아마존웹서비스, AWS 컨티뉴엄 공개

AWS가 AI 보안 서비스인 AWS 컨티뉴엄을 공개했습니다. 현재는 일부 고객을 대상으로 한 제한적 프리뷰 형태로 제공되지만 AI를 활용한 보안 취약점 자동 탐지와 해결 능력으로 시장에 큰 변화를 가져올 가능성이 주목됩니다. 기존 보안 솔루션이 취약점 발견에 초점을 맞췄다면, 컨티뉴엄은 발견부터 분석, 검증, 해결 방안 제안까지 전 과정을 자동화하는 점이 차별적입니다. AI 기술의 발전 속에서 보안 관리의 방식도 새로운 방향으로 변화하고 있습니다.

컨티뉴엄의 차이는 인프라 환경, 네트워크 구성, 권한 설정, 소스 코드뿐 아니라 문서와 커뮤니케이션 기록, 비즈니스 우선순위 같은 다양한 데이터를 함께 분석한다는 점에 있습니다. 이를 통해 실제 공격 가능성과 비즈니스 영향도를 평가하고 어떤 취약점을 먼저 해결해야 하는지 우선순위를 제시합니다. 단순한 탐지 도구가 아니라 보안 전문가의 판단 과정 일부를 AI가 대신 수행하는 형태로 이해할 수 있습니다.

취약점 대응은 4단계 프로세스로 운영됩니다. 먼저 취약점 발견이 이뤄진 뒤 위험도를 분석해 우선순위를 정하고 실제 공격 가능성을 검증합니다. 이후 코드 수정, 정책 변경, 네트워크 설정 변경 등 구체적인 해결 방안까지 제시합니다. 특히 보안팀이 가장 많은 시간을 소모하는 오탐 분석과 우선순위 분류 작업을 AI가 대신 수행할 수 있는 점이 큰 강점으로 꼽힙니다.

다양한 AI 모델을 활용하는 구조가 흥미롭습니다. 특정 모델 하나에 의존하지 않고 작업 특성에 따라 여러 프런티어 AI 모델을 선택적으로 사용하도록 설계되어 분석 정확도를 높이고 다양한 보안 시나리오에 유연하게 대응합니다. 또한 기존 AWS 시큐리티 에이전트의 코드 스캐닝과 침투 테스트 기능이 컨티뉴엄 플랫폼에 통합되었으며, 설계 문서와 소스 코드를 분석해 자동으로 위협 모델을 생성하는 컨티뉴엄 위협 모델링 기능도 함께 공개되었습니다.

AI 시대 보안의 새로운 방향은 기업의 보안 부담을 줄이고 개발 생산성을 높이는 방향으로 확실히 나아가고 있습니다. 현재는 금융, 자동차, 기술 기업들과의 프리뷰를 진행 중이며 앞으로는 코드 보안을 넘어 더 다양한 보안 영역으로 확장할 계획입니다. AI가 보안 업무를 지원하는 시대의 시작으로 평가됩니다.

요청 처리 중입니다...

아마존웹서비스, AWS 컨티뉴엄 공개

등록된 다른 글