- 국내 금융그룹 최초 자율형 AI 모의해킹 도입…주요 웹 애플리케이션 상시 점검

 

티오리가 우리금융그룹에 AI 기반 블랙박스 모의해킹 솔루션 ‘진트 웹(Xint Web)’을 공급하고 주요 웹 애플리케이션의 상시 보안 점검을 시작했다. 우리금융그룹은 국내 금융그룹 중 처음으로 자율형 AI 모의해킹 솔루션을 적용해 그룹 차원의 상시 점검 환경을 마련했다. 

금융권을 겨냥한 사이버 공격이 AI를 활용해 지능화되고 대응 속도도 빨라지면서, 정기 점검만으로는 24시간 운영되는 온라인 고객 접점의 보안 공백을 줄이기 어려워지고 있다. 우리금융그룹은 진트 웹을 통해 주요 웹 서비스의 취약점을 지속해서 확인하고, 발견한 위험에 신속하게 대응하는 정보보호 체계를 운영한다.

 

AI가 웹 서비스 탐색해 공격 경로 구성

진트 웹은 티오리의 화이트햇 해킹 경험을 AI 에이전트에 적용한 자율형 보안 점검 솔루션이다. 점검 대상 URL을 입력하면 AI가 실제 사용자처럼 웹 서비스를 이동하며 기능과 엔드포인트 간 연결을 파악한다. 이후 서비스 특성에 맞춘 공격 시나리오를 만들고, 소스코드나 내부 시스템 정보를 제공받지 않은 상태에서 블랙박스 방식의 침투 테스트에 들어간다. 외부 공격자의 관점에서 운영 중인 웹 서비스를 살피기 때문에 단순 패턴 스캐닝이 놓치기 쉬운 비즈니스 로직 결함과 인증 우회 등 고난도 취약점까지 확인한다. 티오리는 기존 보안 스캐너보다 오탐을 줄여 보안 담당자가 실제 위험도가 높은 취약점부터 대응하도록 돕는다고 설명했다.

 

안전한 진단 환경에서 상시 모의해킹

진트 웹은 서비스 중단 우려를 낮춘 진단 환경에서 모의해킹을 수행한다. 우리금융그룹은 주요 온라인 고객 접점을 지속해서 살펴보고, 발견한 취약점에 대응하는 상시 모니터링 체계를 가동한다. 정기 점검은 특정 시점의 보안 상태만 확인하기 때문에 점검 사이에 발생하는 보안 공백을 줄이는 데 한계가 있다. 상시 점검은 운영 중인 웹 서비스의 취약점을 계속 확인해 고도화된 위협에 대응할 시간을 확보한다.

 

우리금융그룹 관계자는 “최근 AI를 악용한 금융권 사이버 위협이 고도화되는 상황에서 고객 자산을 안전하게 보호하기 위해 선제적인 보안 투자를 결정했다”며 “그룹 내 주요 웹 애플리케이션의 상시 점검 환경을 차질 없이 정착시켜 그룹 전반의 보안 신뢰도를 높여 나가겠다”고 밝혔다.

 

비즈니스 로직 결함·인증 우회 탐지

진트 웹은 단순 패턴 스캐닝으로는 발견하기 어려운 금융 서비스의 복잡한 비즈니스 로직 결함과 인증 우회 등 고난도 취약점을 탐지한다. AI는 웹 서비스의 연결 구조를 분석하고 맞춤형 공격 시나리오를 생성해 입체적인 침투 테스트를 수행한다.

 

티오리 진트 제품 곽경주 총괄은 “운영 중인 웹 서비스의 복잡한 로직 결함까지 스스로 탐지하는 진트 웹의 기술력이 금융권의 엄격한 보안 기준을 충족했다는 점에 의미가 있다”며 “우리금융그룹과의 협력을 통해 고객 자산과 금융 서비스를 더욱 안전하게 보호할 수 있도록 AI 보안 기술을 지속 고도화하겠다”고 밝혔다.

 

#티오리 #우리금융그룹 #진트웹 #AI모의해킹 #상시모의해킹 #블랙박스테스트 #웹보안 #금융보안 #취약점탐지 #알파프리즘 #드림핵