티오리 AI 모의해킹 솔루션 진트, ‘IDC 이노베이터’로 선정

AI 기반 자율 침투 테스트 분야 혁신 제품 조명

[보안뉴스 강현주 기자] 오펜시브 사이버 보안 전문 기업 티오리(Theori, 대표 박세준)는 자사의 AI 기반 모의해킹 솔루션 진트(Xint)가 글로벌 IT 시장조사기관 IDC의 ‘IDC 이노베이터: 개발·보안·운영 통합(DevSecOps) 환경을 위한 자율 침투 테스트’(IDC Innovators: Autonomous Penetration Testing for DevSecOps) 보고서에 선정됐다고 14일 밝혔다.

IDC는 글로벌 IT 및 정보통신, 테크놀로지 분야 최고의 시장분석 및 컨설팅 기관이다. IDC가 발행하는 ‘IDC 이노베이터’는 특정 IT 시장에서 혁신적인 기술력과 차별화된 비즈니스 모델로 시장을 선도하는 유망 기업을 IDC 애널리스트가 직접 엄선해 조명하는 보고서다. 이번 보고서는 소프트웨어 개발·보안·운영 통합 환경에서 AI 에이전트 기반 자율 침투 테스트를 제공하는 대표 기업 7곳을 분석했으며, 진트는 독보적인 기술적 차별성을 인정받아 포함됐다.

IDC 보고서는 진트의 핵심 경쟁력으로 △공격자가 실제로 악용하는 비즈니스 로직 취약점 정밀 탐지 △특정 AI 모델 종속 없는 안정적·지속적 진단 성능 확보 △소스 코드와 런타임 교차 분석을 통한 보안 점검 범위 확대 등을 꼽았다. 특히 개별 기능을 따로 점검하는 데 그치지 않고 사용자 행동의 순서와 상태, 권한을 함께 추적해 실제 악용 가능한 경로까지 검증한다는 점에 주목했다.

최근 AI 생성 코드 보급과 신속한 개발 주기로 인해 보안 공격 표면은 사람이 직접 진행하는 기존 침투 테스트 방식의 한계를 넘어 급격히 확장되고 있다. ‘진트’는 개발부터 운영, 상시 감시까지 기업의 전체 보안 주기를 보호하는 AI 기반 자율형 모의해킹 플랫폼이다.

개발 단계에서 소스코드의 맥락과 데이터 흐름을 추적해 악용 가능한 결함을 선제 제거하는 AI 기반 화이트박스 모의해킹 ‘진트 코드’(Xint Code), 실서비스 운영 환경에서 해커의 관점으로 입체적 침투 테스트를 수행하는 AI 기반 블랙박스 모의해킹 ‘진트 웹’(Xint Web), 온디맨드 모의해킹 솔루션 ‘진트 펄스’(Xint Pulse)로 구성되어 기업에 빈틈없는 오펜시브 보안 환경을 제공한다.

곽경주 진트 제품 총괄은 “이번 IDC 이노베이터 선정은 자율 침투 테스트의 필연성과, 소프트웨어 개발 및 보안 운영 워크플로우에 즉시 적용 가능한 진트의 실용성을 글로벌 시장에서 공식 인정받은 결과”라며 “세계 최고 수준 화이트햇 해커들의 전문성을 고도화하여, 지능화되는 AI 시대의 보안 위협으로부터 기업 자산을 안전하게 보호할 것”이라고 말했다.

한편, 티오리는 오펜시브 사이버보안 전문 기업으로 구글, 마이크로소프트, 옥타, 삼성전자를 비롯한 국내외 주요 기업 및 기관에 △보안 컨설팅을 제공하고 있으며 △AI 기반 취약점 진단 플랫폼 ‘진트’(Xint) △LLM 보안 솔루션 ‘알파프리즘’(αprism) △회원 8만명 이상의 사이버보안 교육 플랫폼 ‘드림핵’(Dreamhack) 등을 운영하며 실전 중심의 기술력으로 보안 생태계 확장에 앞장서고 있다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다