AWS가 7월 14일 Amazon GuardDuty AI Protection을 출시했다. 기존 GuardDuty의 위협 탐지 범위를 Amazon Bedrock과 Amazon SageMaker 같은 AWS AI 서비스로 넓힌 기능이다. 별도 탐지 규칙이나 자체 도구를 직접 만들지 않아도 지원 워크로드의 관리 이벤트와 데이터 이벤트를 지속 분석하도록 설계됐다.
탐지 대상에는 평소와 다른 모델 호출 패턴, 공격자가 GPU 시간과 토큰을 과도하게 쓰게 만드는 비용 탈취, 프롬프트 인젝션 시도가 포함된다. 프롬프트 인젝션 관련 탐지는 Amazon Bedrock Guardrails와 연동된다. AWS가 열거한 위협 유형이며 모든 공격 기법을 탐지한다는 의미는 아니다.
GuardDuty AI Protection은 CloudTrail의 관리 이벤트와 데이터 이벤트를 분석한다. 생성된 위협 결과는 AWS Security Hub로 전달돼 AI 자산과 보안 신호를 한 화면에서 우선순위에 따라 볼 수 있다. GuardDuty나 Security Hub 콘솔에서 활성화하며, AWS Organizations를 이용하면 조직의 여러 계정에 중앙 적용할 수 있다.
기능은 기존 GuardDuty 고객에게 제공되며 30일 무료 체험이 붙는다. 체험 이후 가격은 GuardDuty 가격 정책을 따라야 하고, 실제 비용은 분석되는 이벤트와 사용 환경에 따라 달라질 수 있다. 지원 리전도 AWS Regional Services List를 확인해야 하며 모든 리전에서 자동으로 같은 범위가 열렸다고 단정할 수 없다.
| 항목 | 공식 지원 내용 | 운영 시 확인점 |
|---|---|---|
| AI 서비스 | Amazon Bedrock·SageMaker 등 | 지원 리전 확인 |
| 분석 데이터 | CloudTrail 관리·데이터 이벤트 | 이벤트 설정·범위 |
| 위협 유형 | 비정상 호출·비용 탈취·프롬프트 인젝션 | 탐지율·오탐률 미공개 |
| 결과 연결 | AWS Security Hub | 대응 절차 별도 |
| 체험 | 30일 무료 | 이후 GuardDuty 요금 적용 |
자료: STORIUM 정리
지속 감시는 탐지 가시성을 높이지만 모델 입력과 출력의 사실성, 유해성, 개인정보를 모두 평가하는 품질 보증 기능은 아니다. 또한 위협 결과가 생성됐다고 자동 복구가 끝나는 것도 아니다. 조직은 알림의 심각도, 담당자, 계정 격리와 자격증명 폐기 같은 대응 절차를 별도로 연결해야 한다.
AWS 발표는 제품 기능과 지원 흐름을 설명한 것이며 탐지율, 오탐률, 공격별 재현 결과를 공개한 독립 평가가 아니다. 도입 판단에서는 실제 Bedrock·SageMaker 사용 범위, CloudTrail 데이터 이벤트 설정, Security Hub 운영 절차와 체험 종료 뒤 비용을 함께 점검해야 한다.
저작권자 © STORIUM 무단전재 및 재배포 금지
