AWS Security Agent | [reinvent 2025] AWS Security Agent: 설계부터 배포까지 사전 예방적 AppSec (iting)

https://iting.co.kr/reinvent-techblog-2025-post-56/

작동 방식을 살펴보면, 침투 테스트 Agent는 API 엔드포인트, 로그인에 필요한 연결, 관련 문서, 코드 리포지토리를 입력으로 받습니다. Preflight 단계에서 엔드포인트를 확인하고 사이트맵을 생성하여 애플리케이션 컨텍스트를 파악

Planning Agent가 여러 침투 테스트를 병렬로 실행하고, Validation Gate에서 발견된 문제의 유효성을 검증하여 실제 취약점과 오탐을 명확히 구분합니다. Agent Loop를 통해 결과를 정제하고, Remediation Gate에서 모든 정보를 종합하여 코드 리포지토리에 Pull Request를 생성

시작하기는 매우 간단합니다.

발표자에 따르면 대부분의 정보는 선택 사항이며, 타겟 URL만으로도 Agent를 실행

AWS Security Agent Overview - Frontier Agent for Proactive AppSec | Amazon Web Services

pen test reporting 제공

reducing false alarms
> AI가 과연..

[re:Connect 2026] AWS Security Agent: AI가 자동화하는 애플리케이션 보안