취약점 관리를 위한 AWS Continuum 출시
AWS는 전통적인 보안 스캔 개념을 바꾸는 것을 목표로 하는 새로운 취약점 관리 도구인 AWS Continuum 서비스를 공개했습니다. 이 서비스는 코드 저장소와 AWS 환경을 연결하는 컨텍스트 그래프를 구축하여, 인체 밖의 격리된 환경(Sandbox)에서 악용 가능한 취약점을 재현할 수 있게 하며 개념 증명(PoC) 코드를 제공합니다. 이 서비스는 공격 경로가 민감한 시스템에 접근하는 정도에 따라 우선순위를 지정하며, 현재 단계에서는 사람의 승인이 필요한 풀 리퀘스트(Pull Requests)를 통해 즉시 적용 가능한 수정 사항을 제공합니다.
사이버 보안의 이러한 변화가 중요한 이유
AWS는 자사의 허니팟(Honeypots) 데이터를 바탕으로 이번 출시를 진행했으며, 이 데이터는 취약점 발견과 악용 사이의 시간 간격이 거의 사라졌음을 보여주었습니다. 최근 사례에서는 취약점(CVE-2026-109618 및 CVE-2026-109619)의 공식 공개보다 12시간 전에 악용 시도가 감지되었습니다. 이는 수 일 단위로 측정되는 전통적인 패치 창에 의존하는 것이 더 이상 불충분하다는 것을 의미하며, Continuum과 같은 도구가 신속한 대응을 위해 필수적임을 보여줍니다.
새로운 Amazon ECS Gateway 서비스
AWS는 네트워크 관리 작업과 애플리케이션 관리 작업을 분리하는 것을 목표로 하는 Amazon ECS Gateway 서비스를 선보였습니다. 이 서비스를 통해 플랫폼 팀은 네트워크 설정, TLS 인증서, WAF를 포함하는 중앙 집중식 게이트웨이를 정의할 수 있으며, 애플리케이션 팀은 쉽게 합류할 수 있습니다. 이 서비스는 부하 분산 장치(ALB)당 최대 25개의 서비스를 지원하며 기존 인프라를 변경할 필요 없이 점진적인 도입을 허용합니다.
인공지능 및 칩 업데이트
- Amazon Polly: 생성형 엔진이 브라질 포르투갈어를 포함한 11개 언어에 걸쳐 총 57개의 음성으로 14개의 새로운 음성이 포함된 대규모 업그레이드를 받았습니다.
- TorchNeuron: AWS는 코드를 다시 작성할 필요 없이 간단한 설정 변경을 통해 Trainium 칩에서 PyTorch 모델을 실행할 수 있게 해주는 오픈 소스 라이브러리인 TorchNeuron의 퍼블릭 베타 버전을 출시했습니다.
- Amazon Bedrock: 이제 Claude 모델이 스키마 호환(Schema-compliant) JSON 형식으로 출력을 제공할 수 있게 되어 재무 보고서 및 의료 기록 분석과 같은 복잡한 작업의 자동화가 용이해졌습니다.
- Amazon ElastiCache: 이제 이 서비스는 가동 중지 시간 없이 EC2에서 ElastiCache Serverless로 Valkey 및 Redis OSS 데이터베이스의 온라인 마이그레이션(Online Migration)을 지원합니다.