Inspector
EC2·컨테이너 이미지·Lambda의 취약점을 지속 스캔
이게 뭔가요? / What is this?
Inspector는 사람이 아니라, EC2·컨테이너 이미지·Lambda 코드에 알려진 보안 취약점(CVE)이 있는지 계속 자동으로 스캔해 알려주는 관리형 서비스입니다. 건물의 배선과 벽체에 하자가 없는지 정기적으로 점검하는 시설 점검관과 비슷하며, "규칙을 지키는가"가 아니라 "망가진 부분이 있는가"를 찾는다는 점에서 Config와 다릅니다.
개요 / Overview
Amazon Inspector는 소프트웨어 취약점(CVE)과 의도치 않은 네트워크 노출을 자동으로 찾아 심각도와 함께 보고합니다. "패치되지 않은 취약점을 찾아라"의 정답입니다.
동작 원리 / How it works
Amazon Inspector는 EC2 인스턴스(SSM 에이전트 경유), ECR 컨테이너 이미지, Lambda 함수를 지속적으로 스캔해 알려진 소프트웨어 취약점(CVE)과 의도치 않은 네트워크 노출을 찾습니다. 스캔은 스케줄이 아니라 변화 감지 기반이라 새 패키지가 설치되거나 새 CVE가 공개되면 자동으로 재평가합니다.
시험은 무엇을 보는가 / What the exam is testing
시험은 "패치되지 않은 취약점을 찾아라", "컨테이너 이미지의 CVE를 확인하라"에 Inspector를 둡니다. Config와의 구분이 반복 출제됩니다 — 소프트웨어 취약점은 Inspector, 리소스 설정 규칙은 Config입니다.
시험 포인트 / Exam points
소프트웨어 CVE는 Inspector, "S3 버킷이 암호화되어 있는가" 같은 구성 규정 준수는 AWS Config입니다. 둘을 바꿔 놓은 선택지가 흔합니다.
자주 틀리는 함정 / Common traps
"S3 버킷이 암호화되어 있는가" 같은 구성 점검에 Inspector를 고르는 것 — AWS Config의 영역입니다.
Amazon Inspector
Continuous vulnerability scanning of EC2, container images, and Lambda
이게 뭔가요? / What is this?
Inspector is not a person — it is a managed service that continuously and automatically scans EC2, container images, and Lambda code for known security vulnerabilities (CVEs). It is like a facilities inspector who regularly checks a building wiring and walls for defects, differing from Config by looking for what is broken rather than whether the rule is being followed.
개요 / Overview
Inspector finds software CVEs and unintended network exposure automatically, reporting them with severity — the answer to "identify unpatched vulnerabilities".
동작 원리 / How it works
Amazon Inspector continuously scans EC2 instances (through the SSM agent), ECR container images, and Lambda functions for known software CVEs and unintended network exposure. Scanning is change-driven rather than scheduled, so it re-evaluates when a package is installed or a new CVE is published.
시험은 무엇을 보는가 / What the exam is testing
The exam answers "find unpatched vulnerabilities" and "check CVEs in container images" with Inspector. The recurring distinction is against Config: software vulnerabilities are Inspector, resource configuration rules are Config.
시험 포인트 / Exam points
Software CVEs → Inspector. Configuration rules such as "is this bucket encrypted" → AWS Config. Swapping them is a common distractor.
자주 틀리는 함정 / Common traps
Choosing Inspector for a configuration check like "is this bucket encrypted" — that is AWS Config.
AWS SAA Hub Pro는 독립 학습 자료이며 Amazon Web Services, Inc.의 공식 서비스가 아닙니다. 시험 정책과 서비스 사양은 AWS 공식 문서를 기준으로 확인하세요.