AWS Security Agent, 위협 모델링 및 Kiro 기능, Claude Code 플러그인 추가

AWS Security Agent가 위협 모델링과 IDE 통합 기능을 추가하며 보안 분석 역량을 강화했다.

AWS는 애플리케이션 개발 수명 주기 전반을 선제적으로 보호하는 AWS Security Agent(AWS Continuum의 일부)의 새로운 기능들을 공개했습니다. 이번 업데이트를 통해 사용자는 설계 단계부터 배포까지 더욱 정교한 보안 관리가 가능해졌습니다.

주요 업데이트 사항은 다음과 같습니다:

코드 리뷰 업데이트 (Preview): GitHub, GitLab, Bitbucket 등 다양한 플랫폼과의 통합을 지원하며, Pull Request 스캐닝, 보안 요구 사항 팩, 시뮬레이션 검증 기능을 제공합니다.
위협 모델링 (Preview): 설계 문서나 소스 코드를 분석하여 애플리케이션 아키텍처의 맥락을 이해하고, STRIDE 프레임워크를 기반으로 위협 식별 및 완화 권장 사항을 제시합니다.
IDE 및 CLI 통합: Kiro의 강력한 기능과 Claude Code 플러그인, MCP(Model Context Protocol) 통합을 통해 개발자가 IDE나 CLI를 벗어나지 않고도 코드 리뷰, 위협 모델링, 취약점 수정을 즉시 수행할 수 있습니다.

특히 AWS Security Agent는 단순한 패턴 매칭을 넘어 추론 기반의 심층 분석을 수행하며, 시뮬레이션 환경에서 취약점의 실제 공격 가능성을 검증하여 개발 파이프라인의 보안 지연을 최소화합니다.