Chainguard, 취약점 발견 및 코딩 에이전트 작업의 안전한 완료를 위한 Harness 출시

Chainguard가 애플리케이션 코드에서 악용 가능한 취약점을 발견하고 수정하도록 설계된 인공지능 기반 보안 플랫폼 Harness의 출시를 발표했다. 여기에는 기존 보안 스캔 도구가 포착하지 못할 수 있는 결함도 포함된다. 이 플랫폼은 Anthropic의 Claude Mythos 5.1을 비롯한 고급 모델을 사용하며, Project Glasswing 외부의 고객이 이용할 수 있는 모델에 관한 세부 사항은 공개되지 않았다.

Chainguard는 Harness가 이미 광범위한 보안 검사를 거친 저장소에서 심각한 취약점을 발견했으며, 그중에는 핵심 인프라에서 사용되는 소프트웨어도 있었다고 밝혔다. 그러나 회사는 영향을 받은 프로젝트의 이름, 결함의 성격 또는 해당 결함이 수정됐는지를 공개하지 않았기 때문에, 공개된 정보만으로는 결과의 범위나 일반화 가능성을 평가할 수 없다.

컨테이너 스캔을 넘어선 확장된 출시

Harness는 네 개의 제품 및 업데이트로 구성된 출시 패키지의 핵심으로, Chainguard의 범위를 보안이 적용된 컨테이너 이미지와 의존성에서 코딩 에이전트의 실행 환경 및 지속적 통합 경로 내 검증으로 확장한다. 이 패키지에는 Workspaces, Checks, 그리고 Libraries 보호 기능 확장이 포함된다.

고객은 Claude Mythos 5.1에 직접 접근하지 않고도 Harness를 사용할 수 있다. 또한 이 제품은 Claude Marketplace를 통해 제공될 예정이므로, 팀은 별도의 예산을 마련하는 대신 Anthropic에 대한 기존 지출 약정을 사용할 수 있다. Chainguard는 Project Glasswing에 참여하지 않는 고객을 위해 취약점 발견을 담당할 모델은 특정하지 않았다.

코딩 에이전트를 내부 시스템에서 격리

각 개발자 또는 코딩 에이전트에는 하드웨어 수준에서 격리된 microVM이 제공되며, 네트워크 정책은 내부 시스템에 대한 접근을 제한한다. 자격 증명은 에이전트 환경 외부에 유지되고, 서명된 로그는 실행된 활동을 기록해 여러 자율 세션에 걸친 감사 추적을 제공한다.

이 환경은 승인되지 않은 연결 시도를 감지하면 microVM을 종료할 수 있는 명시적인 송신 정책을 사용한다. 또한 실행 환경은 장기 자격 증명을 보관하지 않는다. 호스트에서 실행되는 에이전트가 외부 요청에 단기 자격 증명을 주입하기 때문이다.

에이전트 주기에 CI 테스트 도입

Chainguard Checks를 사용하면 코딩 에이전트가 개발 중 지속적 통합 검사를 실행한 다음 실패 상태를 읽고 풀 리퀘스트를 열기 전에 코드를 수정할 수 있다. 이 서비스는 의존성이 포함된 사전 구축 스냅샷을 사용해 실행할 때마다 환경을 다시 구축하지 않도록 하며, 잠금 파일이 변경되면 백그라운드에서 이를 업데이트한다.

워크플로의 각 부분은 Chainguard OS 패키지로 구축된 별도의 microVM에서 실행되며, FIPS 호환 도구 체인을 사용한다. 성공적인 실행은 실행 환경, 테스트 결과 및 소프트웨어 커밋에 연결된 서명된 증명을 생성하므로, 통합 게이트는 전체 모음을 다시 실행하지 않고도 이를 검증할 수 있다. Checks는 현재 베타 버전으로 제공된다.

이 소식이 중요한 이유

Chainguard는 인공지능을 통한 결함 발견 속도와 수정 속도 사이의 실질적인 격차를 강조한다. 회사가 의뢰하고 Wakefield Research가 9개 시장의 보안 책임자 1,300명을 대상으로 실시한 조사에 따르면, 절반이 넘는 조직이 때때로 높은 위험 또는 심각한 취약점을 수정하지 않은 채 방치한다고 답했다. 매출이 10억 달러를 초과하는 기업에서는 그 비율이 66%로 높아지는 반면, 매출이 2억 5,000만 달러 미만인 기업에서는 27%였다.

Chainguard의 해석은 인공지능이 몇 분 안에 결함을 발견하고 연결할 수 있지만, 수정 작업은 여전히 제품 일정과 서비스 연속성에 제약을 받는다는 것이다. 실제로 Harness만으로는 수정 문제를 자동으로 해결하지 못한다. 출처는 수정 성공률을 설명하지 않으며, 어떤 취약점이 발견됐는지 또는 처리에 얼마나 시간이 걸렸는지도 명시하지 않는다. 따라서 제품의 가치는 결과를 검토하고 변경 사항을 안전하게 통합하는 팀의 역량과 연결되어 있다.

이와 함께 Chainguard Libraries는 Go 및 .NET 패키지에 대한 안전한 접근 지점을 추가하고, CVE 처리를 JavaScript와 Go로 확장하며, Java와 Python 지원도 확대할 계획이다. 이러한 변경 사항은 코딩 에이전트가 이미 프로젝트에 추가했을 수 있는 의존성의 취약점을 비롯한 새로운 결함을 처리하는 것을 목표로 하며, Chainguard Repository와 Cursor와의 파트너십을 기반으로 한다.