AWS, AI로 코드 보안 취약점 찾고 고치는 서비스 출시

한눈에 보기

아마존웹서비스(AWS)가 AI로 소스코드의 보안 약점을 찾아 고칠 방법까지 알려주는 서비스 '코드 취약점용 AWS 컨티뉴엄'을 정식으로 내놓았어요. 공격자가 AI로 공격 코드를 빠르게 만드는 상황에서 기업이 대응 시간을 줄이도록 돕는 것이 목표예요.

핵심만 콕콕

1. 1

   실제로 공격당할 수 있는 취약점만 골라내고, 회사에 미치는 영향이 큰 순서대로 조치할 순서를 정해요.

2. 2

   격리된 공간에서 공격을 직접 실행해 보고, 되는 것이 확인된 문제에는 재현 절차와 증명용 코드를 함께 붙여요.

3. 3

   코드 수정안은 깃허브의 풀 리퀘스트(코드 변경 요청) 형태로 제공되며, 개발자가 검토해 승인해야 실제 환경에 반영돼요.

4. 4

   깃허브나 아마존 S3 저장소를 연결해 검사 주기를 정할 수 있어요.

왜 중요할까요?

보안 경고가 너무 많아 어떤 문제부터 고쳐야 할지 가리는 데 시간이 오래 걸렸는데, 이 서비스는 실제 위험한 문제만 추려 줘서 기업의 보안 작업 부담을 줄일 수 있어요.