AI RedTeam는 허가받은 대상에 공격자와 같은 방식으로 모의해킹과 취약점 진단을 수행하고, 실제 악용이 가능한 취약점을 증거와 함께 보고서로 전달하는 AI 보안 진단 플랫폼입니다. 방화벽과 백신이 막지 못하는 새로운 공격 경로를, 뚫리기 전에 먼저 찾아냅니다. 젠아이랩스(GenAI Labs)가 개발·운영합니다.
AI 기반 공격은 사람보다 빠르게 수많은 취약점을 조사하고, 다양한 공격 경로로 끊임없이 침투를 시도합니다. 방화벽과 백신은 알려진 위협을 막지만, 새로 만들어지는 공격 경로까지 막지는 못합니다.
AI RedTeam는 방어 장비에 기대는 대신, 공격자와 같은 방식으로 직접 침투를 시도합니다. 실제로 뚫리는 지점을 증거와 함께 확인해, 사고가 나기 전에 약점을 고치도록 돕습니다.
| 구분 | 방화벽·백신 | 취약점 스캐너 | AI RedTeam |
|---|---|---|---|
| 보는 방식 | 알려진 위협 서명 | 알려진 취약점 목록 | 공격자처럼 실제 침투 시도 |
| 새로운 공격 | 막지 못함 | 찾지 못함 | 먼저 찾아냄 |
| 결과물 | 경보 | 취약점 목록 | 재현 증거와 조치 로드맵 |
| 범위 통제 | — | — | 서면 승인·네트워크 차단 |
웹·모바일·인프라를 공격자 관점으로 점검하고, 실제 침투가 가능한지 재현 증거로 확인합니다. 단발 진단부터 지속형 PTaaS까지 제공합니다.
자산별 취약점을 주기적으로 수집해 우선순위를 매깁니다. 여러 서비스에 공통으로 걸린 취약점은 하나로 묶어, 효과가 큰 조치부터 안내합니다.
ISMS-P·전자금융·기반시설·PCI DSS 대응에 필요한 진단과 이행 점검을 지원합니다. 갭 분석부터 심사 대응까지 함께합니다.
서비스 전반의 위험을 심각도별로 모아 한 화면에서 봅니다. 우리 전체가 지금 안전한지 한눈에 확인합니다.
재현 증거가 없는 발견은 보고서에서 제외합니다. 경영진 요약과 기술 상세를 PDF·CSV로 내보냅니다.
조치가 끝난 항목만 다시 점검해 실제로 해결됐는지 확인합니다. 다시 나타나면 재발로 표시합니다.
SQL 인젝션, 인증·인가 우회, 세션 관리, 크로스사이트 스크립팅, 파일 업로드·다운로드, 접근 통제 (OWASP Top 10)
코드 난독화·무결성, 위·변조 탐지, 루팅·탈옥 탐지, 리버스 엔지니어링 대응, 로컬 저장 데이터
계정·권한 관리, 불필요 서비스, 패치 수준, 로그·감사 설정, 접근 통제 (KISA 가이드 체계)
입력값 검증, 인증·세션 처리, 암호화 적용, 오류·예외 처리
계정·권한(IAM), 스토리지 공개 설정, 네트워크 보안 그룹, 로깅·이상 탐지
인증 토큰, 권한 분리, 과도한 데이터 노출, 요청 속도 제한
점검 기준은 OWASP Top 10과 OWASP WSTG, PTES, 주요정보통신기반시설 기술적 취약점 분석·평가 가이드(KISA)를 반영합니다.
서면 승인 없이는 어떤 테스트도 하지 않습니다. 대상·기간·허용 행위를 교전 규칙(RoE)으로 먼저 합의한 뒤 진단을 시작합니다.
대상과 기간, 허용·금지 행위, 비상 연락을 교전 규칙으로 합의합니다.
알려진 취약점과 PoC를 매칭하고 안전하게 검증합니다. 위험한 동작은 승인 뒤에만 실행합니다.
재현 가능한 증거만 채택해 경영진 요약과 기술 상세로 보고합니다.
조치 가이드를 드리고, 고친 항목만 다시 점검해 해결을 확인합니다.
ISMS-P, 전자금융감독규정, 주요정보통신기반시설, PCI DSS는 모의해킹과 취약점 진단이 사실상 의무입니다. 우리 회사에 어떤 규정이 해당하는지부터 함께 확인하고, 갭 분석과 이행 지원, 심사 대응까지 진단을 증빙과 묶어 지원합니다.
서면 승인과 교전 규칙 안의 대상에만 진단합니다. 범위 밖은 네트워크 구간에서 막습니다.
재현 증거가 없는 발견은 미검증으로 분리해 본 보고서에서 제외합니다.
누가, 무엇을, 언제 점검했는지 해시 사슬로 남겨 변조를 잡아냅니다.
실제 공격과 쓰기 동작은 격리 환경에서 담당자 승인을 받은 뒤에만 실행합니다.
전자금융감독규정·기반시설·ISMS-P 대응에 필요한 모의해킹과 취약점 진단을 증빙과 함께 수행합니다.
배포 전후로 공격 표면을 점검하고, 실제 악용 가능성이 확인된 취약점을 우선순위로 고칩니다.
여러 서비스를 주기적으로 진단하고, 통합 리스크 보드로 전체 보안 수준을 관리합니다.