AI가 코드 취약점 찾고 수정안까지…AWS, 보안 자동화 속도

아마존웹서비스(AWS)가 인공지능(AI)을 활용해 소프트웨어 코드 취약점을 탐지하고 실제 공격 가능성을 검증한 뒤 수정안까지 제시하는 보안 서비스를 선보였다. 단순히 취약점 개수를 확인하는 데 그치지 않고 기업 핵심 시스템에 미치는 영향을 분석해 대응 우선순위를 정함으로써 보안 담당자 업무 부담을 줄인다는 목표다. AWS는 AI 기반 코드 보안 서비스 '코드 취약점용 AWS 컨티뉴엄'을 정식 출시했다고 5일 밝혔다. AWS 컨티뉴엄은 코드에서 발견된 취약점 가운데 실제 악용 가능한 문제를 선별하고 비즈니스 영향도에 따라 우선순위를 지정하는 서비스다. 확인된 취약점에는 코드 패치와 소프트웨어 종속성 업그레이드, 구성 변경 등 수정안을 생성해 개발자가 검토할 수 있도록 제공한다. 기존 코드 보안 도구는 대규모 애플리케이션에서 하루 수천 건의 취약점 탐지 결과를 생성할 수 있지만 모든 결과가 실제 위험으로 이어지는 것은 아니다. 외부에서 접근할 수 없거나 기존 보안 통제로 위험이 완화된 경우도 있어 보안 담당자가 직접 확인하는 데 상당한 시간이 필요했다는 게 회사 측 설명이다. 특히 기존 취약점 심각도 점수만으로는 기업 핵심 시스템에 미치는 영향을 정확히 판단하기 어렵다고 짚었다. AWS는 컨티뉴엄을 통해 취약점이 실제 공격에 활용될 수 있는지 검증하고 기업 운영에 미칠 영향을 함께 분석하도록 했다. 핵심 기술은 '컨텍스트 그래프'다. 고객 코드 저장소와 AWS 인프라 정보를 연결해 시스템 간 의존 관계와 네트워크 구성, 데이터 접근 경로 등을 파악하는 방식이다. 이를 통해 고객 데이터 저장소와 결제 시스템, 인증 서비스 등 주요 시스템에 접근할 수 있는 공격 경로를 분석한다. 단순 취약점 심각도뿐 아니라 공격자가 핵심 시스템에 얼마나 가까이 접근할 수 있는지까지 고려해 대응 우선순위를 결정하는 구조다. 취약점 검증 과정에도 AI를 활용한다. 코드와 실행 환경을 분석해 악용 가능성을 판단하고 재현 가능한 문제는 격리된 샌드박스에서 공격 코드를 실행해 검증한다. 이후 공공격 재현 절차와 개념 증명(PoC) 코드, 영향 범위 등을 함께 제공한다. 검증된 취약점에 대해선 코드 패치나 종속성 업그레이드 등 수정안을 자동 생성한다. 수정안은 깃허브 저장소에 풀 리퀘스트 형태로 등록돼 개발자가 기존 업무 환경에서 내용을 검토할 수 있다. 다만 수정안이 생성됐다고 해서 코드에 자동 반영되는 것은 아니다. 담당자가 내용을 검토하고 승인한 뒤 병합해야 실제 수정이 적용된다. AWS는 향후 고객이 설정한 안전 기준을 충족하는 수정 작업에 한해 자동 적용할 수 있도록 기능을 확대할 계획이다. 고객은 AWS 컨티뉴엄 콘솔에서 깃허브나 아마존 S3를 코드 소스로 연결하고 원하는 주기에 따라 취약점 검사를 실행할 수 있다. 콘솔에는 검증된 취약점과 위험도, 판단 근거, 수정 진행 상태 등이 표시돼 보안 담당자가 우선 처리할 문제를 확인하도록 지원한다. AWS는 이번 서비스가 취약점 탐지부터 검증, 수정안 작성까지 이어지는 보안 대응 과정을 간소화할 것으로 보고 있다. 특히 실제 공격 가능성이 확인된 문제에 집중하도록 지원해 보안·개발·인프라 조직 간 협업 부담을 줄인다는 목표다.