스틸리언, KB국민은행에 AI 취약점 분석 솔루션 공급

스틸리언(대표 박찬암)은 KB국민은행에 인공지능(AI) 기반 취약점 분석 솔루션 ‘에일리언레이(AlienRay)’를 공급했다고 27일 밝혔다.

에일리언레이는 소스코드와 심볼, 빌드 환경 없이 실제 배포되는 바이너리를 분석하는 블랙박스(Black-box) 기반 AI 취약점 분석 솔루션이다. 공격 표면과 취약점 후보를 분석하고 공격 체인과 개념증명(PoC)을 통해 실제 악용 가능성을 검증한다.

소스코드를 확보하기 어려운 외부 도입 소프트웨어(SW)와 상용 SW도 분석할 수 있다. 발견한 취약점은 악용 가능성과 영향도를 토대로 위험도를 평가한다. 대응 우선순위와 취약점별 권고 조치, 위험 완화 방안도 제시한다.

주요 기능은 소스코드 없이 취약점을 분석하는 ‘시큐리티 스캔(Security Scan)’, 패치 전후를 비교해 보안 유효성을 검증하는 ‘패치 디프(Patch Diff)’, 모바일 애플리케이션 취약점을 분석하는 ‘APK 스캔(APK Scan)’ 등이다.

AI가 자동 분석한 뒤 스틸리언 보안 전문가가 취약점 재현과 악용 가능성을 다시 검증한다. 이후 권고 조치와 위험 완화 방안을 제시하는 방식이다.

스틸리언은 에일리언레이를 국세청과 삼성전자 등에 공급했으며 금융사와 대기업을 대상으로 기술검증(PoC)을 진행하고 있다고 설명했다.

손주환 스틸리언 연구소장은 “AI를 활용해 취약점을 빠르게 찾아내는 데 그치지 않고 실제 공격으로 이어질 수 있는 위험인지 검증한 뒤 적절한 조치 방안까지 제시하는 것이 중요하다”며 “공급망 보안이 중요한 산업에서 보안 위험을 효율적으로 식별하고 대응할 수 있도록 제품을 고도화하겠다”고 말했다.

KB국민은행 관계자는 “보안 중요도가 높은 윈도우·모바일 환경의 주요 소프트웨어를 소스코드 없이 점검하고 잠재 취약점의 실제 악용 가능성을 검증해 대응 우선순위와 보완 조치를 구체화할 계획”이라고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network