검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'아마존 Q 디벨로퍼'통합검색 결과 입니다. (4건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

"AI에 파일 다 지워라"…아마존 Q 확장 기능, 해커에 뚫렸다

아마존웹서비스(AWS) 개발 도구 확장 기능에 삽입된 악성 코드가 사용자 파일 삭제를 시도한 정황이 포착됐다. 25일 더레지스터 등 외신에 따르면 비주얼 스튜디오(VS) 코드용 '아마존 Q 디벨로퍼 확장 기능(Amazon Q Developer Extension)'에 악의적으로 삽입된 코드가 내부 AI 에이전트에게 사용자 홈 디렉터리의 모든 비숨김 정보를 삭제하고 AWS 리소스를 제거하도록 지시한 것으로 확인됐다. 해당 확장 기능은 지난 19~21일 마이크로소프트의 VS 코드 마켓플레이스에서 유통된 것으로 전해졌다. 보도에 따르면 공격자는 깃허브에 악성 파일을 올린 뒤 AWS 확장 기능이 이 파일을 자동으로 내려받아 실행되도록 만들었다. 이 파일은 AI 에이전트에게 명령을 내려 사용자의 AWS 계정에서 클라우드 내 정보를 찾아 삭제하도록 지시하는 역할을 했다. 외신은 "이번 코드 공격이 실제 작동하지 않도록 설계된 '경고용 코드'라며" "해커가 시스템 보안 취약점을 보여주기 위한 목적일 뿐"이라고 분석했다. AWS는 즉시 문제가 된 계정을 바로 차단했다. 악성 코드를 지운 뒤 새 버전인 1.85를 다시 올렸다. 이번 일로 실제 서비스나 사용자에게 피해가 없었다는 내용도 발표했다. 일각에선 이번 사고가 자동화 시스템에 의존한 보안 점검 허점을 드러냈다는 분위기다. 악성 코드가 AI 에이전트에 전달한 악성 커밋을 인간 개발자가 직접 검토했다면 충분히 걸러낼 수 있는 내용이라는 이유에서다. 실제 AI 에이전트에 전달된 악성 커밋은 이전에 쓰인 정상 커밋과 제목이 동일한 것으로 나타났다. 하지만 코드 내용은 전혀 달랐으며, 외부 파일을 받아 기존 파일을 덮어쓴 방식이었다. 겉으로 보기에 문제 없는 커밋처럼 보였기 때문에 자동화된 검사 시스템이 이를 막지 못한 것으로 보인다. 최고 클라우드 경제학자로 알려진 코리 퀸은 "기업들이 보안을 뒷전으로 미루다 결국 폭발하는 전형적인 사례"라고 지적했다.

2025.07.25 15:13김미정

"언어 장벽 낮춰"…AWS, '아마존 Q 디벨로퍼'에 한국어 추가

아마존웹서비스(AWS)가 생성형 인공지능(AI) 개발 도구에 한국어를 추가해 국내 개발자 업무 효율성과 글로벌 협업 역량 높이기에 나섰다. AWS는 생성형 AI 기반 개발 어시스턴트 '아마존 Q 디벨로퍼'에 한국어를 포함한 다국어 지원을 확장했다고 14일 밝혔다. 개발자는 한국어로 아키텍처 논의를 비롯한 문서 작성, 인터페이스 설계, 애플리케이션 구축 등 개발 업무를 수행할 수 있다. 아마존 Q 디벨로퍼는 코드에 대한 실시간 피드백과 문제 해결 가이드를 제공해 반복적이고 수동적인 개발 작업을 빠르게 처리할 수 있도록 돕는다. 신뢰성 높은 코드를 효율적으로 구현하고 전반적인 개발 생산성과 품질을 높일 수 있다는 평가를 받고 있다. AWS는 이번 한국어 지원을 통해 개발자가 복잡한 기술 개념을 보다 직관적으로 이해하고, 자연어 기반 인터페이스를 활용해 전략적인 개발 업무를 수행할 수 있는 환경을 조성할 것이라고 밝혔다. 특히 대규모 기술 현대화처럼 고도화된 작업에도 능동적으로 대응할 수 있게 됐다는 설명이다. 개발자는 이제 영어로 작성된 주석이나 소스코드에 대해 한국어로 질문하고 답변을 받을 수 있다. 언어 장벽을 낮춰 글로벌 코드에 대한 이해도를 높이고, 다양한 언어권과의 협업에서도 효율성을 확보할 수 있다. 확장된 언어 기능은 통합 개발 환경(IDE)과 커맨드라인 인터페이스(CLI)에서 즉시 사용 가능하며 추후 AWS 매니지먼트 콘솔에서도 적용될 예정이다. 프리·프로 요금제 사용자는 해당 기능을 이용할 수 있다. AWS는 "이번 언어 지원 확장을 통해 개발자들이 더 창의적인 문제 해결에 집중할 수 있는 환경이 마련됐다"며 "글로벌 팀 간 협업을 보다 포용적이고 효과적으로 만들 수 있을 것"이라고 강조했다.

2025.04.14 10:27김미정

[인터뷰] "아마존 Q 디벨로퍼, 500년 걸리는 개발 업무 몇 시간으로 단축"

"개발자는 '아마존 Q 디벨로퍼'로 높은 개발 효율성을 경험할 수 있습니다. 자바 패키지 수만 개를 최신 버전으로 자동 변환하고 테스트·문서 작업을 단순화하는 등 업무 부담을 크게 줄일 수 있습니다. 아마존 Q 디벨로퍼를 통해 4~500년 걸리는 소프트웨어(SW) 개발 시간을 단 몇 시간으로 단축할 수 있습니다." 아마존웹서비스(AWS) 스리니 이라가바라푸 생성형 AI 애플리케이션 및 개발자 경험 총괄은 지난 6일까지 미국 라스베이거스에서 열린 'AWS 리인벤트'에서 기자와 만나 아마존 Q 디벨로퍼 특장점을 이같이 밝혔다. AWS는 이번 행사에서 아마존 Q 디벨로퍼 기능을 처음 발표했다. 아마존 Q 디벨로퍼는 AWS 솔루션에서 애플리케이션 구축과 운영, 유지 보수 등 SW 개발 라이프사이클 전반을 지원하는 생성형 AI 개발 보조 도구다. 개발자는 단위 테스트와 문서화, 코드 리뷰 등 번거로운 개발 업무를 자동화할 수 있다. 이라가바라푸 총괄은 아마존 Q 디벨로퍼 특장점으로 에이전트 업무 자동화를 꼽았다. 에이전트가 코드 생성부터 테스트, 문서 작성, 문제 해결법 제안 등을 실행할 수 있어서다. 이 에이전트는 아마존 베드록을 통해 업무를 처리한다. 베드록에 탑재된 '아마존 노바'를 비롯한 오픈소스형 거대언어모델(LLM)을 통해 개발자에게 텍스트로 설명할 수 있다. 에이전트는 세 종류로 이뤄졌다. 유닛 데스트 생성 에이전트는 함수 단위나 파일 단위로 자동 테스트를 생성할 수 있다. 이를 통해 개발 시간을 단축한다. 문서화 에이전트는 코드 수정에 맞춰 관련 문서를 자동 업데이트해 준다. 이에 개발자들은 문서 작업에 들이는 시간을 줄일 수 있다. 코드 리뷰 에이전트는 AI를 통해 코드 변경 사항을 분석해 문제나 취약점, 성능 개선 사항을 작업자에 제안한다. 아마존 Q 디벨로퍼는 운영 측면에서도 활용된다. AWS 관리 콘솔에서 문제가 발생하면 아마존 Q 디벨로퍼가 이를 실시간으로 인식할 수 있어서다. 관리자에게 해결 방안까지 제시한다. 아라가바라푸 총괄은 "개발자들은 단순 업무 자동화를 직접적으로 경험할 수 있다"며 "기업이나 개인 개발자는 원하는 에이전트를 상황에 따라 선택할 수 있게 업무 자동화 옵션을 다양하게 만들었다"고 강조했다. 아라가바라푸 총괄은 아마존 Q 디벨로퍼 활용 사례도 공유했다. 특히 자바 업그레이드 에이전트 애플리케이션을 연동해 이룬 업무 효과를 소개했다. 그는 "최근 내부적으로 아마존 Q 디벨로퍼의 자바 에이전트 앱으로 3만 개 넘는 자바 패키지를 최신 버전으로 자동 변환했다"며 "이는 4~500년 걸리는 개발 시간을 몇 시간으로 단축하고 비용 절감을 2억6천만 달러(약 3천700억원) 절약한 것과 같은 셈"이라고 강조했다. 이어 "그동안 사람이 코드를 직접 수정해야 했다"며 "디벨로퍼 내 구축된 에이전트 덕에 이를 자동 처리할 수 있다"고 강조했다. 그는 향후 아마존 Q 디벨로퍼의 AI 기능을 더 고도화할 방침이다. 현재 AI가 개발 과정서 발생하는 단순 업무를 자동화하지만, 향후 복잡한 추론까지 자동화할 수 있도록 솔루션 업그레이드를 진행할 예정이다. 아라가바라푸 총괄은 "결국 아마존 Q 디벨로퍼는 SW 개발 라이프사이클 전 과정을 지원할 것"이라며 "기업과 개발자는 더 적은 비용과 시간으로 높은 수준의 결과물을 얻을 수 있을 것"이라고 강조했다.

2024.12.12 10:34김미정

"주 단위 업무를 수시간만에"…AWS, 마이그레이션 가속 지원

아마존웹서비스(AWS)가 수 주가 소요되던 클라우드 마이그레이션 업무를 수 시간 만에 처리할 수 기능을 공개했다. AWS는 AWS 리인벤트에서 소프트웨어(SW) 개발 지원 생성형 인공지능(AI) 어시스턴트인 아마존 Q 디벨로퍼의 새로운 기능을 공개했다고 9일 밝혔다. 이번에 공개한 기능은 복잡하고 시간이 많이 소요되는 앱 마이그레이션 및 현대화 프로젝트에서 차별화되지 않은 과중한 작업을 제거하여 고객과 파트너의 시간과 비용을 절감한다. 윈도우 닷넷 앱을 리눅스를 전환하거나 현대화하는 작업을 최대 4배 빠르게 수행해 비용 최대 40% 절감할 수 있도록 지원한다. 또한 수 주가 걸리던 VM웨어 워크로드의 클라우드 네이티브 아키텍처 전환이나 온프레미스 네트워크 구성 AWS 동등 항목 전환을 수 시간 내에 변환할 수 있도록 지원한다. 아마존 Q 디벨로퍼를 사용하는 고객 및 파트너로는 ADP, 암독스, 케일런트, 코그니전트, 컴파스 UOL, HCL테크, 헤어룸, 미션 클라우드, 시그니처릿 그룹, 슬라롬, 소프트서브, 스팀하우스, 타타 컨설턴시 서비스, 토요타 모터 북미 등이 있다. AWS 마이란 톰센 부코벡 테크놀로지 부사장은 "우리는 아마존 Q 디벨로퍼와 AWS에서 조직의 레거시 워크로드 마이그레이션 및 현대화를 지원한 거의 20년간의 경험을 결합해 대규모 전환을 가속화하고 단순화하고 있다"며 "이는 윈도우 닷넷, VM웨어, 메인프레임에서 벗어나고자 하는 고객과 파트너들에게 게임 체인저가 될 것"이라고 설명했다. 이어 "이제 아마존 Q는 분석, 계획, 코드 생성, 테스트와 같은 가장 노동 집약적인 작업을 자율적으로 완료할 수 있는 에이전트"라며 "앱 전환 프로젝트를 크게 가속화해 고객의 시간과 비용을 절약하고 클라우드의 모든 가치를 실현하도록 도울 것이다"고 말했다.

2024.12.09 15:40남혁우