AWS, AI로 코드 취약점 검증부터 수정안까지 보안 서비스 출시

한눈에 보기

아마존웹서비스(AWS)가 AI를 활용해 코드의 보안 취약점이 실제로 공격에 쓰일 수 있는지 확인하고, 고칠 방법까지 제안하는 보안 서비스를 정식으로 내놓았어요. 개발자가 수정안을 검토하고 승인해야 실제 코드에 반영돼요.

핵심만 콕콕

1. 1

   서비스는 고객의 코드와 클라우드 환경을 함께 분석해 실제 공격에 쓰일 수 있는 취약점을 찾아요.

2. 2

   찾은 취약점은 격리된 공간(샌드박스)에서 실제 공격 코드를 실행해 진짜 위험한지 확인해요.

3. 3

   수정안은 깃허브의 풀 리퀘스트(코드 변경을 검토 요청하는 방식) 형태로 전달돼요.

4. 4

   자동 수정은 앞으로 고객이 정한 기준을 충족할 때만 일부 적용할 계획이라고 해요.

왜 중요할까요?

보안 점검 도구가 하루에도 수천 건의 경고를 내지만 실제 조치가 필요한 것은 일부여서, 우선순위를 가려주는 기술이 기업 보안 대응의 부담을 줄일 수 있어요.