동 대응 범위를 확인해야 합니다.

공식 자료의 특정 제품 설명은 그 제품의 지원 범위에 한정합니다. 실제 도입은 기능, 비용과 변경 통제를 별도로 검토해야 합니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26

Microsoft: Microsoft Defender for Cloud overview

함께 이해할 용어: CSPM (Cloud Security Posture Management) 클라우드 보안 태세 관리, CWPP (Cloud Workload Protection Platform) 클라우드 워크로드 보호 플랫폼, CIEM (Cloud Infrastructure Entitlement Management) 클라우드 인프라 권한 관리, Software Provenance 소프트웨어 출처 정보, SBOM 소프트웨어 자재 명세서