무슨 일이 있었나
AWS는 (2026년 7월 30일) inspector-sbomgen을 위한 플러그인 시스템을 발표했으며, Lua 기반 컴파일 불필요 커스텀 패키지 수집기를 허용합니다. 1.13 릴리스는 AI 에이전트 도구(Amazon Q Developer, Kiro CLI, Claude Code, GitHub Copilot, Ollama)를 위한 전용 수집기를 포함한 30개 이상의 새로운/마이그레이션된 생태계를 플러그인으로 제공합니다.
왜 중요한가
SBOM/취약점 가시성을 AI 코딩 에이전트 도구 체인 자체로 명시적으로 확장하여, 보안 팀이 에이전트 설치 종속성 및 에이전트 바이너리를 일급 자산으로 인벤토리하고 스캔할 수 있도록 합니다.
적용 범위
취약점 관리를 위해 Amazon Inspector를 사용하는 AWS 고객은 플러그인 시스템을 평가하여 AI 코딩 에이전트 및 커스텀/내부 패키지 생태계의 SBOM 커버리지를 확보해야 합니다.