Edera의 500만 달러 시드 투자, 컨테이너는 네임스페이스가 아닌 가상 머신처럼 실행되어야 한다고 베팅

Edera는 컨테이너 실행 방식을 바꿔 Kubernetes와 AI 워크로드를 보호한다. 즉, Linux 네임스페이스가 아닌 가상화를 통한 격리를 사용한다.

컨테이너를 가상 머신 게스트처럼 취급하는 것 — 공유 커널 상태 없음, 메모리 안전 Rust 제어 플레인 — 은 패치가 아닌 설계 자체로 워크로드를 보호한다.

645 Ventures와 Eniac Ventures가 주도한 500만 달러 시드 투자로, FPV Ventures, Generationship, Precursor Ventures, Rosecliff Ventures가 참여했으며, 엔젤 투자자로는 Joe Beda와 Filippo Valsorda가 있다.

유니콘 기업 Chainguard의 전 COO였던 Emily Long은 2024년 4월, Chainguard의 수석 엔지니어 Ariadne Conill, 그리고 Google에 IoT 관련 자문을 했던 전 엔지니어 Alex Zenla와 함께 Edera를 공동 창업해 인프라를 기본적으로 안전하게 만들고자 했다.

7명 규모의 이 회사는 두 가지 제품을 만들었다. 컨테이너를 격리하고 컨테이너 탈출을 제거하는 Protect Kubernetes와, 워크로드를 GPU 드라이버로부터 격리하고 AI 워크로드의 GPU 구성을 처리하는 Protect AI다. 이 제품은 가상화 확장 기능이나 맞춤형 인프라 없이 컨테이너가 실행되는 어디서든 — 퍼블릭 클라우드, 프라이빗 클라우드, 온프레미스 — 작동한다.

컨테이너는 설계상 커널을 공유하므로, 한 번의 탈출로 호스트가 침해된다 — 가상화는 그 공유 표면을 제거한다.

Kubernetes는 웹 인프라에서 민감한 영역으로 확산되었고, 그곳에서는 '충분히 좋은' 격리가 더 이상 충분하지 않게 되었다.

AI 워크로드는 새로운 미해결 표면을 추가했다. 바로 GPU이며, 그 드라이버는 대부분의 컨테이너 보안 모델 밖에 있다.

Chainguard 출신 창업자들은 공급망 및 런타임 보안 도구가 어디까지 해결했는지 정확히 알고 있었다.

보안 모델이 구조적으로 결함이 있을 때, 패치는 그 기반을 교체하는 것에 뒤진다 — 그리고 신뢰성은 취약한 시스템을 직접 운영해 본 창업자들에게서 나온다.

2024년 9월 18일 기준, Edera는 디자인 파트너와 협력 중이며 유료 고객은 없는 7명 규모의 회사였고, Protect Kubernetes와 Protect AI를 개발하기 위해 500만 달러의 시드 투자를 받았다.