- 비즈니스 로직 취약점·소스코드·런타임 교차 분석…진트 코드·웹·펄스로 개발부터 운영까지 지원

 

티오리의 AI 기반 모의해킹 솔루션 ‘진트(Xint)’가 IDC의 ‘IDC 이노베이터: 개발·보안·운영 통합 환경을 위한 자율 침투 테스트’ 보고서에 선정됐다. IDC는 진트가 실제 공격자가 악용할 수 있는 비즈니스 로직 취약점을 찾아내고, 소스코드와 런타임을 함께 분석해 공격 경로를 검증하는 기술을 주요 경쟁력으로 평가했다. 진트는 개발 단계의 화이트박스 모의해킹부터 실제 서비스 환경의 블랙박스 침투 테스트, 온디맨드 진단까지 하나의 제품군으로 제공한다.

 

비즈니스 로직 취약점과 실제 공격 경로까지 검증

IDC 이노베이터 보고서는 개발·보안·운영 통합 환경에서 AI 에이전트 기반 자율 침투 테스트를 제공하는 7개 기업을 분석했다. 진트는 공격자가 실제로 악용할 수 있는 비즈니스 로직 취약점 탐지와 특정 AI 모델에 종속되지 않는 진단 방식, 소스코드와 런타임 교차 분석 역량을 평가받았다.

 

개별 기능의 취약 여부만 확인하는 데 그치지 않고 사용자 행동의 순서와 상태, 권한을 함께 추적해 실제 공격으로 이어질 수 있는 경로를 검증한다. 이를 통해 일반적인 취약점 스캔에서 놓치기 쉬운 업무 로직상의 결함까지 분석 범위에 포함한다.

 

개발부터 운영까지 자율형 모의해킹 적용

AI 생성 코드 사용과 개발 주기 단축으로 소프트웨어 변경 속도가 빨라지면서 사람이 정기적으로 수행하는 기존 침투 테스트만으로 전체 공격 표면을 확인하기 어려워지고 있다. 진트는 개발 단계와 실제 운영 환경, 필요 시점의 진단을 각각 담당하는 세 가지 제품으로 이를 대응한다.

 

‘진트 코드(Xint Code)’는 소스코드의 맥락과 데이터 이동을 추적하는 AI 기반 화이트박스 모의해킹 제품으로, 개발 과정에서 악용될 수 있는 결함을 찾는다. ‘진트 웹(Xint Web)’은 실제 서비스 환경에서 공격자 관점의 블랙박스 침투 테스트를 수행하며, ‘진트 펄스(Xint Pulse)’는 필요한 시점에 실행하는 온디맨드 모의해킹을 제공한다.

 

AI 에이전트 기반 상시 보안 점검 확대

진트는 AI 에이전트를 활용해 반복적인 보안 점검을 자동화하고 소프트웨어 변경에 따라 새롭게 발생하는 취약점을 지속적으로 확인하는 방향을 제시한다. 개발과 운영 환경을 분리해 점검하는 대신 각 단계에서 확보한 정보를 바탕으로 실제 악용 가능성이 높은 취약점을 우선적으로 분석한다.

 

티오리 진트 제품 총괄 곽경주는 “이번 IDC 이노베이터 선정은 자율 침투 테스트의 필요성과 소프트웨어 개발·보안 운영 환경에 적용하는 진트의 실용성을 글로벌 시장에서 인정받은 결과”라며 “화이트햇 해커의 전문성을 기술에 반영해 AI 시대의 보안 위협으로부터 기업 자산을 보호하겠다”고 밝혔다.

 

티오리는 AI 기반 취약점 진단 플랫폼 진트와 LLM 보안 솔루션 ‘알파프리즘(αprism)’, 사이버보안 교육 플랫폼 ‘드림핵(Dreamhack)’을 운영하고 있으며 구글과 마이크로소프트, 옥타, 삼성전자 등 국내외 기업과 기관에 보안 컨설팅을 제공하고 있다.

 

#티오리 #진트 #Xint #IDC이노베이터 #자율침투테스트 #AI모의해킹 #DevSecOps #오펜시브보안 #XintCode #XintWeb #XintPulse #사이버보안