AWS가 코드 취약점 대응 서비스 Continuum을 정식 출시했습니다. 이 서비스는 보안팀이 코드 취약점을 찾아 악용 가능성을 확인하고, 비즈니스에 미치는 영향에 따라 우선순위를 정한 뒤 개발자 워크플로에서 풀 리퀘스트를 통해 수정안을 제안하도록 설계됐습니다.
AWS에 따르면 Continuum은 리소스와 ID, 네트워크 연결 간의 관계를 포함해 AWS 환경의 컨텍스트 그래프를 구축합니다. 기존 취약점 발견 사항을 가져오고 코드를 스캔한 뒤, 격리된 샌드박스에서 발견 사항을 테스트해 실제로 악용할 수 있는지 확인합니다. 제안하는 풀 리퀘스트에는 악용 가능성을 입증하는 근거와 문제의 영향이 어디까지 확산될 수 있는지를 나타내는 잠재적 피해 범위 평가가 포함됩니다.
검토부터 시작해 자동화로 전환
AWS에 따르면 Continuum은 작업별로 AI 모델을 선택합니다. 먼저 학습 모드(Learn mode)로 시작해 사람이 승인할 수정안을 제안합니다. AWS는 서비스의 정확성을 신뢰하게 되면 고객이 강제 모드(Enforce mode)로 전환해 설정한 안전장치 안에서 자율적으로 작업하도록 할 수 있다고 밝혔습니다. 다만 발표에는 정확성 기준이나 이용 가능한 안전장치의 종류가 설명돼 있지 않습니다.
AWS는 Continuum이 Amazon GuardDuty 및 AWS Security Hub와 함께 작동한다고 밝혔습니다. 발표는 지역별 제공 현황 표를 안내하지만, 제공된 정보에는 이용 가능한 지역이 나와 있지 않습니다. 가격, 지원 프로그래밍 언어, 독립적인 성능 평가 결과도 공개되지 않았습니다.
왜 중요한가
이미 AWS 보안 서비스를 사용하는 팀은 Continuum을 통해 제안된 코드 수정안을 개발자 워크플로에 반영하고, 자동화를 확대하기 전에 변경 사항을 검토할 수 있습니다. 다만 이번 발표만으로는 제공 지역과 가격, 지원 언어를 알 수 없어 서비스 이용 가능 여부나 자사 환경에 적합한지 판단하기 어렵습니다.
