# Amazon GuardDuty, 런타임 탐지 규칙 50여 개 선택 기능 추가

> GuardDuty가 EC2, EKS, ECS 런타임 모니터링에 50개 이상의 선택형 규칙을 제공하며, 새로운 탐지 결과 유형 4개도 추가했다.

Oossa · 2026-10-19 · https://oossa.com/ko/amazon-guardduty-adds-optional-runtime-detection-rules

Amazon GuardDuty에 Runtime Monitoring용 선택형 탐지 규칙이 추가됐다. EC2 인스턴스, EKS 클러스터, ECS 컨테이너의 프로세스·파일·네트워크 활동을 감시하는 규칙 50개 이상을 활성화할 수 있다. 이번 업데이트에는 CommandAndControl:Runtime/SuspiciousCommand와 CredentialAccess:Runtime/SensitiveFileRead를 비롯한 새로운 탐지 결과 유형 4개가 추가됐다. 규칙은 먼저 드라이런 모드로 실행한 뒤 실제 탐지 모드로 전환할 수 있다. 이 기능은 모든 상용 AWS 리전과 AWS GovCloud (US)에서 이용할 수 있다.

## 팩트

- 런타임 모니터링 규칙 50개 이상을 선택적으로 사용할 수 있다.
- CommandAndControl:Runtime/SuspiciousCommand 등 새로운 탐지 결과 유형 4개가 추가됐다.

## 왜 중요한가

보안팀은 기존 알림에 영향을 주지 않으면서 각 환경에 특화된 위협을 탐지하도록 GuardDuty를 맞춤 설정할 수 있다.

## 출처 및 참고 자료

1. [Amazon GuardDuty adds optional threat detection rules for Runtime Monitoring](https://aws.amazon.com/about-aws/whats-new/2026/10/guardduty-runtime-optional-detection-rules/) – AWS, 2026-10-19

최종 업데이트: 2026-10-19