에이전틱 보안 기업 스렛북(ThreatBook)이 AI 기반 침투 테스트 통합 플랫폼 RedAgents를 선보였다. 이 플랫폼은 여러 AI 레드팀 에이전트를 한데 묶어 보안 운영팀이 자체 네트워크를 대상으로 침투 테스트를 수행할 수 있도록 설계됐다.
스렛북은 RedAgents가 단일 도구에 의존할 때 생길 수 있는 한계를 줄이는 데 초점을 맞췄다고 설명했다. 펑 쉬에 창립자 겸 최고경영자(CEO)는 “에이전트마다 찾아내는 사이버 위험이 다르다”며 “여러 AI 침투 테스트 에이전트를 함께 돌리고 결과를 종합하면 취약점 탐지율을 높일 수 있다”고 말했다.
플랫폼은 대학, 보안업체, 오픈소스 커뮤니티에서 개발한 에이전트를 병렬로 실행하는 방식이다. 보안팀은 여러 시스템을 오가거나 다수의 공급업체와 연동할 필요 없이 한 화면에서 테스트 데이터와 취약점 결과, 로그 보고서를 확인할 수 있다. 기자의 시각에서 보면, 침투 테스트를 개별 도구 중심에서 통합 관리 체계로 옮기려는 흐름이 한층 분명해진 셈이다. 다만 실제 현장에서는 에이전트 조합과 운영 범위 설정이 성능만큼이나 중요해 보인다.
스렛북은 RedAgents가 테스트 데이터를 자사 환경 안에 보관하고 제3자 에이전트로 전송하지 않도록 했다고 밝혔다. 또 허용 목록을 통해 테스트 범위를 정하고, 제로 데이터 보존(Zero Data Retention, ZDR)도 지원한다고 설명했다. 회사는 Artex Pro, Cyber(YanJi), Yanxun, CyberStrikeAI(기업용 에디션) 등 주요 침투 테스트 에이전트도 함께 제공한다고 덧붙였다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.