첨단 기술 분야의 글로벌 선도 기업 탈레스(Thales)는 센티넬 엔벨로프(Sentinel Envelope) 소프트웨어 보호 솔루션에 새롭게 추가된 센티넬 엔벨로프 플러스(Sentinel Envelope Plus)를 발표했다. 센티넬 엔벨로프 플러스는 컴파일된 애플리케이션의 보호 수준을 크게 강화해 AI 지원 리버스 엔지니어링, 자동화된 제로데이 취약점 발견 및 자동화된 익스플로잇 생성에 대응한다. 또한 소스 코드 변경이나 특수 컴파일 환경 없이 소프트웨어 애플리케이션에 여러 계층의 보호 기능을 적용한다.
AI 지원 도구의 발전으로 소프트웨어의 취약점을 더욱 빠르고 쉽게 분석할 수 있게 되면서 기존의 리버스 엔지니어링에 필요했던 전문 지식과 시간이 줄어들고 있다. 이는 특히 공급업체가 통제할 수 없는 환경에 애플리케이션이 배포되는 경우 소프트웨어 공급업체에 새로운 위험을 초래한다.
온프레미스, 임베디드 및 엣지 디바이스는 위험에 더욱 많이 노출된다. 공격자가 애플리케이션 사본을 확보한 뒤 공급업체의 보안 환경 밖에서 오프라인으로 분석할 수 있기 때문이다. 이로 인해 공격자는 소프트웨어 내부의 취약점, 독점 알고리즘, 비즈니스 로직 및 기타 민감한 요소를 탐색할 더 많은 기회를 얻게 된다. 미션 크리티컬 시스템의 경우 그 영향은 데이터와 지식재산을 넘어 운영 중단, 나아가 기업 평판과 고객 신뢰 하락이라는 장기적인 피해로 이어질 수 있다.
탈레스 소프트웨어 수익화 부문 부사장 데미안 불로(Damien Bullot)는 “AI는 소프트웨어 취약점을 분석하는 데 필요한 시간을 줄이고 전문 지식의 요구를 크게 줄이고 있다. 당사의 테스트 결과, 올바른 소프트웨어 보호 기능을 적용하면 AI 지원 리버스 엔지니어링의 난이도를 높이고 공격자로 하여금 상당한 자원을 소모하게 할 수 있는 것으로 나타났다”며 “소프트웨어 공급업체에는 이렇게 확보된 추가 시간이 중요하다. 문제를 파악하고 수정 사항을 배포하며 고객을 보호할 수 있는 시간적 여유를 늘리는 동시에 애플리케이션에 내장된 지식재산을 보호하는 데도 도움이 된다”고 말했다.
AI 지원 분석에 대한 측정 결과
탈레스는 센티넬 엔벨로프 플러스 적용 전후에 동일한 애플리케이션을 AI 에이전트가 어떻게 분석하는지 비교하는 통제된 테스트를 실시했다. 보호되지 않은 애플리케이션을 분석하도록 했을 때 에이전트는 10개의 취약점 중 8개를 식별했다. 그러나 센티넬 엔벨로프 플러스로 보호된 동일한 애플리케이션에서는 토큰을 970배 소비하며, 지속적인 분석을 수행했음에도 취약점을 하나도 찾아내지 못했다. 에이전트는 자체 맞춤형 분석 도구를 생성하는 등 점점 더 정교한 기법을 사용했지만 결국 분석을 중단할 것을 권고했다. 노출된 취약점이 없었기 때문에 공격자가 익스플로잇으로 전환할 취약점도 없었다.
코드 내에 취약점 자체는 존재할 수 있지만, 센티넬 엔벨로프 플러스는 해당 취약점을 발견하고 악용하기 훨씬 어렵게 만들어 조직이 문제를 탐지하고 해결할 수 있는 중요한 시간을 확보하도록 한다. 이로 인해 내부에서 발견된 취약점에 대응하기 위해 진행 중인 개발 작업을 중단하는 대신, 팀은 계획된 릴리스 주기에 따라 문제를 처리할 수 있어 제품 로드맵과 고객을 모두 보호할 수 있다.
센티넬 엔벨로프 플러스의 소프트웨어 보호 방식
이 새로운 솔루션은 탈레스의 기존 센티넬 엔벨로프 소프트웨어 보호 기능을 확장해 개발자가 소스 코드를 변경하거나 특수 개발 환경을 사용할 필요 없이 애플리케이션의 보안상 민감한 특정 부분에 고급 보호 기능을 적용할 수 있도록 한다.
센티넬 엔벨로프 플러스는 애플리케이션의 선택된 부분을 변환한 뒤 재컴파일해 디컴파일, 변조 및 런타임 검사에 대응하는 여러 계층의 보호 기능을 추가한다. 개발자는 보안과 성능의 균형을 고려해 가장 강력한 보호 기능을 적용할 부분을 선택할 수 있다.
센티넬 엔벨로프 플러스는 소프트웨어 보호 기능과 선택적 라이선싱 기능을 결합할 수도 있다. 이를 통해 공급업체는 독점 알고리즘과 비즈니스 로직을 보호하는 동시에 비즈니스 모델을 뒷받침하는 라이선스 제어 기능도 안전하게 보호할 수 있다. 코드 보호 기능과 마찬가지로 이러한 라이선스 제어 기능 역시 소스 코드 변경 없이 추가할 수 있다.
센티넬 엔벨로프 플러스는 현재 센티넬 플랫폼(Sentinel platform)의 유료 애드온으로 제공된다.
전체 테스트 방법론과 결과는 탈레스 블로그의 AI 취약점 탐지 무력화(AI Vulnerability Detection Neutralized)에서 확인할 수 있다. 센티넬 엔벨로프 보호 솔루션(Sentinel Envelope Protection Solutions)에 대한 자세한 내용은 여기에서 확인할 수 있다.
탈레스(Thales)(Euronext Paris: HO)는 방위, 항공우주, 사이버 및 디지털 분야의 첨단 기술을 선도하는 글로벌 기업이다. 탈레스의 혁신적인 제품 및 서비스 포트폴리오는 주권, 보안, 지속가능성 및 포용성 등 여러 주요 과제를 해결하는 데 기여한다.
탈레스 그룹은 인공지능, 사이버보안, 양자 및 클라우드 기술 등 특히 중요 환경과 관련된 핵심 분야의 연구개발에 매년 45억 유로를 배정한다. 탈레스는 65개국에서 8만5000명 이상의 직원을 두고 있다. 2025년 그룹 매출은 221억유로를 기록했다.
탈레스와 방위, 항공우주, 사이버 및 디지털 사업 관련 최신 이미지는 탈레스 미디어 라이브러리(Thales Media Library)에서 확인할 수 있다. 별도의 요청 사항이 있는 경우 미디어 관계팀에 문의하면 된다.
탈레스 그룹(Thales Group)
사이버보안 제품 | 탈레스 그룹(Cybersecurity Products | Thales Group)
사이버보안 솔루션 | 탈레스 그룹(Cybersecurity Solutions | Thales Group)
이 보도자료는 해당 기업에서 원하는 언어로 작성한 원문을 한국어로 번역한 것이다. 그러므로 번역문의 정확한 사실 확인을 위해서는 원문 대조 절차를 거쳐야 한다. 처음 작성된 원문만이 공식적인 효력을 갖는 발표로 인정되며 모든 법적 책임은 원문에 한해 유효하다.
사진/멀티미디어 자료: https://www.businesswire.com/news/home/20260930063281/en
◆ 한눈에 보기
· 발행 기관 : Thales
· 분류 : 보안, 소프트웨어, Thales
· 배포 : 2026년 10월 21일 오전 11시 40분
출처 : Thales 보도자료(뉴스와이어)
· · · · · · · · · ·
관련기사
▶ 탈레스·구글 클라우드, 제미나이 엔터프라이즈에 AI 에이전트 실시간 통제 기능 통합
▶ 레저 아톰 출시, 한 기기로 일상 앱 쓰며 AI 에이전트·돈 승인 보호
▶ 사생활 보호 필름 추천 전에 볼 것…원리와 단점, 눈 피로까지
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
