아마존웹서비스가 클라우드 보안 관리 플랫폼인 AWS Security Hub의 노출 우선순위 판단 체계에 자원 중요도(resource criticality) 지표를 새롭게 도입했다. 복잡한 클라우드 환경에서 수많은 보안 경고가 쏟아지는 가운데, 기업의 중앙 보안팀이 사업상 핵심적인 자원을 위협하는 요소를 먼저 가려내고 대응할 수 있도록 돕기 위한 조치다.
현장의 보안 담당자들은 그동안 방대한 인벤토리 속에서 어떤 취약점을 먼저 조치해야 할지 판단하는 데 적지 않은 피로감을 겪어왔다. 이번 업데이트는 이러한 고민을 겨냥했다. 사용자는 자동화 규칙을 직접 구성해 특정 계정이나 특정 조건을 만족하는 컴퓨팅 자원에 'Very High' 등의 중요도 값을 부여할 수 있다. 이 규칙은 이미 등록된 자원은 물론 플랫폼이 새롭게 탐지하는 자원에도 실시간으로 반영된다.
별도의 복잡한 설정을 거치지 않아도 시스템이 알아서 판단하는 기능도 함께 갖췄다. 시큐리티 허브는 자원 태그와 고유 이름을 분석해 중요도를 자동으로 추론한다. 판정 과정에서 어떤 출처와 규칙을 근거로 삼았는지 이력을 함께 남기기 때문에 보안팀이 나중에 결과를 검증하기도 수월하다.
이렇게 산정된 중요도는 대시보드 내 리소스를 보여주는 페이지에 별도 열로 배치된다. 담당자는 이 값을 기준으로 자원을 정렬하거나 필터링하고 그룹화할 수 있어, 우선적으로 검토해야 할 대상을 빠르게 좁혀나갈 수 있다.
발견된 노출 결과의 영향도 평가(Impact assessment) 탭에서도 동일하게 중요도가 노출된다. 기술적인 취약점의 심각성뿐만 아니라 해당 자원이 실제 비즈니스 인프라에서 차지하는 무게감을 함께 저울질하며 대응 순서를 정하는 구조다.
새롭게 추가된 자원 중요도 기능은 Security Hub Essentials 요금제를 이용하는 모든 고객에게 추가 비용 없이 제공된다. 별도의 활성화 절차 없이 기본으로 켜져 있어 현장에서 즉시 활용할 수 있다.
