현황: 자율 침투 테스트의 업계 신뢰도 제고
티오리의 AI 기반 모의해킹 솔루션 '진트(Xint)'가 글로벌 IT 시장조사 기관 IDC의 'IDC 이노베이터: 개발·보안·운영 통합(DevSecOps) 환경을 위한 자율 침투 테스트' 보고서에 이름을 올렸다. IDC 이노베이터는 특정 IT 시장에서 혁신적인 기술력과 차별화된 비즈니스 모델로 시장을 선도하는 유망 기업을 IDC 애널리스트가 직접 선정하는 보고서로, 이번 보고서는 소프트웨어 개발·보안·운영 통합 환경에서 AI 에이전트 기반 자율 침투 테스트를 제공하는 7개 대표 기업 중 하나로 진트를 분석했다.
이 선정은 단순한 제품 인정을 넘어 자동화된 보안 진단이 업계에서 얼마나 중요한 위치를 차지하게 됐는지를 보여주는 신호다. 개발 단계부터 운영 단계까지 보안을 통합하는 DevSecOps 패러다임이 확산되면서, 사람의 손으로 모두 처리할 수 없는 규모의 코드와 시스템을 자동으로 진단할 수 있는 솔루션의 필요성이 커지고 있기 때문이다.
원인: AI 코드 보급과 개발 속도의 보안 격차
IDC 보고서가 진트의 핵심 경쟁력으로 꼽은 항목들은 현재의 소프트웨어 개발 환경이 직면한 문제를 그대로 반영한다. 공격자가 실제로 악용하는 비즈니스 로직 취약점의 정밀 탐지, 특정 AI 모델 종속 없는 안정적·지속적 진단 성능 확보, 소스 코드와 런타임의 교차 분석을 통한 보안 점검 범위 확대는 모두 AI 생성 코드의 보급과 신속한 개발 주기로 인해 보안 공격 표면이 급격히 확장되고 있다는 현실에 대응하기 위한 것이다.
특히 주목할 점은 진트가 개별 기능을 따로 점검하는 데 그치지 않고 사용자 행동 순서와 상태, 권한을 함께 추적해 실제 악용 가능한 경로까지 검증한다는 부분이다. 이는 코드 수준의 결함 탐지를 넘어 시스템 전체의 동작 흐름 속에서 진정한 보안 위협이 무엇인지를 판단하는 능력을 의미한다.
진트의 차별성과 시장적 위치
진트는 진트 코드(화이트박스 모의해킹, 개발 단계), 진트 웹(블랙박스 모의해킹, 운영 환경), 진트 펄스(온디맨드 모의해킹)로 구성돼 개발부터 운영, 상시 감시까지 기업의 전체 보안 주기를 보호한다. 이는 단순히 취약점을 찾는 도구를 넘어 기업의 전체 소프트웨어 생명주기 속에 보안을 녹여내려는 전략이다.
IDC가 7개 기업 중 진트를 이노베이터로 선정한 것은 이러한 포괄적 접근 방식과 실무 적용 가능성을 평가한 결과로 볼 수 있다. 곽경주 진트 제품 총괄은 "이번 IDC 이노베이터 선정은 자율 침투 테스트 필연성과 소프트웨어 개발 및 보안 운영 워크플로우에 즉시 적용 가능한 진트의 실용성을 글로벌 시장에서 공식 인정받은 결과"라고 밝혔다.
전망: 자동화된 보안 진단의 필수화
현재의 소프트웨어 개발 환경은 돌아갈 수 없는 지점에 도달했다. AI 생성 코드의 보급이 계속되고, 기업들이 더욱 빠른 속도로 기능을 배포해야 하는 상황에서 기존의 수동 침투 테스트만으로는 보안 격차를 따라잡을 수 없다. 이 격차가 벌어질수록 자동화된 보안 진단 솔루션의 도입은 선택이 아닌 필수가 될 것으로 예상된다.
티오리가 구글, 마이크로소프트, 옥타, 삼성전자를 비롯한 국내외 주요 기업들과 협력하고 있다는 점은 진트 같은 솔루션이 이미 실전 환경에서 검증받고 있음을 시사한다. IDC 이노베이터 선정은 이러한 시장 현실이 글로벌 수준의 공식 평가로 이어진 것으로 해석할 수 있다.
결론
진트의 IDC 이노베이터 선정은 AI 시대의 보안 위협이 얼마나 복잡하고 포괄적으로 대응해야 하는지를 업계가 공식적으로 인정한 신호다. 현재 소프트웨어 개발팀과 보안팀의 협력 체계를 점검하고, DevSecOps 환경에 자동화된 보안 진단 도구 도입을 검토해야 할 시점이다.
실무자들이 할 수 있는 다음 단계:
- 개발팀과 보안팀의 워크플로우 검토: AI 코드 검증 프로세스를 현재 파이프라인에 어떻게 통합할지 논의
- 자동화 보안 도구의 선정 기준 수립: 단순 취약점 스캔이 아닌 실제 악용 가능성까지 추적하는 솔루션 평가
- 상시 모니터링 체계 구축: 온디맨드 모의해킹을 통해 개발 단계와 운영 환경의 보안 갭 주기적 점검
#진트 #AI모의해킹 #DevSecOps #자율침투테스트 #IDC이노베이터