[뉴스] AWS, 코드 취약점 교정 컨티뉴엄 정식 출시
AWS가 2026년 10월 22일 AWS Continuum for code vulnerabilities를 정식 출시(GA)했습니다. 코드 취약점을 스캔해서 목록만 뽑아주는 기존 방식과 달리, 실제로 악용 가능한 취약점인지 확인한 뒤 수정안까지 만들어 주는 서비스입니다. 제공 리전은 현재 US East(버지니아 북부)와 US West(오레곤) 두 곳입니다.
동작 방식은 이렇습니다. 코드 저장소와 AWS 환경 양쪽에서 정보를 모아 컨텍스트 그래프를 만듭니다. 이때 수집기(collector)가 AWS Config 리소스와 네트워크 구성을 가져와 해당 취약점이 실제로 도달 가능한 경로에 있는지, 공격 경로가 성립하는지를 판단합니다. 재현이 가능한 건은 격리된 샌드박스에서 익스플로잇을 실제로 돌려 보고, 재현 절차와 PoC 코드를 증거로 붙입니다. 그 결과를 업무상 중요도 순으로 정렬해 건별 수정안을 제시합니다.
수정안은 연동된 저장소에 풀 리퀘스트(PR)로 올라옵니다. 깃허브 연동과 Amazon S3 버킷 소스 스캔을 지원합니다. 중요한 점은 사람 승인이 필수라는 것입니다. Continuum이 PR을 올리면 담당자가 리뷰하고 머지하는 구조라, 최종 반영 결정은 운영팀에 남습니다. 가드레일을 정해 특정 작업을 자동으로 맡기는 자율 모드는 이후 제공 예정으로 소개됐습니다.
운영자 입장에서 의미는 분명합니다. 취약점 스캐너는 수백 건을 쏟아내지만 그중 실제 환경에서 악용되는 건 일부라, 어디부터 손대야 하는지 가려내는 작업에 시간이 많이 듭니다. 네트워크 구성과 도달 가능성까지 보고 우선순위를 매긴 뒤 PR 형태로 수정안을 던져 주면, 분류와 초기 패치 작성 부담이 줄어들 것으로 보입니다. 다만 두 개 리전만 지원하고 사람 승인을 거쳐야 하는 단계라, 자동 교정이라기보다 아직은 검증된 수정 제안에 가깝다고 보는 편이 맞습니다.
🔗 https://aws.amazon.com/blogs/aws/aws-continuum-for-code-vulnerabilities-is-now-generally-available/
로그인 후 답글을 남길 수 있습니다.