CWPP (Cloud Workload Protection Platform) 클라우드 워크로드 보호 플랫폼

클라우드 워크로드 보호 플랫폼은 서버, 가상 머신과 컨테이너 등 실행되는 업무 부하를 보호하는 보안 기능 범주입니다.

구성만 보는 것이 아니라 워크로드의 취약점과 실행 중 위협을 파악하고 방어하는 데 초점을 둡니다. 가상 머신, 컨테이너와 서버리스 중 어떤 대상을 지원하는지는 제품마다 다르며 설치형 구성 요소가 필요한지도 확인해야 합니다.

업무 서버의 취약한 구성 요소를 찾고 실행 중 나타나는 의심스러운 동작을 경고하는 예입니다. 경고와 실제 실행 차단은 서로 다른 기능이므로 지원 여부와 운영 영향을 구분합니다.

보안 태세 관리와의 차이

보안 태세 관리는 클라우드 구성 상태에, 워크로드 보호는 보호 대상에서 실행되는 업무의 위험과 위협에 초점을 둡니다. 둘을 조합할 수 있습니다.

네이티브 애플리케이션 보호와의 관계

클라우드 네이티브 애플리케이션 보호 플랫폼은 개발부터 운영까지 여러 기능을 통합하는 범주입니다. 워크로드 보호는 그 안의 기능으로 포함될 수 있습니다.

클라우드와 혼합 환경의 업무 서버를 보호할 때 사용합니다. 운영체제, 실행 환경, 수집 자료와 대응 기능의 지원 범위를 확인합니다.

플랫폼이라는 명칭만으로 모든 운영체제와 서버리스 실행 환경이 지원되지는 않습니다. 보안 프로그램을 추가할 때 성능과 기존 보호 도구의 충돌도 검토해야 합니다.

아래 공식 자료의 정의와 적용 범위를 바탕으로 작성했습니다. 예시는 개념을 설명하기 위한 상황이며 실제 작업 기록을 뜻하지 않습니다.

검토 기준일: 2026-10-26

Microsoft: What is a cloud workload protection platform?

함께 이해할 용어: CSPM (Cloud Security Posture Management) 클라우드 보안 태세 관리, CNAPP (Cloud Native Application Protection Platform) 클라우드 네이티브 애플리케이션 보호 플랫폼, EDR 엔드포인트 탐지 및 대응, Container Escape 컨테이너 탈출