AWS는 코드 취약점을 탐지하고 검증하는 보안 서비스인 'AWS Continuum for code vulnerabilities'를 일반 공개했다. 이 서비스는 코드 저장소와 AWS 환경 정보를 수집해 취약점이 실제로 악용 가능한지 판단하고, 비즈니스 영향도에 따라 문제를 우선순위화한다.
기존에는 취약점의 악용 가능성을 확인하는 데 수시간이 걸리고, 수정 패치를 배포하는 데 여러 팀 간 조율이 필요했으나, Continuum은 AI 모델을 활용해 취약점 재현과 공격 경로 분석, 증거 제공까지 자동화한다.
각 취약점에 대해 코드 패치, 의존성 업그레이드, 설정 변경 등의 수정안을 생성해 연결된 코드 저장소에 풀 리퀘스트로 올리며, 최종 승인 권한은 사용자에게 있다. 향후 특정 수정안에 대해 자동 적용도 가능하도록 할 계획이다.
사용자는 AWS 콘솔에서 코드 저장소와 환경을 연결해 스캔 주기를 설정하고, 취약점 목록과 우선순위, 위험 평가, 수정안 상태를 한눈에 확인할 수 있다. 이로써 보안팀과 개발팀의 협업 효율성이 크게 향상될 전망이다.
출처: AWS News
