Amazon GuardDuty가 AI 워크로드를 위한 AI Protection을 추가했습니다

Amazon GuardDuty AI Protection이 7월 14일 공개됐습니다. GuardDuty의 위협 탐지 대상이 Amazon Bedrock과 Amazon SageMaker 같은 AWS AI 서비스로 넓어집니다. 이미 GuardDuty를 켜 두고 Bedrock으로 운영 워크로드를 돌리고 있다면, 별도 도구를 만들거나 수동으로 설정하지 않고도 AI 대상 위협 탐지를 추가할 수 있습니다.

무엇을 탐지하는가

GuardDuty AI Protection은 AWS AI 서비스의 CloudTrail 관리 이벤트와 데이터 이벤트를 함께 분석합니다. 여기서 세 가지를 잡아냅니다.

첫째는 비정상적인 모델 호출 패턴입니다. 평소와 다른 호출이 갑자기 늘거나 이상한 방식으로 들어오는 경우를 봅니다.

둘째는 비용 소진 공격입니다. 공격자가 AI 리소스를 강제로 돌려 GPU 시간과 토큰을 과도하게 쓰게 만드는 행위를 가리킵니다. 이미 Bedrock을 쓰고 있다면, 이 유형이 곧바로 청구서로 이어집니다. 누군가 자격 증명을 손에 넣어 모델을 반복 호출하면 다음 달 요금으로 드러나기 전까지 알아채기 어렵습니다.

셋째는 프롬프트 인젝션 시도입니다. Amazon Bedrock Guardrails와 연동해 탐지합니다. Guardrails를 이미 걸어 뒀다면 그 신호를 GuardDuty가 위협 탐지로 끌어옵니다.

결과를 보는 곳

탐지된 위협은 AWS Security Hub로 바로 흘러갑니다. AI 자산과 위협을 한 화면에서 보고 우선순위를 매겨 대응할 수 있습니다. 보안 담당자를 따로 두기 어려운 팀에서 여러 콘솔을 오가지 않고 한곳에서 확인한다는 점이 실질적입니다.

GuardDuty나 Security Hub 콘솔에서 몇 단계 거쳐 켤 수 있고, AWS Organizations를 쓰면 조직 안의 모든 계정에 한 번에 적용됩니다. 계정을 여러 개 나눠 운영하는 경우 계정마다 손댈 필요가 없습니다.

GuardDuty를 쓰는 고객에게 30일 무료 체험이 제공됩니다. 요금은 GuardDuty 요금 페이지, 지원 리전은 AWS 리전별 서비스 목록에서 확인할 수 있습니다.

도입 검토 의견

원문 발표가 아닌 솔트웨어의 의견입니다

Bedrock이나 SageMaker를 운영에 쓰고 GuardDuty를 이미 켜 뒀다면, 30일 무료 체험 기간에 켜 두고 결과를 지켜보길 권합니다. 켜는 데 콘솔에서 몇 분이면 됩니다. 전담 보안 인력 없이 운영하는 팀에게 비용 소진 공격 탐지가 특히 의미 있습니다. 자격 증명이 새어 나가 모델이 반복 호출되는 상황은 청구서로 드러나기 전에는 눈에 띄지 않는데, 이 탐지가 그 공백을 메웁니다.

아직 Bedrock이나 SageMaker를 쓰지 않는다면 이번에는 넘어가도 됩니다. AI 워크로드가 없으면 탐지할 대상 자체가 없습니다.

청구액은 늘어납니다. 무료 체험이 끝나기 전에 GuardDuty 요금 페이지에서 AI Protection 요금 체계를 확인해 예상 비용을 잡아 두세요. 30일 안에 실제로 탐지가 걸리는지, 오탐이 운영에 방해가 되지 않는지 확인한 뒤 유지 여부를 정하면 됩니다.

원문: Introducing Amazon GuardDuty AI Protection for AWS AI workloads · 발행일 2026-07-14