엔키화이트햇, KB국민은행에 AI 침투테스트 자동화 솔루션 공급

엔키화이트햇(대표 이성권)은 KB국민은행에 인공지능(AI) 기반 웹 애플리케이션 침투테스트 자동화 솔루션 ‘오펜 AI DAST(OFFen AI DAST)’를 공급했다고 7일 밝혔다.

오펜 AI DAST는 실행 중인 웹 애플리케이션을 점검하는 동적 애플리케이션 보안 테스트(DAST)에 AI를 적용한 솔루션이다. AI가 웹 서비스의 구조와 맥락을 분석해 공격 시나리오를 생성하고 발견한 취약점이 실제로 악용될 수 있는지 검증한다.

기존 룰 기반 DAST가 미리 정해진 규칙을 중심으로 취약점을 탐지했다면 오펜 AI DAST는 AI를 이용해 진단부터 취약점 검증, 이행 점검, 보고서 생성까지 자동화하는 방식이다.

금융권 환경을 고려해 공동인증서 로그인과 내부 보안 솔루션도 지원한다. 라이브 로그인 기반 자동 인증을 이용해 로그인 이전 영역뿐 아니라 인증 절차를 거친 내부 페이지까지 점검할 수 있다.

운영 서비스에 영향을 줄 수 있는 위험 명령어 실행이나 반복적인 게시물 등록, 무분별한 계정 생성 등을 제한하는 가드레일 기능도 적용했다. KB국민은행은 이를 이용해 대규모 웹 서비스의 취약점을 상시 점검할 계획이다.

이성권 엔키화이트햇 대표는 “KB국민은행에 오펜 AI DAST를 공급한 것은 지능형 오펜시브 보안 기술력이 금융권의 엄격한 기준을 충족했음을 보여주는 성과”라며 “앞으로도 AI 보안 기술력을 바탕으로 기업 비즈니스 운영에 지장 없는 보안 환경을 제공하겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network