“탐지부터 수정안까지 AI가”…AWS, AI 보안 서비스 `컨티뉴엄` 출시

AI 요약

AWS가 5일 '코드 취약점용 AWS 컨티뉴엄(AWS Continuum for code vulnerabilities)'을 정식 출시했으며, 코드 저장소와 AWS 환경을 묶어 만든 컨텍스트 그래프를 통해 취약점의 네트워크 접근성과 악용 가능성을 검증한다고 밝혔습니다. 검증은 정적 분석 증거 수준 부여와 격리된 샌드박스에서의 실제 공격 코드 실행(개념증명, PoC)으로 이루어지고, 핵심 시스템과의 거리·소유자·의존관계·데이터 민감도 기준으로 비즈니스 영향도 순으로 우선순위를 매깁니다. 수정안은 코드 패치·종속성 업그레이드·구성 변경 형태로 풀 리퀘스트로 연결 저장소에 올라 검토·병합되며, 일정 기준을 충족하면 고객이 정한 가드레일 내에서 자동 적용 옵션도 제공할 계획입니다.