티오리 모의해킹 '진트', 미 DARPA ‘애플리케이션 보안 연구' 수행
(zdnet.co.kr)
오펜시브 보안 기업 티오리의 AI 기반 자율형 모의해킹 플랫폼 '진트'가 미 DARPA의 애플리케이션 보안 연구 사업자로 선정되며, 바이너리 분석을 통한 글로벌 소프트웨어 공급망 보안 검증 역량을 입증했다.
이 글의 핵심 포인트
- 1티오리의 AI 모의해킹 플랫폼 '진트(Xint)'가 미 DARPA의 애플리케이션 보안 연구 사업자로 선정됨
- 2진트는 미 국방부용 메신저 앱 분석 및 바이너리 기반 소프트웨어 공급망 위험 평가를 수행할 예정임
- 3진트는 최근 시그날(Signal) 안드로이드 앱에서 1시간 만에 3건의 취약점을 발견하여 조치를 이끌어냄
- 4소스코드 없이 바이너리만으로 정기적이고 정밀한 보안 검증이 가능한 기술력을 보유함
- 5티오리는 2025년 DARPA 'AI 사이버 챌린지' 상위권 입상 등 글로벌 기술력을 입증한 바 있음
이 글에 대한 공공지능 분석
왜 중요한가?
한국의 딥테크 스타트업이 세계 최고 권위의 미 국방 연구 기관인 DARPA의 프로젝트를 수주했다는 것은 기술적 신뢰도가 글로벌 표준에 도달했음을 의미한다. 이는 단순한 보안 솔루션을 넘어 'AI 기반 자율형 보안'이라는 새로운 패러다임의 상용화 가능성을 보여준다.
어떤 배경과 맥락이 있나?
최근 소프트웨어 공급망 공격이 급증하면서, 소스코드를 확인할 수 없는 바이너리 상태에서도 정밀한 취약점 분석이 가능한 기술에 대한 수요가 폭발하고 있다. 특히 미 국방부와 같은 고도의 보안이 요구되는 기관에서는 자동화된 보안 검증 체계 구축이 시급한 과제다.
업계에 어떤 영향을 주나?
전통적인 수동 모의해킹 방식에서 AI 기반의 자율형(Autonomous) 보안 테스트로의 전환이 가속화될 것이다. 이는 보안 인력 부족 문제를 해결함과 동시에, 공격자(Hacker)의 속도에 대응할 수 있는 방어 기술의 자동화 경쟁을 촉발할 것으로 보인다.
한국 시장에 어떤 시사점이 있나?
국내 보안 스타트업들에게 '글로벌 레퍼런스 확보'의 중요성을 시사한다. 내수 시장에 안주하지 않고 DARPA와 같은 글로벌 챌린지에 참여하여 기술력을 입증하고, 이를 통해 글로벌 국방 및 기간시설 시장으로 확장할 수 있는 로드맵을 제시한다.
이 글에 대한 큐레이터 의견
티오리의 이번 성과는 '기술로 국경을 넘는' 딥테크 스타트업의 전형적인 성공 모델을 보여준다. 특히 소스코드 없이 바이너리만으로 취약점을 찾아내는 기술은 공급망 보안(Supply Chain Security) 시장에서 강력한 진입장력(Moat)을 형성할 수 있는 핵심 요소다. 창업자들은 단순한 기능 구현을 넘어, DARPA 사례처럼 글로벌 표준 기관의 까다로운 요구사항을 충족할 수 있는 '검증 가능한 자동화'에 집중해야 한다.
다만, '공격형 AI(Offensive AI)' 기술의 발전은 양날의 검이다. 진트와 같은 기술이 고도화될수록 역설적으로 해커들이 취약점을 찾는 속도 또한 비약적으로 빨라지는 'AI 보안의 군비 경쟁' 리스크가 존재한다. 또한, 이러한 기술이 사이버 무기로 오용될 수 있다는 윤리적·규제적 논란은 향후 글로벌 확장에 있어 해결해야 할 과제가 될 것이다. 따라서 스타트업은 기술적 우위와 함께 방어적 활용을 위한 거버넌스 및 신뢰성 확보 전략을 병행해야 한다.
관련 뉴스
댓글
아직 댓글이 없습니다. 첫 댓글을 남겨보세요.