[AI 막는 AI] 스틸리언, AI로 취약점 찾고 웹·API 공격까지 방어

AI 요약

스틸리언의 AI 기반 취약점 분석 솔루션 에일리언레이는 소스코드 없이 실행 파일만으로 윈도·리눅스 프로그램과 안드로이드·iOS 앱 등의 취약점을 탐색하고 자체 AI 엔진 디퓨토와 화이트해커 검증으로 공격 경로와 위험 요소를 선별하며 업데이트 전후 변경점과 SBOM·CVE 대조 점검을 지원합니다. 실제 진단에서 상용 보안 프로그램 7종에서 AI가 탐지한 공격 경로 70건 중 61건(87%)을 격리된 환경에서 재현했고 상용 제품 파일 19개 분석에서는 소요 시간을 4.8시간에서 56분으로 약 80% 단축했으며 KB국민은행, 삼성전자, 국세청 등에 공급됐습니다. 웹 보안 솔루션 웹수트는 AI 기반 사용자 행동분석으로 자동화 공격과 크리덴셜 스터핑·API 정찰·브라우저 자동화 공격을 식별해 작업증명 등으로 대응하고 기존 서버에 라이브러리 적용 방식으로 도입할 수 있으며 스틸리언은 APEX 2026 국제 사이버훈련에서 AI 방어팀으로 23개국 참가팀 가운데 종합 1위를 기록했습니다.