Kubernetes 위에 구축된 클라우드 네이티브 인프라는 배포와 운영을 가속하지만, 전통적인 방어 체계를 넘어 실행(런타임) 공격 표면을 확장한다. 런타임 보안 솔루션은 커널 및 오케스트레이션 계층에서 세분화된 정책을 강제하지만, 이질적인 스키마와 급속히 진화하는 워크로드로 인해 정책 작성은 여전히 복잡하다. 기존 자동화 접근은 주로 네트워크 규칙이나 syscal l 수준 seccomp 프로파일에 집중되어 있으며, 시스템 수준 런타임 정책은 탐구되지 않았다. 본 연구는 대규모 언어 모델을 사용하여 파일, 프로세스, syscal l 인지 런타임 보안 정책을 자동화하는 최초의 프레임워크인 KubeScribe를 제시한다. KubeScribe는 런타임 로그 분석을 LLM 기반 합성과 통합하고, 안전한 배포를 보장하기 위해 이중 검증(CRD 스키마와 리소스 수준 점검)을 적용한다. KubeArmor, Tetragon, Cilium에 대한 평가 결과, 컴파일 성공률이 10% 미만에서 66% 이상으로 향상되었으며, 커버리지는 90%를 초과했다. 또한 BLEU, ROUGE, METEOR 지표에서 상당한 개선이 관찰되었다. 이러한 결과는 KubeScribe가 Kubernetes 환경에서의 자동화된 런타임 보안으로 이어지는 실용적이고 일반화 가능한 경로를 제공함을 보여준다.

*본 초록은 AI를 통해 원문을 번역한 내용입니다. 정확한 내용은 하기 원문에서 확인해주세요.