무슨 일이 있었나
AWS는 (2026년 7월 14일) Security Hub가 이제 AWS와 함께 Microsoft Azure 리소스를 발견하고 모니터링하며, 3가지 새로운 AI 워크로드 보안 기능을 추가했다고 발표했다: Bedrock/SageMaker 위협 탐지를 위한 Amazon GuardDuty AI Protection (GA) (비용 수확 및 프롬프트 주입 탐지 포함), GuardDuty AI 기반 조사 (미리보기), 그리고 AI 자산 (Bedrock, AgentCore, SageMaker, Inspector SBOM을 통한 자체 호스팅 모델, GuardDuty DNS 텔레메트리를 통한 제3자 API 호출)을 자동으로 발견하는 새로운 Security Hub AI 인벤토리 (추가 비용 없음).
왜 중요한가
이것은 AI/에이전트 워크로드 남용 (자격증명 기반 추론 비용 수확, 프롬프트 주입)을 위한 목적 기반 탐지를 추가하는 최대 클라우드 제공자의 GA 출시이며, 조직 전체 AI 자산 가시성을 제공한다 — 기업이 상위 AI 보안 격차로 지적한 보안 맹점을 직접 해결한다.
적용 범위
Bedrock/SageMaker/AgentCore 워크로드를 실행하고 멀티클라우드 (AWS+Azure) 보안 팀을 운영하는 AWS 고객은 즉시 평가해야 한다; GuardDuty AI Protection은 지금 30일 무료 체험으로 제공되며, AI 인벤토리는 비용 없이 출시된다.