티오리가 오픈AI에 이어 앤트로픽의 보안 특화 인공지능(AI) 프로그램 참여한다.
티오리는 AI 기반 자율형 모의해킹 플랫폼 '진트(Xint)'가 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 승인을 받았다고 16일 밝혔다.
CVP는 자격 검증을 통과한 보안기업과 전문가에게 일반 사용자에게 제한된 고급 사이버보안 AI 기능의 접근권을 제공하는 프로그램이다. 악성코드 분석과 취약점 탐지, 공격 경로 검증 등 전문 보안 연구에 AI를 활용할 수 있도록 지원한다.
앤트로픽은 지난 6일 CVP를 확대하며 접근 권한을 △악성코드·취약점 분석을 위한 '디펜스 액세스' △모의해킹을 허용하는 '레드팀 액세스' △국가 주요 기반시설 등 고위험 시스템의 보안 검증을 위한 '스페셜라이즈드 액세스' 등 3개 등급으로 구분했다.
티오리는 이번에 확보한 AI 접근 권한을 활용해 진트의 취약점 탐지와 공격 경로 검증 기능을 고도화할 계획이다. 소스코드·바이너리 분석과 침투 테스트 과정에 AI 추론 기능을 적용해 오탐을 줄이고 고위험 취약점 탐지 속도를 높인다는 구상이다.
구체적 등급은 앤트로픽과의 계약에 따라 공개하지 않았다.
앞서 티오리는 오픈AI의 사이버 방어 프로그램 '데이브레이크'에도 참여 승인을 받았다. 이에 따라 두 글로벌 AI 기업의 보안 특화 AI 기술을 자사 연구개발에 활용할 수 있게 됐다.
박세준 티오리 대표는 “AI가 사이버 공격에 필요한 시간과 비용을 빠르게 낮추고 있는 만큼, 방어자 역시 가장 앞선 AI 기술을 적극적으로 활용할 수 있어야 한다”며 “실제 악용 가능한 취약점을 더 빠르고 정확하게 찾아내고 검증하는 기술을 발전시키겠다”고 말했다.
박진형 기자 jin@etnews.com
