CNCF, 클라우드 네이티브 빌드팩(Buildpacks) 졸업 프로젝트로 승격 · 게시판

CNCF(클라우드 네이티브 컴퓨팅 재단)가 2026년 8월 11일 클라우드 네이티브 빌드팩(Cloud Native Buildpacks)을 졸업(Graduated) 프로젝트로 승격했다고 발표했습니다. 졸업은 CNCF에서 가장 높은 성숙도 단계로, 오픈텔레메트리나 쿠버네티스가 있는 자리입니다. 빌드팩은 2018년 10월 인큐베이션으로 합류한 뒤 약 8년 만에 이 단계에 올랐습니다.

빌드팩은 Dockerfile을 직접 작성하지 않고 애플리케이션 소스 코드에서 곧바로 OCI 규격 컨테이너 이미지를 만들어 주는 도구입니다. 언어 감지, 의존성 설치, 이미지 레이어 구성을 자동으로 처리하며 Java, Python, Go, Node.js, Ruby 등을 지원합니다. 재단 발표에 따르면 164개 조직에서 535명이 기여했고, Bloomberg, 세일즈포스의 Heroku, DigitalOcean, GitLab, Google, HashiCorp, Spring, 브로드컴의 VMware 등 20곳 넘는 곳이 도입해 쓰고 있습니다.

이 프로젝트의 뿌리는 2012년 Heroku의 빌드팩 모델이고, 2018년 1월 Pivotal과 Heroku가 함께 지금의 형태로 만들었습니다. 졸업 심사 과정에서 Quarkslab과 OSTIF의 제3자 보안 감사를 마쳤고 OpenSSF Best Practices 배지도 받았습니다.

Dockerfile을 손으로 관리하는 부담을 덜고 이미지 빌드를 표준화한다는 점에서 실무에 와닿는 소식입니다. 재단은 한 기업 사례로 500개 넘는 애플리케이션의 취약점 해소 시간이 몇 주에서 몇 시간으로 줄었다고 소개했습니다. 앞으로 로드맵은 OCI Artifacts 지원 확대, SBOM(소프트웨어 자재명세서) 워크플로 강화, 웹어셈블리(WebAssembly) 같은 차세대 워크로드 포맷 호환에 무게를 두는 것으로 보입니다.

🔗 https://www.prnewswire.com/news-releases/cncf-announces-graduation-of-cloud-native-buildpacks-advancing-the-standard-for-container-builds-302848114.html