티오리, 앤트로픽 보안 AI 프로그램 합류

티오리(대표 박세준)는 앤트로픽의 ‘사이버 검증 프로그램(Cyber Verification Program·CVP)’ 참여 승인을 받았다고 16일 밝혔다. 앞서 오픈AI의 사이버보안 프로그램 ‘데이브레이크(Daybreak)’ 참여도 승인받은 티오리는 두 기업의 고급 인공지능(AI) 기술을 자율형 모의해킹 플랫폼 ‘진트(Xint)’ 고도화에 활용할 계획이다.

앤트로픽의 CVP는 별도의 자격 심사를 통과한 보안 기업과 전문가에게 일반 이용자의 접근이 제한된 고급 사이버보안 AI 기능을 제공하는 프로그램이다. 악성코드 분석과 취약점 탐지, 공격 경로 검증 등 보안 연구에 AI를 활용할 수 있도록 지원한다.

티오리는 이번 승인을 통해 진트의 취약점 탐지와 공격 경로 검증 기능을 강화할 계획이다. 특히 소스코드와 실행파일 분석, 실제 서비스 환경을 대상으로 한 모의해킹에 AI 에이전트의 추론 능력을 활용한다. 잘못된 탐지 결과를 줄이고 실제 공격에 악용할 수 있는 고위험 취약점을 더 빠르게 발견하는 것이 목표다.

진트는 AI가 공격자의 관점에서 기업 시스템의 취약점을 점검하는 플랫폼이다. 소스코드와 데이터 흐름을 분석하는 ‘진트 코드(Xint Code)’, 운영 중인 웹 서비스를 점검하는 ‘진트 웹(Xint Web)’, 필요할 때 개별 웹 애플리케이션을 검사하는 ‘진트 펄스(Xint Pulse)’로 구성된다.

티오리는 국제 해킹대회 데프콘 캡처더플래그(DEF CON CTF)에서 9차례 우승한 연구진이 설립한 기업이다. 미국 국방고등연구계획국(DARPA)이 주최한 ‘AI 사이버 챌린지(AI Cyber Challenge)’에서도 최종 3위를 기록했다.

박세준 티오리 대표는 “AI가 사이버 공격에 필요한 시간과 비용을 빠르게 낮추고 있는 만큼 방어자 역시 가장 앞선 AI 기술을 적극적으로 활용할 수 있어야 한다”며 “실제 악용 가능한 취약점을 더 빠르고 정확하게 찾아내고 검증하는 기술을 발전시켜 고객들이 공격자보다 먼저 위협에 대응할 수 있도록 돕겠다”고 말했다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network