AWS, AI로 코드 취약점 찾고 수정안까지 제시

한눈에 보기

AWS가 AI로 소프트웨어 코드의 취약점을 찾고 실제 공격이 가능한지 확인한 뒤 고칠 방법까지 알려 주는 보안 서비스를 정식 출시했어요. 보안 담당자가 중요한 문제부터 처리하도록 돕는 것이 목표예요.

핵심만 콕콕

1. 1

   취약점이 실제로 악용될 수 있는지 검증하고, 기업의 핵심 시스템에 미칠 영향에 따라 처리 순서를 정해요.

2. 2

   코드 저장소와 AWS 인프라 정보를 연결해 공격자가 중요한 시스템에 어떤 경로로 닿을 수 있는지 분석해요.

3. 3

   코드 패치나 라이브러리 업그레이드 같은 수정안을 만들어 깃허브에 올리고, 개발자가 검토한 뒤 반영해요.

4. 4

   수정안이 자동으로 코드에 들어가지는 않아요. 담당자가 승인해야 적용되며, 앞으로 안전 기준을 충족하는 수정은 자동 적용되도록 넓힐 계획이에요.

왜 중요할까요?

기존 도구는 하루에도 수천 건의 경고를 내지만 실제 위험은 일부라서, 이 서비스는 보안 담당자가 시간을 아끼고 진짜 위험에 집중하도록 도와요.