(씨넷코리아=윤현종 기자) 아마존웹서비스(AWS)는 5일 AI를 활용해 코드 취약점을 탐지하고 실제 악용 가능성을 검증한 뒤 수정안까지 제공하는 보안 서비스 ‘코드 취약점용 AWS 컨티뉴엄’을 정식 출시했다고 밝혔다.
AWS 컨티뉴엄은 보안 스캐너가 찾아낸 취약점 가운데 실제 환경에서 공격자가 악용할 수 있는 문제를 선별하고 비즈니스 영향도에 따라 우선순위를 지정한다.
고객의 코드 저장소와 AWS 환경을 분석해 ‘컨텍스트 그래프’를 구성하는 방식이다. 코드가 실행되는 계정과 리전의 AWS 리소스와 네트워크 구성, 시스템 간 의존 관계 등을 파악한다.
이를 바탕으로 고객 데이터 저장소와 결제 파이프라인, 인증 서비스 등 핵심 시스템을 식별하고 공격 경로가 해당 시스템과 얼마나 가까운지를 기준으로 문제의 우선순위를 정한다.
악용 가능성 검증도 지원한다. 취약한 코드 경로를 정적 분석하고 재현 가능한 문제는 격리된 샌드박스에서 실제 익스플로잇을 실행한다.
검증을 마치면 재현 절차와 개념 증명(PoC) 코드, 공격 경로, 소스 분석 결과, 영향 범위 등을 함께 제공한다.
문제 수정에는 코드 패치와 종속성 업그레이드, 구성 변경 등의 방법을 제안한다. 생성된 수정안은 고객이 연결한 코드 저장소에 풀 리퀘스트 형태로 등록된다.
모든 수정안은 담당자가 검토하고 승인해야 실제 코드에 반영된다. AWS는 향후 테스트 커버리지와 적용 범위, 과거 성공률 등 고객이 정한 기준을 충족하면 특정 수정 작업을 자동 적용하는 기능도 지원할 계획이다.
고객은 깃허브나 아마존 S3 버킷을 코드 소스로 연결할 수 있으며 콘솔에서 스캔 주기와 패치 생성 여부, 코드·환경 정보 등을 관리할 수 있다.
AWS는 기존에는 탐지 결과가 실제로 악용 가능한지 확인하는 데 수 시간이 걸리고 보안·인프라·애플리케이션 팀 간 수정 작업 조율에 수일이 필요할 수 있었다며, 컨티뉴엄을 통해 실제 조치가 필요한 문제를 중심으로 대응할 수 있다고 설명했다.
