티오리 ‘진트’, IDC 자율 침투 테스트 이노베이터 선정

티오리(대표 박세준)는 인공지능(AI) 기반 모의해킹 솔루션 ‘진트(Xint)’가 시장조사기관 IDC의 ‘IDC 이노베이터: 개발·보안·운영 통합 환경을 위한 자율 침투 테스트’ 보고서에 선정됐다고 14일 밝혔다. IDC 공식 자료에 따르면 해당 보고서는 진트를 포함해 AI 에이전트 기반 자율 침투 테스트 기업 7곳을 다뤘다.

개발·보안·운영 통합(DevSecOps)은 소프트웨어 개발과 운영 과정에 보안 점검을 함께 적용하는 방식을 말한다. 이번 IDC 보고서의 문서번호는 ‘US54175326’이다.

티오리에 따르면 IDC는 진트의 특징으로 실제 공격에 활용될 수 있는 비즈니스 로직 취약점 탐지 기능과 특정 AI 모델에 종속되지 않는 구조를 꼽았다. 소스코드와 실제 실행 환경을 교차 분석하는 방식도 평가 대상에 포함됐다.

비즈니스 로직 취약점은 프로그램 자체의 기능 오류보다 서비스의 업무 절차나 권한 처리 과정에서 발생하는 보안 허점을 뜻한다. 진트는 개별 기능만 점검하지 않고 사용자의 행동 순서와 시스템 상태, 권한을 함께 추적해 실제 공격에 이용할 수 있는 경로가 있는지 확인하는 방식이다.

진트는 개발 단계와 실제 서비스 운영 환경에서 보안 취약점을 점검하는 제품군으로 구성됐다. ‘진트 코드(Xint Code)’는 소스코드의 맥락과 데이터 흐름을 분석하는 화이트박스 방식의 모의해킹 솔루션이다. ‘진트 웹(Xint Web)’은 실제 운영 중인 서비스를 외부 공격자의 관점에서 점검하는 블랙박스 방식의 제품이다. 필요할 때 모의해킹을 수행하는 ‘진트 펄스(Xint Pulse)’도 제공한다.

곽경주 진트 제품 총괄은 “소프트웨어 개발과 보안 운영 워크플로우에 즉시 적용 가능한 진트의 실용성을 글로벌 시장에서 공식 인정받은 결과”라며 “화이트햇 해커의 전문성을 고도화해 AI 시대의 보안 위협으로부터 기업 자산을 보호할 것”이라고 말했다.

글. 바이라인네트워크
<곽중희 기자 god8889@byline.network