AWS는 2026년 03월 31일 AWS Security Agent와 AWS DevOps Agent를 정식 출시했다고 밝혔다. AWS는 이를 frontier agents라고 부르며, 지속적인 사람 개입 없이도 목표를 향해 독립적으로 작업하고, 여러 과제를 동시에 처리하며, 수시간 또는 수일 동안 실행될 수 있는 자율 시스템으로 설명했다.

두 제품은 서로 다른 운영 문제를 겨냥하지만 실제 현장에서는 맞닿아 있다. AWS Security Agent는 on-demand penetration testing을 수행하며 인간 보안 테스터처럼 동작하도록 설계됐다. AWS 설명에 따르면 source code, architecture diagrams, documentation을 읽고, 표적 payload와 attack chain을 시도해 단순 scanner 경고가 아니라 실제 exploit 가능한 보안 위험인지 검증한다. AWS는 preview 단계에서 점검 기간이 weeks to hours로 줄었고, Bamboo Health는 다른 도구가 찾지 못한 취약점을 발견했다고 전했다.

AWS DevOps Agent는 AWS, Azure, hybrid, on-premises 환경 전반에서 incident response와 reliability 작업을 맡는 상시 운영 teammate로 포지셔닝된다. AWS는 preview 고객 기준으로 up to 75% lower MTTR, 80% faster investigations, 94% root cause accuracy, 3-5x faster incident resolution을 보고했다. over 191,000 students를 지원하는 Western Governor's University는 한 production investigation을 예상 두 시간에서 28분으로 줄여 MTTR을 77% 개선한 사례로 제시됐다.

AWS는 autonomous security testing과 SRE형 조사 업무를 관리형 서비스로 상품화하고 있다.
이 agent들은 observability tools, repositories, runbooks, CI/CD systems와 연결돼 실제 운영 스택 안에서 움직인다.
발표의 의미는 agentic AI가 보조형 copilot을 넘어, 경계가 분명한 운영 업무를 직접 맡는 단계로 이동하고 있다는 데 있다.

시장 관점에서도 신호가 분명하다. 클라우드 사업자 경쟁이 model access와 orchestration primitives를 넘어, 보안 점검 시간과 incident 대응 시간을 얼마나 줄여주는지로 옮겨가고 있다. 엔터프라이즈 팀에게는 agent를 실험용 기능이 아니라 운영 KPI를 가진 제품으로 평가해야 한다는 메시지다.

#security-agent

AWS, security testing·cloud operations용 frontier agents 정식 출시