오펜시브 사이버 보안 전문 기업 티오리는 자사의 AI 기반 모의해킹 솔루션 진트(Xint)가 글로벌 IT 시장조사기관 IDC의 ‘IDC 이노베이터: 개발·보안·운영 통합(DevSecOps) 환경을 위한 자율 침투 테스트(IDC Innovators: Autonomous Penetration Testing for DevSecOps)’ 보고서에 선정됐다고 밝혔다.

IDC(International Data Corporation)는 글로벌 IT 및 정보통신, 테크놀로지 분야 최고의 시장분석 및 컨설팅 기관으로, IDC가 발행하는 ‘IDC 이노베이터(IDC Innovators)’는 특정 IT 시장에서 혁신적인 기술력과 차별화된 비즈니스 모델로 시장을 선도하는 유망 기업을 IDC 애널리스트가 직접 엄선해 조명하는 보고서다. 이번 보고서는 소프트웨어 개발·보안·운영 통합 환경에서 AI 에이전트 기반 자율 침투 테스트를 제공하는 대표 기업 7곳을 분석했으며, 진트는 독보적인 기술적 차별성을 인정받아 포함됐다.

IDC 보고서(Doc# US54175326)는 진트의 핵심 경쟁력으로 ▲공격자가 실제로 악용하는 비즈니스 로직 취약점 정밀 탐지 ▲특정 AI 모델 종속 없는 안정적·지속적 진단 성능 확보 ▲소스 코드와 런타임 교차 분석을 통한 보안 점검 범위 확대 등을 꼽았다. 특히 개별 기능을 따로 점검하는 데 그치지 않고 사용자 행동의 순서와 상태, 권한을 함께 추적해 실제 악용 가능한 경로까지 검증한다는 점에 주목했다.

최근 AI 생성 코드 보급과 신속한 개발 주기로 인해 보안 공격 표면은 사람이 직접 진행하는 기존 침투 테스트 방식의 한계를 넘어 급격히 확장되고 있다.  ‘진트’는 개발부터 운영, 상시 감시까지 기업의 전체 보안 주기를 보호하는 AI 기반 자율형 모의해킹 플랫폼이다. 개발 단계에서 소스코드의 맥락과 데이터 흐름을 추적해 악용 가능한 결함을 선제 제거하는 AI 기반 화이트박스 모의해킹 ‘진트 코드(Xint Code)’, 실서비스 운영 환경에서 해커의 관점으로 입체적 침투 테스트를 수행하는 AI 기반 블랙박스 모의해킹 ‘진트 웹(Xint Web)’, 온디맨드 모의해킹 솔루션 ‘진트 펄스(Xint Pulse)’로 구성되어 기업에 빈틈없는 오펜시브 보안 환경을 제공한다.

곽경주 진트 제품 총괄은 “이번 IDC 이노베이터 선정은 자율 침투 테스트의 필연성과, 소프트웨어 개발 및 보안 운영 워크플로우에 즉시 적용 가능한 진트의 실용성을 글로벌 시장에서 공식 인정받은 결과”라며 “세계 최고 수준 화이트햇 해커들의 전문성을 고도화하여, 지능화되는 AI 시대의 보안 위협으로부터 기업 자산을 안전하게 보호할 것”이라고 전했다.