엔키화이트햇, KB국민은행에 AI 침투테스트 자동화 솔루션 공급
아이티데일리 (IT DAILY) ·
✦ AI 요약
엔키화이트햇은 7일 KB국민은행에 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션 ‘오펜 AI DAST’를 공급했다고 밝혔다.
KB국민은행은 365일 무중단 환경에서 보안 위협 실시간 대응 인프라 구축을 목적으로 오펜 AI DAST를 도입했다.
오펜 AI DAST는 DAST 솔루션으로, 규칙 기반 탐지 한계를 보완하고 보안 진단 전 과정을 자동화하는 기능을 갖췄다.
엔키화이트햇은 7일 KB국민은행에 AI 기반 웹 애플리케이션 침투테스트 자동화 솔루션 '오펜 AI DAST(OFFen AI DAST)'를 공급했다고 발표했다. 금융업 디지털 서비스 운영 특성상 365일 무중단 환경이 이어지는 가운데, 인력 중심 수동 취약점 점검만으로는 위협 대응에 한계가 있고 단발성 진단만으로도 위협 대응에 한계가 있다는 점이 배경으로 제시됐다.
이 같은 환경에서 KB국민은행은 보안 위협 실시간 대응 인프라 구축을 목적으로 오펜 AI DAST를 도입했다. 엔키화이트햇이 공급한 오펜 AI DAST는 동적 애플리케이션 보안 테스트(DAST·Dynamic Application Security Testing) 솔루션이다.
오펜 AI DAST는 규칙(룰) 기반 탐지 한계를 보완하고, 보안 진단 전 과정을 일원화 자동화하는 기능을 갖췄다. AI는 고객 서비스 구조·맥락을 분석하고 다양한 공격 시나리오를 제공한다.
또한 AI는 실제 악용 가능성을 검증하며, 이를 통해 오펜 AI DAST는 수작업 검증 부담을 줄이고 오탐률을 낮춘다.
이번 공급 기능은 금융권 보안 환경 대응을 위해 공동인증서 로그인 지원과 내부 보안 솔루션 호환 지원, 자동 인증 기능 제공을 갖췄다. 이를 통해 웹 서비스 점검이 가능하고 인증 절차 완료된 내부 페이지 점검도 가능하다.
또 운영 서비스 장애가 발생하지 않게 하는 목적의 가드레일 기능 지원으로 위험 명령어 실행 통제와 무분별한 계정 생성 통제가 이뤄진다. 이성권 엔키화이트햇 대표는 이번 공급이 지능형 오펜시브(Offensive) 보안 기술력이 금융권 엄격 기준을 충족한 성과라고 밝혔고, 앞으로 AI 보안 기술력으로 기업 비즈니스 운영에 지장이 없는 보안 환경을 제공한다는 방침을 전했다.
출처: 아이티데일리 (IT DAILY) · 김호준 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=241437
참고자료
이 기사는 자동생성 알고리즘의 도움을 받아 작성되었습니다.
출처 아이티데일리 (IT DAILY)
원문 확인이 기사는 아이티데일리 (IT DAILY) 원문을 바탕으로 비즈크러시가 요약 정리했습니다. 정확한 인용과 세부 내용은 원문을 확인해 주세요.