엔키화이트햇, 금융보안워크숍서 AI 위협 선제 대응 위한 ‘레드티밍’ 사례 발표

AI 요약

지난 11일 서울 여의도 FKI타워에서 열린 제5회 금융보안워크숍에서 엔키화이트햇의 정시헌 VA센터장은 금융권 레드티밍 사례를 바탕으로 고도화되는 AI 사이버 위협에 대한 선제적 대응 방안을 발표하며 실전 검증의 중요성과 수동 점검에서 벗어나 24시간 상시 자동으로 취약점을 점검·처리하는 체계로의 전환 필요성을 강조했습니다. 발표에서 소개된 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션 오펜 AI DAST는 룰 기반 탐지의 한계를 보완하고 진단 전 과정을 자동화하며 서비스 구조와 맥락을 분석해 다양한 공격 시나리오를 생성·검증하고 공동인증서 로그인과 라이브 로그인 기반 자동 인증, 서비스 장애 방지 가드레일을 지원해 365일 상시 진단 환경을 제공한다고 설명했습니다. 엔키화이트햇은 오펜 AI DAST에 이어 AI 기반 레드팀 서비스 자동화 솔루션 오펜 레드를 지속 고도화해 AI 사이버 위협에 선제적으로 대응하는 상시 보안 체계를 구축해 나갈 계획이라고 밝혔습니다.