"코드 취약점 대응 자동화"…AWS, 신규 AI 보안 서비스 내놔 작성일 06-19 39 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">'AWS 컨티뉴엄' 프리뷰 형태 공개…탐지·검증·완화·해결 전 과정 처리</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="fQX2KrrNoo"> <p contents-hash="0e033508302b9b65d50de7190a782d023ef5f73b2cf0c9c89d873d0687303899" dmcf-pid="4xZV9mmjNL" dmcf-ptype="general">(지디넷코리아=김미정 기자)아마존웹서비스(AWS)가 코드 취약점 탐지부터 검증, 완화, 해결까지 자동화하는 인공지능(AI) 보안 솔루션을 공개했다. </p> <p contents-hash="168ed16d27e9f5f9f9bc20615879c20e468e270f7f703828a3d6126d35797d38" dmcf-pid="8M5f2ssAan" dmcf-ptype="general"><span arial="Arial," blinkmacsystemfont="BlinkMacsystemFont," neuequot='Neue",' next="Next" nova="Nova" quotavenir='"Avenir' quothelvetica='"Helvetica' quotproxima='"Proxima' quotsegoe='"Segoe' roboto="Roboto," rubik="Rubik," sans-serifquot='sans-serif;"' system-ui="system-ui," uiquot='UI",' w01quot='W01",'>AWS</span><span arial="Arial," blinkmacsystemfont="BlinkMacsystemFont," neuequot='Neue",' next="Next" nova="Nova" quotavenir='"Avenir' quothelvetica='"Helvetica' quotproxima='"Proxima' quotsegoe='"Segoe' roboto="Roboto," rubik="Rubik," sans-serifquot='sans-serif;"' system-ui="system-ui," uiquot='UI",' w01quot='W01",'>는 신규 보안 서비스 'AWS 컨티뉴엄'을 제한된 프리뷰 형태로 공개했다고 19일 밝혔다. 이 서비스는 </span><span arial="Arial," blinkmacsystemfont="BlinkMacsystemFont," neuequot='Neue",' next="Next" nova="Nova" quotavenir='"Avenir' quothelvetica='"Helvetica' quotproxima='"Proxima' quotsegoe='"Segoe' roboto="Roboto," rubik="Rubik," sans-serifquot='sans-serif;"' system-ui="system-ui," uiquot='UI",' w01quot='W01",'>코드 취약점을 발견하고 위험도를 평가한 뒤 해결 방안 제시와 검증까지 수행하는 것이 특징이다.</span></p> <p contents-hash="2c111aa84483bb3e04003e0d39106bbf1734801cbbdb179674fa3969f14c11a4" dmcf-pid="6R14VOOcoi" dmcf-ptype="general">AWS는 기존 보안 운영 방식이 급변하는 위협 환경을 따라가기 어려워지고 있다고 진단했다. 최신 사이버보안 AI 모델이 자동으로 취약점을 찾아내고 복잡한 공격 경로까지 추론하면서 기업이 관리해야 할 취약점 백로그도 빠르게 증가하고 있다는 설명이다.</p> <figure class="figure_frm origin_fig" contents-hash="318be6818893d3596fd9f041cc5007dc29cd06c6876538bf648a8e9c80e54913" dmcf-pid="Pet8fIIkgJ" dmcf-ptype="figure"> <p class="link_figure"><img alt="아마존웹서비스(AWS)가 코드 취약점 탐지부터 검증, 완화, 해결까지 자동화하는 인공지능(AI) 보안 솔루션을 공개했다. (사진=AWS)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/19/ZDNetKorea/20260619164705231gyba.png" data-org-width="450" dmcf-mid="V1AWTPPKgg" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/19/ZDNetKorea/20260619164705231gyba.png" width="658"></p> <figcaption class="txt_caption default_figure"> 아마존웹서비스(AWS)가 코드 취약점 탐지부터 검증, 완화, 해결까지 자동화하는 인공지능(AI) 보안 솔루션을 공개했다. (사진=AWS) </figcaption> </figure> <p contents-hash="5bd55402fc9031283d28c70b39ecd24e6c6f6cca180241485777509fd6e2116d" dmcf-pid="QdF64CCEkd" dmcf-ptype="general">AWS 컨티뉴엄은 코드 취약점 발견부터 조치까지 전체 생애주기를 자동 처리한다. 환경 전반을 분석해 실제 위험 여부를 판단하고 해결 과정까지 연결할 수 있다. 특정 AI 모델에 의존하지 않고 업무별로 적합한 프런티어 모델을 활용하도록 설계됐다.</p> <p contents-hash="398de77c7b818abf9521dd5ac300b8df3ff15caf25f07d946f9428e7cd540f2a" dmcf-pid="xNqJeYYCke" dmcf-ptype="general">이 서비스는 취약점 발견과 우선순위화, 검증, 완화·해결 단계로 구성됐다. </p> <p contents-hash="52edd93d6434cc7811bb026b7bce718ebc1e7b121f46ec921065d8b1a29210e6" dmcf-pid="y0DXGRRfjR" dmcf-ptype="general">우선 기존 취약점 백로그와 자체 스캔 결과를 종합해 공격 경로를 분석하고 실제 배포 여부와 외부 노출 여부, 비즈니스 영향을 평가해 우선순위를 제시하는 식이다. </p> <p contents-hash="aa6d6aac992e331595b415d72a83f8f3679a90c0ad6c1cb6b6a44892c5e52ab9" dmcf-pid="WpwZHee4kM" dmcf-ptype="general">이후 검증 단계에서는 오탐 여부를 확인하고 샌드박스 환경에서 재현 가능한 공격 예시를 생성한다. 이를 통해 보안 담당자는 실제 악용 가능성을 근거와 함께 확인할 수 있다.</p> <p contents-hash="c78af622e31af21cde5a790f06661556f02a4ec3738ed89d4eaeb31ae4f814df" dmcf-pid="YUr5Xdd8gx" dmcf-ptype="general">완화·해결 단계에서는 기존 방어 체계를 분석한 뒤 네트워크 설정 변경, 정책 수정, 코드 패치 등 대응 방안을 제시한다. 패치 권고안은 취약점을 탐지한 동일 시스템으로 자동 검증되며 영향 범위와 롤백 경로도 함께 제공한다.</p> <p contents-hash="9c7aaa4b0cb4b505c99f7da0b7410a4340f47e6b68584011ebebbf7ce323f3f7" dmcf-pid="Gum1ZJJ6NQ" dmcf-ptype="general">AWS는 컨티뉴엄이 정형 데이터뿐 아니라 문서, 커뮤니케이션, 비즈니스 우선순위 등 비정형 데이터까지 분석한다고 설명했다. 이를 통해 일률적인 규칙 기반 탐지가 아니라 조직의 실제 운영 환경과 비즈니스 맥락을 반영한 보안 판단을 수행하도록 했다.</p> <p contents-hash="2e986930451696333a0e5e6e9f8cb9bab4a609f22ba491dc99d355e3858b4073" dmcf-pid="H7st5iiPAP" dmcf-ptype="general">기존 AWS 시큐리티 에이전트 침투 테스트 기능과 코드 스캐닝 기능도 각각 '컨티뉴엄 펜 테스팅'과 '컨티뉴엄 코드 스캐닝'으로 통합됐다. 설계 문서와 소스 코드를 기반으로 위협 모델을 자동 생성하는 ‘컨티뉴엄 위협 모델링’ 기능도 프리뷰로 공개됐다.</p> <p contents-hash="4659169b14c1a1fb2017cf4caf52b71429cd5f813eca6840787c6b6548175ccf" dmcf-pid="XzOF1nnQj6" dmcf-ptype="general">AWS는 우선 자체 개발 코드와 서드파티 코드 보안 영역에 서비스를 적용한 뒤 향후 보안 전반으로 범위를 확대할 계획이다. 초기에는 사람이 검토하는 학습 모드로 운영되며 신뢰가 확보되면 사용자가 정의한 위험 수준에 따라 자동 해결 기능을 적용할 수 있도록 지원한다.</p> <p contents-hash="e92356e04dc9777b9e7aa954e4fd1200a8db10a30e9d9f47f368ca3007e96b3a" dmcf-pid="ZqI3tLLxa8" dmcf-ptype="general">AWS는 "보안팀은 신뢰를 쌓고 실질적인 조치를 취할 수 있는 도구를 원한다"며 "AWS 컨티뉴엄은 이를 충족할 수 있는 서비스"라고 밝혔다.</p> <p contents-hash="42e8544681e248df6b915dec68e8c8750c17085f2a1a04e41d081e652d225fbf" dmcf-pid="5BC0FooMa4" dmcf-ptype="general">김미정 기자(notyetkim@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 “AI 응용제품, 1~2년 내 시장으로 달린다” 정부, 229개 제품 선정 06-19 다음 [게임 업데이트] 퍼스트 디센던트-메이플스토리M 06-19 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
