- AI 에이전트 기반 침투 테스트 클러스터 글로벌 출시로 악의적 행위자가 노출된 진입점을 악용하기 전에 조직이 자체 공격 표면을 철저히 평가할 수 있도록 지원
- RedAgents, Artex Pro, Cyber(YanJi), Yanxun, CyberStrikeAI(기업용 에디션) 등 독자적인 엔터프라이즈급 주요 침투 테스트 에이전트 제공
싱가포르, 한국 서울 및 캘리포니아 팰로앨토 2026년 10월 20일 /PRNewswire/ -- 에이전틱 보안 기업 스렛북(ThreatBook)이 보안 운영(SecOps)을 위한 자사의 레드팀 솔루션을 한층 강화하는 AI 기반 침투 테스트(pentest) 통합 플랫폼 RedAgents를 오늘 출시했다. 다양한 공격 활동을 조율하는 RedAgents는 보안 운영팀이 자체 네트워크를 대상으로 다중 에이전트 공격을 수행해 숨어 있거나 탐지하기 어려운 취약점을 찾아내고 사이버 방어 역량을 강화할 수 있도록 지원한다.
인공지능(AI)은 RedAgents의 기능을 구현하는 핵심이다. 과거에는 침투 테스트를 수행하는 데 상당한 작업 시간과 인력이 투입되어 오랜 시간이 걸리고 많은 노력이 필요했다. 그러나 오늘날에는 고성능 AI 침투 테스트 에이전트가 빠르게 등장하고 끊임없이 진화하면서 보안팀이 지속적이고 정기적으로 침투 테스트를 수행할 수 있게 됐다. 따라서 최적의 접근법은 지속적으로 발전하면서 필요할 때 즉시 활용할 수 있는 AI 기반 침투 테스트 에이전트들을 하나의 클러스터로 통합하는 것이다. 이를 통해 가장 정교한 AI 침투 테스트 기술과 가장 객관적인 결과를 지속적으로 확보할 수 있다.
스렛북의 펑 쉬에(Feng Xue) 창립자 겸 최고경영자(CEO)는 "대다수 보안팀은 같은 함정에 빠진다. 일반적으로 단일 침투 테스트 제공업체를 이용하는데, 이로 인해 조직의 보안 태세를 단편적으로 파악하게 되는 경우가 많다. 실제로 에이전트마다 찾아내는 사이버 위험은 서로 다르다. 한 에이전트가 취약점 3개를 찾아내고 다른 에이전트가 4개를 찾아내더라도 서로 겹치는 취약점은 하나도 없을 수 있다"고 말했다.
"단일 에이전트로는 모든 문제를 발견할 수 없으며, RedAgents는 보안 운영팀의 이러한 딜레마를 해결한다. 동일한 대상을 상대로 여러 AI 침투 테스트 에이전트를 투입하고 그 결과를 종합하면 오탐을 최소화하면서 취약점 탐지율을 훨씬 높일 수 있다."
RedAgents의 주목할 만한 장점은 모든 에이전트를 한곳에서 관리하고 한 번의 침투 테스트에서 다양한 에이전트를 실행할 수 있다는 점이다. RedAgents는 대학, 보안업체, 오픈소스 커뮤니티에서 개발한 다양한 AI 레드팀 에이전트를 한데 모아 병렬로 실행하는 서비스형 소프트웨어(SaaS) 플랫폼이다. 보안팀은 여러 시스템을 오가거나 다수의 공급업체와 연동할 필요가 없다. 한 번만 로그인하면 동일한 침투 테스트에 여러 AI 레드팀을 투입할 수 있어 개별 도구 사이에 일반적으로 존재하는 사일로(silo)에서 벗어날 수 있다.
에이전트 조합은 선택 사항이며, 각 팀이 활용 범위를 결정한다. 팀은 특정 테스트에 가장 적합한 에이전트 조합을 구성하거나 단일 에이전트를 투입해 각 레드팀의 강점을 구체적인 사용 사례에 맞춰 활용할 수 있다.
모든 에이전트의 테스트 데이터, 취약점 결과, 로그 보고서는 통합된 화면에 표시되어 플랫폼 간 데이터를 취합할 필요가 없으며 운영 및 분석 비용도 절감한다. RedAgents는 모든 테스트 데이터가 스렛북 환경 내에 보관되고 제3자 에이전트로 전송되지 않도록 보장한다. 사용자는 허용 목록을 통해 테스트 범위를 정의할 수 있으며, 플랫폼은 승인된 범위 내에서만 엄격하게 작동한다. 또한 제로 데이터 보존(Zero Data Retention, ZDR)을 지원해 테스트 데이터를 완전히 삭제할 수 있다.
RedAgents는 다음과 같은 독자적인 엔터프라이즈급 주요 침투 테스트 에이전트를 제공한다.
- Artex Pro(기업용 에디션). RedAgents 제품 총괄이 개인 프로젝트로 개발한 자율 침투 테스트 에이전트 Artex(오픈소스 에디션)를 확장한 제품이다. Artex Pro는 포괄적인 레드팀 시스템에 자율 에이전트를 결합해 보안 통제 역량을 강화한다. 자율적으로 침투하고 취약점을 발견할 뿐만 아니라 완전한 통제 가능성, 안정적인 운영, 결과 추적 가능성도 확보할 수 있다. 2026년 9월 3일 Artex(오픈소스 에디션)는 바이두(Baidu) 보안대응센터가 주최한 바이두의 '에이전트+ 공격 및 방어 챌린지(Agent+ Offensive and Defensive Challenge)'에서 우승했다. Artex(오픈소스 에디션)는 공격자들에게 악용되어 금융 서비스 업계에서 여러 차례 대규모 보안 사고가 발생한 이후 2026년 10월 8일 공식적으로 소스코드 비공개 방식으로 전환됐다. Artex(오픈소스 에디션)에는 보안 통제 수단이 내장돼 있지 않아 테스트 환경에서만 신중하게 사용해야 한다.
- Cyber(YanJi)는 알려지지 않은 상태 공간을 탐색해 문제를 해결하는 Python 기반 AI 에이전트 시스템으로, 자율 침투 테스트를 통해 처음 검증됐다. Cyber(YanJi)는 완전히 알려지지 않았거나 거의 무한한 상태 공간에서 알려진 시작점(출발점)부터 지정된 성공 조건(목표)까지 이어지는 실행 가능한 경로를 탐색하도록 설계됐다. 검증 단계에서 Cyber(YanJi)는 '텐센트 클라우드 해커톤 AI 침투 테스트 챌린지(Tencent Cloud Hackathon AI Penetration Testing Challenge)'에서 주어진 문제 54개를 모두 해결하며 개인 참가자 중 1위를 차지해 효과를 입증했다.
- Yanxun은 창사 옌즈 테크놀로지(Changsha Yanzhi Technology)가 베이징대학교 창사 컴퓨팅 및 디지털 경제 연구소(Peking University Changsha Institute of Computing and Digital Economy)의 과학 연구를 바탕으로 출시한 지능형 침투 테스트 시스템이다. '창왕컵 전국 사이버 보안 챌린지(Qiangwang Cup National Cybersecurity Challenge)'를 비롯한 공격 및 방어 대회에서 여러 차례 우승했으며, 다양한 실제 환경에서도 지속적으로 성과를 내고 있다. Yanxun은 장기간에 걸친 침투 시나리오에서 뚜렷한 강점을 보이며, 수십 개의 전문 에이전트를 동시에 조율해 병렬로 작동시킬 수 있어 테스트 기간을 몇 주에서 몇 시간 수준으로 단축한다. 또한 폐쇄 루프 방식의 취약점 데이터 검증 메커니즘을 통해 오탐 없이 모든 취약점의 재현성을 보장한다. Yanxun은 정보 수집, 위협 인텔리전스 수집, 코드 감사, 침투 테스트, 레드팀 평가 등 폭넓은 보안 평가 시나리오를 지원한다.
- CyberStrikeAI(기업용 에디션). CyberStrikeAI는 기본 MCP를 지원하고 100개 이상의 보안 도구와 통합되는 오픈소스 AI 네이티브 자율 침투 테스트 도구다. 출시 후 불과 몇 개월 만에 GitHub에서 7800개 이상의 스타를 받았다. CyberStrikeAI 기업용 에디션은 보안 테스트 요구사항을 통제 및 추적이 가능한 자동화 작업으로 전환하고, 명확하게 정의되고 승인된 범위 내에서 AI 기반 침투 테스트와 레드팀 훈련을 효율적으로 조율한다. 스렛북은 2026년 9월 CyberStrikeAI를 인수했다.
RedAgents는 출시 이후에도 여러 오픈소스 침투 테스트 에이전트를 지속적으로 활용해 엔터프라이즈급 에이전트의 역량을 보완하고, 사용자가 앞으로도 최신 AI 공격 및 방어 기능을 경험할 수 있도록 지원할 예정이다.
쉬에 CEO는 "스렛북은 진정으로 자율적이고 통제 가능하며 유연한 레드팀 개방형 생태계를 구축해 AI 침투 테스트 분야의 역량 사일로를 허물고자 한다. 보안 운영팀에 필요한 것은 단일 공급업체의 에이전트가 아니라 언제든 투입하고 필요에 따라 구성할 수 있는 레드팀이다"라고 덧붙였다.
RedAgents.ai를 방문하면 스렛북의 최신 AI 에이전트 기반 침투 테스트 클러스터에 관한 자세한 내용을 확인하고 체험을 신청할 수 있다.
스렛북 소개
스렛북은 보안을 위한 AI(AI for Security)와 AI를 위한 보안(Security for AI)에 주력하는 에이전틱 보안 기업이다. 2015년 설립된 글로벌 사이버보안 기업인 스렛북은 AI와 심층 위협 인텔리전스를 결합해 정밀성, 자동화된 분류 및 대응, 위험 감소 등 보안 수명주기 전반에 걸쳐 기업을 보호한다.
스렛북은 아시아•태평양 지역 전반에 걸친 독자적인 관측 기반을 바탕으로 동서양의 위협 환경을 연결하는 인텔리전스를 제공해 국가 배후 위협 행위자, 사이버 범죄 집단, 새롭게 등장하는 공격 캠페인에 대응하는 전 세계 보안 담당자들에게 독보적인 시각을 제공한다. 스렛북은 아시아•태평양 지역 1위 보안 커뮤니티를 운영하며 무료 보안 도구를 통해 업계의 역량 강화를 지원한다.
스렛북은 혁신적이고 강력한 에이전틱 보안 솔루션 제품군을 인정받아 싱가포르 정보통신 미디어 개발청(Infocomm Media Development Authority, IMDA)의 인증을 획득했다. 또한 유수의 시장조사업체 포레스터(Forrester)가 발간한 2025년 2분기 네트워크 분석 및 가시성 솔루션 시장 현황(Network Analysis and Visibility Solutions Landscape, Q2 2025) 보고서에 언급된 소수의 공급업체 중 하나로 선정됐다. 최근에는 사이버섹아시아 리더스 초이스 어워즈 2026(CybersecAsia Readers' Choice Awards 2026)에서 'AI 기반 사이버 보안 최우수상(Best in AI-Powered Cybersecurity)'과 '라이징 스타상(Rising Star)' 등 2개 부문을 수상했다.
자세한 내용은 www.threatbook.io를 방문하거나 링크드인에서 스렛북을 팔로우하면 확인할 수 있다.
