티오리, 자산 단위 AI 모의해킹 솔루션 ‘진트 펄스’ 출시

티오리는 기업이 필요한 시점에 개별 웹 애플리케이션의 취약점을 점검할 수 있는 온디멘드형 인공지능(AI) 모의해킹 솔루션 ‘진트 펄스(Xint Pulse)’를 출시했다고 15일 밝혔다.

진트 펄스는 AI 기반 블랙박스 모의해킹 솔루션 ‘진트 웹(Xint Web)’의 점검 기능을 개별 웹 애플리케이션 단위로 제공하는 제품이다. 블랙박스 모의해킹은 소스코드나 시스템 내부 정보를 토대로 분석하는 대신 외부 공격자 관점에서 서비스에 침투를 시도해 취약점을 찾는 방식이다.

진트 웹이 다수의 자산을 상시 점검하려는 기업을 대상으로 한다면 진트 펄스는 웹 애플리케이션 한 개부터 점검할 수 있도록 구성했다. 연간 계약 없이 서비스 출시와 주요 업데이트, 긴급 배포, 보안 인증을 앞둔 시점에 필요한 자산만 선택해 진단할 수 있다.

티오리는 진트 펄스에 진트 웹과 같은 AI 엔진과 점검 방식을 적용했다고 설명했다. 점검 결과에는 공격자가 취약점을 악용할 수 있는 경로와 취약점 재현 코드, 조치 방안을 담은 분석 보고서를 제공한다.

취약점을 수정한 뒤 조치가 제대로 이뤄졌는지 확인하는 이행점검은 최대 3회까지 무료로 지원한다. 기업은 같은 항목을 다시 점검해 취약점이 제거됐는지 확인할 수 있다.

곽경주 진트 제품 총괄은 “점검해야 하는 자산의 규모와 상관없이 노출된 취약점의 파급력과 위험성은 동일하다”고 말했다. 이어 스타트업과 중소기업도 필요한 시점에 자산 단위로 보안 점검을 이용할 수 있도록 진입 장벽을 낮췄다고 설명했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network