국내 금융그룹 최초로 자율형 AI 모의해킹 솔루션 도입
24시간 열려 있는 온라인 고객 접점의 대응 공백 해소

[보안뉴스 강현주 기자] 오펜시브 사이버 보안 전문 기업 티오리(Theori, 대표 박세준)가 우리금융그룹에 자사의 AI 기반 블랙박스 모의해킹 솔루션 ‘진트 웹’(Xint Web) 을 공급하고 상시 보안 점검 체계 가동을 시작했다고 3일 밝혔다.

이번 도입은 금융권을 겨냥한 사이버 공격이 AI를 활용해 보다 지능화·속도화됨에 따라, 우리금융그룹이 이에 선제적으로 대응하여 그룹 차원의 정보 보호 체계를 고도화하기 위해 추진됐다.


[출처: 티오리]

특히 우리금융그룹은 국내 금융그룹 중 최초로 AI 모의해킹 솔루션을 전격 도입하며 보안 방어선 혁신에 나섰다. 온라인 고객 접점이 24시간 열려 있는 금융권에서는 정기 점검만으로 대응 공백을 메우기 어려워, 상시 모의해킹 체계의 필요성이 커지고 있다.

우리금융그룹에 구축된 ‘진트 웹’은 세계 최고 수준의 화이트햇 해킹 노하우를 AI 에이전트로 구현한 자율형 보안 점검 솔루션이다. URL 입력만으로 운영 환경의 위협을 실시간 포착하는 블랙박스 모의해킹 방식으로 작동한다. AI가 실제 사용자처럼 서비스를 직접 탐색해 엔드포인트 연결 구조를 파악하고, 인간이 상상하기 어려운 다각도의 맞춤형 시나리오를 생성해 입체적인 침투 테스트를 수행한다.

특히 진트 웹은 서비스 중단 우려가 없는 안전한 진단 환경을 바탕으로 공백 없는 모니터링을 지원한다. 단순 패턴 스캐닝으로는 탐지하기 어려운 금융 서비스의 복잡한 비즈니스 로직 결함이나 인증 우회 등 고난도 취약점까지 정밀하게 찾아내며, 기존 보안 스캐너 대비 오탐률을 대폭 낮춰 고도화된 위협에 즉각 대응할 수 있는 골든타임을 확보해 준다.

우리금융그룹 관계자는 “최근 AI를 악용한 금융권 사이버 위협이 고도화되는 상황에서 고객 자산을 안전하게 보호하기 위해 선제적인 보안 투자를 결정했다”며 “그룹 내 주요 웹 애플리케이션의 상시 점검 환경을 차질없이 정착시켜 그룹 전반의 보안 신뢰도를 한 단계 더 높여 나갈 것”이라고 밝혔다.

곽경주 진트 제품 총괄은 “운영 중인 웹 서비스의 복잡한 로직 결함까지 스스로 탐지해 내는 ‘진트 웹’의 기술력이 금융권의 엄격한 보안 기준을 충족했다는 점에서 의미가 크다”며 “우리금융그룹과의 이번 협력은 사이버 위협에 발 빠르게 대응하는 금융권 보안 혁신의 모범 사례가 될 것”이라고 밝혔다. 이어 “티오리의 독보적인 AI 보안 기술력을 바탕으로 우리금융그룹의 고객 자산과 금융 서비스를 더욱 안전하게 보호할 수 있도록 강력한 파트너십을 이어가겠다”고 강조했다.

한편, 티오리는 오펜시브 사이버 보안 전문 기업으로 구글, 마이크로소프트, 옥타, 삼성전자를 비롯한 국내외 주요 기업 및 기관에 △보안 컨설팅을 제공하고 있으며 △AI 기반 취약점 탐지 솔루션, ‘진트(Xint)’ △LLM 보안 솔루션 ‘알파프리즘’(αprism) △회원 8만 명 이상의 사이버보안 교육 플랫폼 ‘드림핵’(Dreamhack) 등을 운영하며 실전 중심의 기술력으로 보안 생태계 확장에 앞장서고 있다.

[강현주 기자(jjoo@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>