[AI 막는 AI] 파이오링크, AI로 취약점 검증부터 해킹 차단까지

AI 요약

인공지능을 활용한 해킹 공격이 취약점 탐색부터 침투까지 자동화되면서 기업의 보안 대응 부담이 커지는 가운데, 파이오링크는 CTEM 기반 선제적 위험 관리(블루헌터), 웹방화벽(웹프론트-K)과 24시간 보안관제를 결합한 다층 방어체계를 제시했습니다. 에이전틱 AI 기반 CTEM 플랫폼 블루헌터는 외부 공격 표면을 지속 탐색하는 블루모드와 AI가 통제된 범위에서 침투 시나리오를 검증하는 레드모드로 실제 악용 가능성을 평가해 대응 우선순위를 제시하며, 이를 통해 리눅스 오픈소스 서비스 10종과 CMS 1종에서 미공개 취약점 28건을 발굴해 이 중 2건은 CVE를 할당받아 12월 공개될 예정입니다. 웹프론트-K는 AI 크롤러·자동화 도구 식별, 악성 구문 탐지·차단, 과다요청 제어·매개변수 유효성 검사, 크리덴셜 스터핑 대응 시그니처 배포 등으로 자동화 공격을 실시간 차단하고, 다중인증·계정 잠금 등 별도 통제와 24시간 관제로 공격 흐름을 감시해 사전 예방·실시간 차단·지속 대응 체계를 제공한다고 밝혔습니다.