AWS, 코드 취약점 검증부터 수정까지 자동화하는 AI 보안 서비스 'Continuum' 출시

한눈에 보기

AWS가 AI로 코드 취약점을 찾아 검증하고 수정안까지 만들어 주는 보안 서비스 'AWS Continuum'을 내놓았어요. 보안 점검 도구가 찾은 수많은 취약점 중 실제로 공격당할 수 있는 것만 골라내고, 기업 핵심 업무에 미치는 영향에 따라 대응 순서를 정해 줘요.

핵심만 콕콕

1. 1

   보안 점검 도구가 찾은 취약점 중 실제 운영 환경에서 악용될 수 있는지 판단해요.

2. 2

   코드 수정 패치, 라이브러리 업그레이드, 시스템 설정 변경 같은 해결책을 만들어 개발자가 검토하도록 해요.

3. 3

   '컨텍스트 그래프'(코드와 클라우드 환경을 연결해 보여 주는 지도)로 결제나 고객 데이터 같은 핵심 시스템과의 거리를 따져요.

4. 4

   샌드박스(외부와 분리된 안전한 가상 공간)에서 실제 공격 코드를 실행해 위험이 재현되는지 확인해요.

왜 중요할까요?

AI로 코드를 만드는 속도가 빨라지면서 취약점을 찾고 대응하는 방식도 함께 바뀌어야 하기 때문이에요.