Cloud Native Computing Foundation(CNCF)은 2026년 8월 11일 애플리케이션 소스 코드에서 직접 OCI 표준과 호환되는 컨테이너 이미지를 생성하는 오픈소스 프로젝트 Cloud Native Buildpacks의 졸업을 발표했다. 이번 결정은 프로덕션 환경에서의 사용, 공급업체에 중립적인 거버넌스, 보안 관행 측면에서 프로젝트가 성숙했음을 보여준다.
Cloud Native Buildpacks는 애플리케이션 언어 탐지, 종속성 설치, 이미지 계층 구성을 자동화해 컨테이너 빌드 과정을 간소화한다. 그 결과 개발자와 플랫폼 팀은 표준화된 빌드 경로를 확보하고, 클라우드 네이티브 인프라를 사용하는 조직은 소스 코드부터 프로덕션에 이르기까지 환경 간 이식성이 더 높은 방식을 활용할 수 있다.
환경 전반의 이미지 빌드 자동화
이 프로젝트는 Java, Python, Go, Node.js, Ruby를 비롯한 언어를 탐지한 뒤 각 애플리케이션에 대해 수동 구성 파일을 작성할 필요 없이 프로덕션에 바로 사용할 수 있는 OCI 이미지를 생성한다. 또한 Helm과 Harbor 등 CNCF 내 다른 프로젝트와 통합되어 OCI 호환 이미지를 만들고 Kubernetes에 배포할 수 있도록 지원한다.
자료에 따르면 500개가 넘는 애플리케이션을 포함한 대규모 금융 기업 배포 사례에서 이 접근 방식의 운영 효과가 나타났다. Buildpacks에 중앙 집중식 패치를 적용함으로써 취약점 처리에 필요한 시간이 수주에서 수시간으로 단축됐다. 이는 애플리케이션 팀에 인프라 세부 사항을 이전하지 않고도 통합 빌드 프로세스를 활용해 복잡성을 줄이고 소프트웨어 공급망 관리를 개선할 수 있음을 보여주는 사례다.
다수 조직의 채택과 참여
이 프로젝트의 뿌리는 Heroku가 개발한 Buildpacks 모델로 거슬러 올라가며, 이후 Cloud Foundry를 통해 채택이 확대됐다. Pivotal과 Heroku는 2018년 1월 이 프로젝트를 공동으로 설립했으며, 같은 해 10월 CNCF에 합류했다. 발표 자료에 따르면 현재 커뮤니티에는 164개 조직에서 온 535명의 기여자가 있으며, DigitalOcean, GitLab, Google, HashiCorp, Spring, VMware by Broadcom을 포함해 20곳이 넘는 도입 기관으로 구성된 기반이 성장하고 있다.
CNCF는 Bloomberg와 Heroku by Salesforce가 이 기술을 사용하는 데 그치지 않고 코드 기여, 검토, 병합 요청 활동을 통해 개발에도 참여한다고 밝혔다. CNCF의 최고기술책임자인 Chris Aniszczyk는 프로젝트의 졸업이 표준화된 컨테이너 이미지를 구축하는 도구로서의 입지를 강화하며, 현대적인 소프트웨어 공급망을 관리하고 보호하는 데 필요한 운영 일관성을 제공한다고 말했다.
졸업 요건과 향후 단계
Cloud Native Buildpacks는 Quarkslab과 Open Source Technology Improvement Fund(OSTIF)가 수행한 제3자 보안 검토를 완료했다. 또한 OpenSSF 모범 사례 통과 배지를 획득하고 CNCF 행동 강령을 채택했으며, 여러 조직으로 구성된 폭넓은 기여자 커뮤니티를 유지했다.
향후 로드맵은 OCI Artifacts 지원 확대, 소프트웨어 구성 목록(SBOM) 생성 메커니즘 강화, WebAssembly를 포함한 최신 워크로드 형식과의 호환성 개선에 초점을 맞춘다. 발표는 이러한 우선순위가 컨테이너 빌드 프로세스를 소프트웨어 공급망 보안 요구 사항 및 실행 환경의 발전과 계속 연결할 것이라고 설명한다.