엔키화이트햇 “금융권 보안, AI 기반 상시 자동 점검 필요”

AI 요약

정시헌 엔키화이트햇 VA센터장은 11일 서울 여의도 FKI타워에서 열린 제5회 금융보안워크숍에서 금융권 레드티밍 사례를 바탕으로 AI 사이버 위협 대응 방안을 제시하며 취약점 발견을 넘어 실제 시스템에서 공격 가능성을 검증하는 실전 검증의 중요성과 수동 점검에서 24시간 자동 점검 체계로의 전환 필요성을 강조했습니다. 엔키화이트햇은 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션 오펜 AI DAST를 제시했으며, 이 솔루션은 서비스 구조와 맥락을 분석해 공격 시나리오를 생성하고 취약점의 실제 악용 가능성을 점검하며 공동인증서 로그인과 자동 인증을 지원해 내부 페이지까지 연속 점검하고 서비스 장애 방지를 위한 가드레일 기능을 적용합니다. 회사는 향후 오펜 레드 고도화와 AI 기반 보안 자동화 솔루션 사업 확대를 진행하며 현재 코스닥 기술특례 상장을 추진하고 있습니다.