AWS, AI로 코드 취약점 검증하고 수정안까지 만드는 서비스 출시

한눈에 보기

AWS가 AI로 코드 취약점을 찾아 실제로 공격이 가능한지 검증하고 수정안을 만들어 주는 보안 서비스를 정식 출시했어요. 기업 보안팀이 대응에 쓰는 시간을 줄이는 것이 목표예요. 최종 수정 반영은 사람이 승인하도록 설계했어요.

핵심만 콕콕

1. 1

   실제 공격이 가능한지 확인하고 그 근거를 함께 보여 줘요.

2. 2

   클라우드 환경의 네트워크와 리소스 정보를 바탕으로 중요한 시스템에 가까운 위협을 먼저 다뤄요.

3. 3

   수정안은 깃허브의 검토 요청 형태로 등록되고, 담당자가 승인해야 반영돼요.

4. 4

   신뢰가 쌓이면 일부 수정을 자동으로 적용하도록 단계적으로 넓힐 계획이에요.

왜 중요할까요?

공격은 점점 빨라지는데 검토할 탐지 결과는 많아져, 무엇을 먼저 고칠지 정하는 일이 보안팀의 큰 부담이 되고 있어요.