외부 공격표면과 생성형 AI, 모바일 환경 등 기업의 공격 경로가 다양해지면서 실제 침투 가능성을 검증하는 모의해킹 수요도 빠르게 늘고 있다. AI스페라는 공격표면관리(ASM) 솔루션 ‘크리미널IP ASM’을 기반으로 모의해킹 서비스를 고도화하며 국내 시장 공략에 나섰다. 단순 취약점 점검을 넘어 기업이 인지하지 못한 외부 노출 자산을 찾아내고 실제 공격 가능성과 비즈니스 영향을 함께 분석하는 것이 핵심이다.
AI스페라, 모의해킹 서비스 강화 (자료 제공: AI스페라)
공격표면부터 AI까지… 실제 침투 가능성 검증 확대
AI스페라는 웹·API 모의해킹과 모바일 앱 보안 진단, 외부 공격표면 기반 모의해킹, AI 모델 레드티밍(AI Model Red Teaming) 등으로 보안 진단 서비스를 확대했다.
특히 ASM 기반 모의해킹은 사전에 지정된 시스템만 점검하는 기존 방식과 달리 기업이 외부에 노출한 자산부터 식별하는 것이 특징이다. 크리미널IP ASM을 활용해 관리자가 인지하지 못한 자산과 섀도우 IT까지 확인하고 외부 노출 상태와 위험도를 분석한 뒤, 실제 점검이 필요한 영역을 선별해 보안 전문가가 공격자 관점에서 침투 가능성을 검증한다. 이를 통해 단순 취약점 나열이 아닌 실제 공격 가능성과 우선 대응이 필요한 위험 요소를 제시한다.
생성형 AI와 대규모언어모델(LLM) 환경을 겨냥한 AI 레드티밍 서비스도 강화했다. 프롬프트 인젝션 등 악의적 입력을 통해 AI 서비스의 통제 우회 가능성과 내부 정보 노출 여부를 공격자 관점에서 점검하며, 실제 진단 과정에서는 프롬프트 인젝션으로 시스템 내부 정보 노출 가능성을 확인한 사례도 있었다고 회사 측은 설명했다.
모바일 보안 진단에서는 안드로이드와 iOS 애플리케이션의 내부 구조와 동작을 분석해 인증 우회와 개인정보 노출 여부를 검증한다. 일반적인 취약점 점검으로 확인하기 어려운 위험 요소까지 분석하며, 실제 진단 과정에서 인증 체계를 우회해 비정상 접근이 가능한 사례도 확인했다.
AI스페라는 기술적 취약점뿐 아니라 개인정보 침해 가능성과 실제 비즈니스 영향을 함께 평가하는 방식도 차별점으로 내세웠다. 시스템 인증과 접근 통제 구조를 점검하는 동시에 개인정보 노출 가능성과 비인가 접근 위험을 함께 분석해 기업이 우선 대응해야 할 보안 과제를 제시한다.
강병탁 AI스페라 대표는 “클라우드와 외부 서비스, 모바일, AI 환경으로 공격표면이 빠르게 확대되면서 기업이 인지한 자산만으로는 실제 공격 위험을 모두 파악하기 어렵다”며 “크리미널IP ASM으로 외부 공격표면을 먼저 확인하고 실제 공격 가능성까지 검증해 보다 현실적인 보안 대응을 지원하겠다”고 말했다. 이어 “위협 인텔리전스와 공격표면관리뿐 아니라 전문 모의해킹 역량도 지속적으로 강화해 AI와 모바일 등 변화하는 공격 환경에 대응해 나가겠다”고 밝혔다.
The post AI 공격도 미리 침투해본다… AI스페라, 모의해킹 서비스 강화 appeared first on 벤처스퀘어.