(서울=NSP통신) 이복현 기자 = 아마존웹서비스(AWS)가 고성능 AI 시대의 보안 전략으로 개발 초기 단계부터 보안을 통합하는 ‘시프트 레프트(Shift Left)’와 전사적 보안 문화 정착을 제시했다.

AWS는 1일 AWS 코리아 사무실에서 ‘AWS Security 101’ 기자간담회를 열고 AI 확산에 따른 보안 환경 변화와 대응 전략을 공유했다.

이날 행사에는 신은수 AWS 코리아 보안 전문 수석 솔루션즈 아키텍트와 이진욱 LG CNS(064400) RED팀 팀장이 발표자로 나섰다.

신 수석은 고성능 AI 등장으로 보안 대응의 속도와 방식이 근본적으로 바뀌고 있다고 설명했다.

AWS에 따르면 최근 벤치마크에서 AI 기반 익스플로잇 성공률은 최대 87%에 달했으며, 평균 익스플로잇 소요 시간은 2018년 2.3년에서 2026년 약 20시간으로 단축됐다.

반면 패치에는 여전히 평균 32~38일이 걸려 공격 속도와 대응 속도 간 격차가 커지고 있다는 설명이다.

AWS는 이 같은 환경에서 보안을 개발 수명주기 후반의 점검 절차로 두는 방식만으로는 대응이 어렵다고 봤다.

이에 따라 ▲개발 초기 단계부터 보안을 통합하는 시프트 레프트 ▲지속적 보안 검증 자동화 ▲AI 에이전트 및 데이터 경계 보안 강화 ▲보안 운영 확장 ▲보안 문화 정착을 조직의 실천 과제로 제시했다.

신 수석은 질의응답에서 “도구나 모델은 수단인 것이지 결국은 변화를 이끌어내는 건 조직 전체의 문화를 바꾸는 것”이라고 말했다. 그는 AI 보안 도구를 보안팀만 운영하는 방식으로 접근하면 효과가 제한될 수 있다며, 개발자를 포함한 조직 전반이 보안 역량을 갖추는 구조가 필요하다고 설명했다.

AWS는 취약점 발견부터 우선순위 판단, 검증, 수정까지 보안 전 과정을 자동화하는 ‘AWS 컨티뉴엄’도 소개했다.

AWS 시큐리티 에이전트와 컨티뉴엄은 설계 리뷰, 위협 모델링, 코드 리뷰, 침투 테스트, 검증·교정 등 개발 수명주기 전반을 지원한다.

LG CNS는 AWS 시큐리티 에이전트 도입 사례를 발표했다.

LG CNS는 보안 점검에 계정 권한 정보 등 맥락을 추가로 제공할 경우 점검 신뢰도가 60%에서 90%로 높아졌다고 밝혔다.

이진욱 LG CNS 팀장은 “AI를 활용한 해킹 테스트 도구가 많이 나오면서 보안팀의 평가 기준이 조금씩 바뀌고 있다”며 “이런 AI 도구들을 적극적으로 활용할 필요가 있다”고 말했다.

LG CNS는 올해 2분기까지 일부 서비스에서 개념검증을 수행한 뒤 3분기 이후 적용 대상을 확대할 계획이다.