AWS, 컨티뉴엄 코드 취약점 출시...위험한 취약점만 골라 수정안까지 제시↗ (원문, 새 창)

AWS가 코드 취약점을 찾아내고 수정안까지 제시하는 보안 서비스 'AWS 컨티뉴엄 코드 취약점'을 정식 출시했다. AI로 공격자들이 보안 허점 공개 몇 분 만에 공격 도구를 만들어내면서 보안팀 부담이 커진 상황에서, 컨티뉴엄은 기업 코드와 AWS 시스템 정보를 결합해 핵심 시스템과 공격 경로를 한눈에 보여주는 지도를 만든다. 고객 데이터 저장, 결제, 인증 등 중요 시스템에 가까운 취약점일수록 우선순위를 부여하며, 격리된 환경에서 실제 공격을 재현해 위험성과 기존 보안 장치의 방어 가능 여부까지 검증한다. 수정안은 현재 사람이 검토·승인해야 반영되며, AWS는 향후 기업이 정한 기준 내에서 일부 수정을 자동 적용하는 기능도 계획하고 있다.

• AWS가 취약점을 찾아 수정안까지 제시하는 보안 서비스 '컨티뉴엄 코드 취약점'을 정식 출시했다.
• 기업 코드와 AWS 시스템 정보를 결합해 핵심 시스템과 공격 경로를 지도로 보여준다.
• 격리된 환경에서 실제 공격을 재현해 위험성과 기존 방어 수단의 효과를 검증한다.
• 수정안은 현재 사람이 검토·승인해야 적용된다.
• AWS는 향후 기업이 정한 기준 내에서 일부 수정을 자동 적용하는 기능도 계획 중이다.