AI 공격 속도 20시간 붕괴... AWS가 제시한 조직 보안 ‘5대 실천 과제’

요약 : AWS가 서울에서 「AWS Security 101 기자간담회」를 열고 프론티어 AI로 인해 평균 익스플로잇 소요 시간이 2018년 2.3년에서 2026년 약 20시간으로 붕괴된 반면 패치는 여전히 평균 38일이 걸리는 「속도의 비대칭성」에 대응해 발견·우선순위·검증·완화를 단일 시스템으로 묶은 「AWS 컨티뉴엄」과 자동 추론(Automated Reasoning) 기반의 「AWS 시큐리티 에이전트」 등 에이전틱 보안 플랫폼을 제시했으며, LG CNS RED팀은 AWS 시큐리티 에이전트 도입으로 취약점 탐지 신뢰도를 60%에서 90%로 높이고 5일 걸리던 작업을 1일로 단축하는 최대 80% 시간 단축 효과를 검증했다고 밝혔고, AWS는 ① 개발 초기부터 보안을 통합하는 「Shift Left」 거버넌스 확립 ② AI 기반 자율 침투 테스트 상시 가동 ③ AI 에이전트 확장에 따른 데이터 경계(Data Perimeter) 재설계 ④ 「시큐리티 허브 익스텐디드」와 OCSF 통합으로 사고 대응을 분 단위로 축소 ⑤ 「보안 챔피언」 육성과 위협 모델링 내재화라는 5대 실천 권고사항을 제시하며 보안을 비용이 아닌 비즈니스 신뢰의 인프라로 재정의해야 한다고 강조했다는 것이 기사의 주된 메시지입니다.

느낀점/소감 : 이제는 AI가 취약점을 더 잘 찾기때문에 AI없이 취약점을 찾는것에는 효율이 안나오고 거기다가 방어자 입장에서는 취약점 찾는 ai속도보다 느리기때문에 방어도 ai를통해 방어 전략을 세워야할것같다.