티오리는 우리금융그룹에 인공지능(AI) 기반 블랙박스 모의해킹 솔루션 '진트 웹(Xint Web)'을 공급하고 상시 보안 점검 체계를 가동했다고 3일 밝혔다.
우리금융그룹은 국내 금융그룹 가운데 처음으로 자율형 AI 모의해킹 솔루션을 도입했다. 진트 웹은 URL 입력만으로 실제 사용자처럼 웹 서비스를 탐색하고 엔드포인트 연결 구조를 파악한다. 이후 맞춤형 공격 시나리오를 생성해 운영 환경에서 침투 테스트를 수행한다.
서비스 중단 없이 24시간 점검할 수 있으며 단순 패턴 스캐닝으로 찾기 어려운 비즈니스 로직 결함과 인증 우회 등 고난도 취약점을 탐지하는 것이 특징이다. 티오리는 기존 보안 스캐너보다 오탐률을 낮춰 위협 대응 시간을 확보할 수 있다고 설명했다.
우리금융그룹은 주요 웹 애플리케이션의 상시 점검 환경을 정착시켜 고객 자산 보호와 그룹 전반의 보안 신뢰도를 높일 계획이다.
박진형 기자 jin@etnews.com
