한 회사에서 AWS Lambda 함수를 사용하고 있으며, Lambda 표준 스캔 및 Lambda 코드 스캔을 통해 Amazon Inspector를 활성화했습니다. Amazon Inspector 콘솔에서 일부 함수가 "scan eligibility expired"라는 이유로 스캔되지 않고 있습니다. 보안 엔지니어는 이러한 스캔이 실패하는 이유를 확인하기 위해 무엇을 확인해야 할까요?

Amazon Inspector는 지난 90일 이내에 호출된 Lambda 함수만 스캔합니다. "scan eligibility expired" 메시지는 해당 함수가 이 기준을 충족하지 않아 스캔 대상에서 제외되었음을 의미합니다. 따라서 스캔되지 않은 함수가 최근에 호출되었는지 확인하는 것이 문제 해결의 첫 단계입니다. 다른 옵션들은 이 문제와 관련이 없습니다. AmazonInspector2ServiceRolePolicy는 Inspector가 다른 AWS 서비스에 접근하는 데 필요하지만, 스캔 적격성 만료와는 직접적인 관련이 없습니다. Lambda 함수의 타임아웃 설정은 코드 실행 시간에 영향을 미치지만, 스캔 적격성에는 영향을 주지 않습니다. Amazon Inspector는 Lambda 코드 스캔을 위해 에이전트를 사용하지 않으며, 사용자 지정 런타임에 에이전트를 포함하는 것은 Inspector의 작동 방식이 아닙니다.