오펜시브 사이버 보안 전문 기업 티오리가 우리금융그룹에 AI 기반 블랙박스 모의해킹 솔루션 ‘진트 웹(Xint Web)’을 공급하고 상시 보안 점검 체계 가동을 시작했다고 3일 밝혔다. 국내 금융그룹 중 최초로 AI 모의해킹 솔루션을 전격 도입한 사례다.
온라인 고객 접점이 24시간 열려 있는 금융권에서는 정기 점검만으로 대응 공백을 메우기 어려워 상시 모의해킹 체계의 필요성이 커지고 있다. 금융권을 겨냥한 AI 사이버 공격이 고도화되는 가운데 우리금융그룹이 선제적 대응에 나선 것이다.
우리금융그룹에 구축된 ‘진트 웹’은 세계 최고 수준의 화이트햇 해킹 노하우를 AI 에이전트로 구현한 자율형 보안 점검 솔루션이다. URL 입력만으로 운영 환경의 위협을 실시간 포착하는 블랙박스 모의해킹 방식으로 작동한다. AI가 실제 사용자처럼 서비스를 직접 탐색해 엔드포인트 연결 구조를 파악하고, 인간이 상상하기 어려운 다각도의 맞춤형 시나리오를 생성해 입체적인 침투 테스트를 수행한다.
진트 웹은 서비스 중단 우려가 없는 안전한 진단 환경을 바탕으로 공백 없는 모니터링을 지원한다. 단순 패턴 스캐닝으로는 탐지하기 어려운 금융 서비스의 복잡한 비즈니스 로직 결함이나 인증 우회 등 고난도 취약점까지 정밀하게 찾아낸다. 기존 보안 스캐너 대비 오탐률을 대폭 낮춰 고도화된 위협에 즉각 대응할 수 있는 골든타임도 확보해 준다.
우리금융그룹 관계자는 “최근 AI를 악용한 금융권 사이버 위협이 고도화되는 상황에서 고객 자산을 안전하게 보호하기 위해 선제적인 보안 투자를 결정했다”며 “그룹 내 주요 웹 애플리케이션의 상시 점검 환경을 차질없이 정착시켜 그룹 전반의 보안 신뢰도를 한 단계 더 높여 나갈 것”이라고 밝혔다.
곽경주 티오리 진트 제품 총괄은 “운영 중인 웹 서비스의 복잡한 로직 결함까지 스스로 탐지해 내는 ‘진트 웹’의 기술력이 금융권의 엄격한 보안 기준을 충족했다는 점에서 의미가 크다”며 “우리금융그룹과의 이번 협력은 사이버 위협에 발 빠르게 대응하는 금융권 보안 혁신의 모범 사례가 될 것”이라고 말했다.
한편, 티오리는 구글, 마이크로소프트, 옥타, 삼성전자를 비롯한 국내외 주요 기업 및 기관에 보안 컨설팅을 제공하며 △AI 기반 취약점 탐지 솔루션, ‘Xint(진트)’ △LLM 보안 솔루션 ‘알파프리즘(αprism)’ △회원 8만 명 이상의 사이버보안 교육 플랫폼 ‘드림핵(Dreamhack)’ 등을 운영하며 보안 생태계 확장에 앞장서고 있다.
