AWS 뉴스

최근 클라우드 공격은 단순한 계정 탈취를 넘어 제3자 소프트웨어의 취약점과 잘못된 클라우드 설정을 이용하는 방식으로 진화하고 있습니다. AWS 침투 테스트는 IAM 권한 관리와 인스턴스 내 소프트웨어 보안을 포함하며, 공격 속도가 빨라짐에 따라 선제적인 보안 점검이 필수적입니다.

국내 기업의 AI 활용률이 1년 만에 10%p 상승한 58%를 기록했으며, 도입 기업의 81%가 생산성 향상을 경험했습니다. 하지만 공식적인 AI 전략을 보유한 기업은 27%에 불과해, 단순 실험을 넘어 조직 전체로 확산하기 위한 인재 확보와 데이터 거버넌스 구축이 시급한 상황입니다.

이 글은 AWS Lambda의 이벤트 기반 자동 확장성과 전통적 서버의 지속적 고부하 처리 능력을 대조하며, 각 모델의 비용 구조와 운영상 장단점을 설명합니다. 트래픽의 예측 가능성과 실행 시간, 운영 복잡도를 기준으로 두 방식을 혼합하여 사용하는 전략적 접근을 권장합니다.

AI 에이전트가 인프라를 변경할 때 발생하는 감사 로그의 불연속성 문제를 해결하기 위해, 단일 Run ID를 모든 시스템의 쓰기 경로에 삽입하는 전략을 설명합니다. 이를 통해 Kubernetes, AWS, Git의 각기 다른 로그를 하나의 식별자로 통합하여 책임 소재를 명확히 규명할 수 있습니다.

AWS가 AI 개발 도구 '키로(Kiro)'의 대학생 대상 무료 지원 프로그램을 전 세계 18개국 132개 대학으로 대폭 확대했습니다. 국내에서는 서울대, 연세대, 국민대 학생들이 1년간 키로 프로 요금제를 무료로 이용할 수 있게 되어 AI 개발 환경 접근성이 높아질 전망입니다.

대규모 AWS 환경에서 방치된 EBS 스냅표은 비용 상승의 주범이며, Cloud Custodian을 이용한 3단계 자동 삭제 파이프라인이 대안으로 제시됩니다. 하지만 단순한 Lambda 기반 구현은 실행 시간 제한과 비용 효율성 문제로 인해 실패할 수 있으므로, Step Functions를 활용한 정교한 오케스트레이션이 필요합니다.

아마존웹서비스(AWS)가 국내 우주·위성 스타트업을 대상으로 클라우드 크레딧과 기술 멘토링을 제공하는 4주간의 액셀러레이팅 프로그램을 발표했습니다. 이번 프로그램은 우주항공청, 메가존클라우드 등과 협력하여 초기 단계부터 프리시리즈 B 단계 기업의 글로벌 경쟁력 확보와 투자 유치를 지원합니다.

AWS가 우주항공청 및 메가존클라우드와 함께 국내 우주·위성 스타트업을 대상으로 하는 엑셀러레이터 프로그램을 개최합니다. 선정된 기업에는 최대 10만 달러 상당의 클라우드 크레딧과 함께 전문가 멘토링, 비즈니스 코칭, 글로벌 네트워킹 기회가 제공됩니다.

Floci는 LocalStack의 무료 티어 종료에 대응하는 초고급 AWS 에뮬레이터로 개발 및 CI 환경에 최적화되어 있으며, Spinifex는 폐쇄망이나 데이터 주권이 필요한 환경을 위한 실제 AWS 호환 프로덕션 플랫폼입니다. 두 도구는 서로 다른 목적을 가진 상호 보완적 기술로, 개발부터 실제 운영까지 동일한 API 인터페이스를 유지하며 파이프라인을 구축할 수 있게 돕습니다.

아마존웹서비스(AWS)가 국내 초기 단계 우주 스타트업을 대상으로 4주간의 기술 및 사업 코칭을 제공하는 액셀러레이팅 프로그램을 시작한다. 선정된 기업은 최대 10만 달러의 클라우드 크레딧과 함께 글로벌 네트워크 및 투자자 연결 기회를 얻게 된다.

AWS 데이터 전송 비용은 데이터가 이동하는 경계(AZ, 리전, 인터넷)와 거리에 따라 결정되며, 특히 NAT 게이트웨이 처리 비용과 인터넷 이그레스 비용이 주요 비용 상승 원인입니다. 이를 해결하기 위해 VPC 엔드포인트 도입, CloudFront 활용, AZ 내 통신 최적화와 같은 아키텍처 개선이 필수적입니다.

이 글은 AWS EKS 클러스터에 kube-prometheus-stack을 사용하여 Prometheus, Grafana, Alertmanager 기반의 모니터링 체계를 구축하는 과정을 설명합니다. 단순한 Pod의 실행 상태를 넘어, 메트릭 시각화와 알림 설정을 통해 시스템의 이상 징후를 사전에 감지하고 대응하는 관측성 확보의 핵심 가치를 강조합니다.

AWS 인프라 구축의 용이함이 자원 방치로 이어져 클라우드 비용을 지속적으로 상승시적일 수 있습니다. EC2, EBS, S3, NAT Gateway 등 사용되지 않거나 과도하게 설정된 리소스를 식별하고, 삭제 전 의존성을 면밀히 검토하여 비용 효율적인 클라우드 환경을 구축하는 것이 핵심입니다.

Stave는 AWS 리소스의 단순 설정을 넘어 리소스 간의 권한 및 연결 관계를 분석하여 복합적인 보안 위험을 찾아내는 오픈소스 도구입니다. 로컬 JSON 스냅샷을 기반으로 오프객 분석을 지원하며, 삭제된 리소스를 가리키는 잘못된 참조나 복잡한 공격 경로를 탐지하는 데 특화되어 있습니다.

Terraform의 IaC(Infrastructure as Code) 개념을 사용하여 AWS DynamoDB의 Orders와 Products 테이블을 생성하는 구체적인 가이드를 제공합니다. 설정 파일 분리, 변수 활용, 그리고 커뮤니티 모듈을 이용한 효율적인 리소스 정의 방법을 단계별로 설명합니다.