AWS 보안 에이전트(AWS Security Agent, 현재 AWS Continuum의 일부)에 애플리케이션의 위협 모델을 자동으로 생성하는 AI 기반 에이전트 기능인 위협 모델링이 추가되었습니다. 오늘부터 퍼블릭 프리뷰로 제공되는 AWS 보안 에이전트는 설계 문서나 애플리케이션 소스 코드를 분석하여 애플리케이션 아키텍처의 전체 컨텍스트를 파악하고, STRIDE 프레임워크를 사용하여 위협 식별 및 권장 완화 조치를 제안합니다.
위협 모델링은 매우 중요하지만, 전문 지식과 상당한 수작업이 필요한 경우가 많습니다. 이번에 도입된 위협 모델링 기능은 코드와 문서를 심층적으로 분석하여 아키텍처, 데이터 흐름, 신뢰 경계를 이해하는 에이전트형 AI 추론 방식을 이 프로세스에 도입했습니다. 이를 통해 6가지 STRIDE 카테고리 전체에 걸쳐 맥락에 맞는 위협 모델과 실행 가능한 완화 조치를 생성합니다.
개발자는 이 에이전트를 Kiro 및 Claude Code와 같은 IDE에 통합하여 상세 설계서(specs)로부터 위협 모델을 생성하고, 설계 단계 초기부터 위협에 대응할 수 있습니다. 보안 팀은 설계 문서와 소스 코드를 대상으로 배포 전 평가를 수행하는 데 이 기능을 활용할 수 있습니다.
위협 모델링 기능은 AWS 보안 에이전트가 지원되는 모든 리전에서 사용할 수 있으며, 퍼블릭 프리뷰 기간 동안 추가 비용 없이 제공됩니다.