티오리 AI 모의해킹 솔루션 '진트', 'IDC 이노베이터' 선정

박세준 대표 "취약점 정밀 탐지 등 우수...7개 기업 제품과 함께 뽑혀"

오펜시브 사이버보안 전문기업 티오리(Theori, 대표 박세준)의 AI 기반 모의해킹 솔루션 '진트(Xint)'가 글로벌 IT 시장조사기관 IDC가 선정한 'AI 기반 자율 침투 테스트 분야' 혁신 제품에 뽑혔다. 

14일 회사에 따르면, 진트는 IDC의 ‘IDC 이노베이터: 개발·보안·운영 통합(DevSecOps) 환경을 위한 자율 침투 테스트(IDC Innovators: Autonomous Penetration Testing for DevSecOps)’ 보고서에 이름을 올렸다. 

IDC(International Data Corporation)가 발행하는 ‘IDC 이노베이터(IDC Innovators)’는 특정 IT 시장에서 혁신적인 기술력과 차별화된 비즈니스 모델로 시장을 선도하는 유망 기업을 IDC 애널리스트가 직접 엄선해 조명하는 보고서다. 이번 보고서는 소프트웨어 개발·보안·운영 통합 환경에서 AI 에이전트 기반 자율 침투 테스트를 제공하는 대표 기업 7곳을 분석했다.

IDC 보고서는 '진트'의 핵심 경쟁력으로 ▲공격자가 실제로 악용하는 비즈니스 로직 취약점 정밀 탐지 ▲특정 AI 모델 종속 없는 안정적·지속적 진단 성능 확보 ▲소스 코드와 런타임 교차 분석을 통한 보안 점검 범위 확대 등을 꼽았다. 특히 개별 기능을 따로 점검하는 데 그치지 않고 사용자 행동 순서와 상태, 권한을 함께 추적해 실제 악용 가능한 경로까지 검증한다는 점에 주목했다.

최근 AI 생성 코드 보급과 신속한 개발 주기로 인해 보안 공격 표면은 사람이 직접 진행하는 기존 침투 테스트 방식의 한계를 넘어 급격히 확장되고 있다. ‘진트’는 개발부터 운영, 상시 감시까지 기업의 전체 보안 주기를 보호하는 AI 기반 자율형 모의해킹 플랫폼이다. 개발 단계에서 소스코드 맥락과 데이터 흐름을 추적해 악용 가능한 결함을 선제 제거하는 AI 기반 화이트박스 모의해킹 ‘진트 코드(Xint Code)’, 실서비스 운영 환경에서 해커 관점으로 입체적 침투 테스트를 수행하는 AI 기반 블랙박스 모의해킹 ‘진트 웹(Xint Web)’, 온디맨드 모의해킹 솔루션 ‘진트 펄스(Xint Pulse)’로 구성됐다.

곽경주 진트 제품 총괄은 “이번 IDC 이노베이터 선정은 자율 침투 테스트 필연성과 소프트웨어 개발 및 보안 운영 워크플로우에 즉시 적용 가능한 진트의 실용성을 글로벌 시장에서 공식 인정받은 결과”라며 “세계 최고 수준 화이트햇 해커들의 전문성을 고도화, 지능화되는 AI 시대의 보안 위협으로부터 기업 자산을 안전하게 보호할 것”이라고 밝혔다.

한편, 티오리는 오펜시브 사이버보안 전문 기업으로 구글, 마이크로소프트, 옥타, 삼성전자를 비롯한 국내외 주요 기업 및 기관에 보안 컨설팅을 제공하고 있다. 또 ▲AI 기반 취약점 진단 플랫폼 ‘Xint(진트)’ ▲LLM 보안 솔루션 ‘알파프리즘(αprism)’ ▲회원 8만명 이상의 사이버보안 교육 플랫폼 ‘드림핵(Dreamhack)’을 운영하고 있다.