AI가 코드 취약점 찾고 수정안까지…AWS, 보안 자동화 속도

[지디넷코리아]아마존웹서비스(AWS)가 인공지능(AI)을 활용해 소프트웨어 코드 취약점을 탐지하고 실제 공격 가능성을 검증한 뒤 수정안까지 제시하는 보안 서비스를 선보였다. 단순히 취약점 개수를 확인하는 데 그치지 않고 기업 핵심 시스템에 미치는 영향을 분석해 대응 우선순위를 정함으로써 보안 담당자 업무 부담을 줄인다는 목표다.AWS는 AI 기반 코드 보안 서비스 '코드 취약점용 AWS 컨티뉴엄'을 정식 출시했다고 5일 밝혔다.AWS 컨티뉴엄은 코드에서 발견된 취약점 가운데 실제 악용 가능한 문제를 선별하고 비즈니스 영향도에 따라 우선순위를 지정하는 서비스다. 확인된 취약점에는 코드 패치와 소프트웨어 종속성 업그레이드, 구성 변경 등 수정안을 생성해 개발자가 검토할 수 있도록 제공한다.기존 코드 보안 도구는 대규모 애플리케이션에서 하루 수천 건의 취약점 탐지 결과를 생성할 수 있지만 모든 결과가 실제 위험으로 이어지는 것은 아니다. 외부에서 접근할 수 없거나 기존 보안 통제로 위험이