【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]티오리 모의해킹 '진트', 미 DARPA ‘애플리케이션 보안 연구' 수행

온카뱅크관리자

2026-10-04 15:07:26

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">박세준 대표 "사업자로 선정...바이너리만으로 코드 정기적이고 정밀하게 검증"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="tHQxR0kLAa">
          <p contents-hash="f7786f56f5ae9e7ecaa25d76bdb3b59cbfda8a27477607be0b72bf71b7a77a18" dmcf-pid="FXxMepEocg" dmcf-ptype="general">(지디넷코리아=방은주 기자)오펜시브 사이버보안 기업 티오리(Theori, 대표 박세준)가 자사의 AI 기반 자율형 모의해킹 플랫폼  ‘진트(Xint)’를 통해 미국 국방고등연구계획국(DARPA)의 ‘자율 AI 애플리케이션 보안’ 연구 수행 사업자로 선정됐다.</p>
          <p contents-hash="e1a0b5ed9b92b6fabeca5fcc30c4c66179728385a5c2bb5403a486b116c33d5b" dmcf-pid="3ZMRdUDgoo" dmcf-ptype="general">4일 회사에 따르면, 이번 연구 사업에서 '진트'는 미 국방부 전반에서 사용하는 자체 개발 및 오픈소스 메신저 애플리케이션의 정밀 분석에 활용된다. 또한 바이너리 분석으로 다양한 환경에서 실행하는 소프트웨어 공급망 위험을 평가할 예정이다.</p>
          <p contents-hash="7676fc7d487273c0547ad96de512b44fa5f2a2267e8b404147e27ecbc25f795b" dmcf-pid="05ReJuwakL" dmcf-ptype="general">'진트'는 이번 사업 제안 과정에서 암호화 메신저 앱 ‘시그널(Signal)’의 안드로이드 버전을 분석해, 앱을 강제로 종료시키는 부적절한 예외 처리(uncaught-exception) 취약점 3건을 1시간 만에 발견했다. 해당 취약점은 시그널 개발팀에 제보, 8.11 버전 업데이트를 통해 모두 조치 완료됐다.</p>
          <p contents-hash="3d1b4a22b204912e879a38b10969a45762e8c52eae8f5c0f77e67dc92d4cf2d6" dmcf-pid="pGPQM3cnkn" dmcf-ptype="general">박세준 티오리 대표는 “군이나 주요 금융 기관, 국가 기간시설 제공자, 기술기업처럼 국가 지원 해커의 표적이 되는 조직은 최고 수준의 애플리케이션 보안, 특히 통신 비밀 유지를 위한 엄격한 요건을 갖춰야 한다”며 “메시징 앱에서 암호화 영역은 정밀한 검증을 받지만, 그 밖의 코드, 특히 네트워크나 운영체제와 맞닿아 있는 부분은 같은 수준의 검사를 받지 못하는 경우가 많아 공격자의 목표가 되기 쉽다"면서 "티오리는 진트를 통해 소스코드 보유 여부와 관계없이 바이너리만으로도 이러한 코드를 정기적이고 정밀하게 검증할 수 있게 지원할 것”이라고 강조했다.</p>
          <figure class="figure_frm origin_fig" contents-hash="12f5f59825d9850ad102865d5ecb3d6ee34651b152588b44ad6f452fe3fccfcc" dmcf-pid="UHQxR0kLoi" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/04/ZDNetKorea/20261004150055240ogrm.png" data-org-width="440" dmcf-mid="1VLoaKCEaN" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/04/ZDNetKorea/20261004150055240ogrm.png" width="658"></p>
          </figure>
          <p contents-hash="d5db920083e95f7c61b9324087a57abc5fdae86ea0ed77ee7c7e5549543e74bb" dmcf-pid="uXxMepEogJ" dmcf-ptype="general">한편, 티오리는 지난 2025년 DARPA가 주최한 'AI 사이버 챌린지(AIxCC)'에서 상위권에 오르며 글로벌 기술력을 인정받은 바 있다. 'AI 사이버 챌린지'는 세계 정상급 보안 연구팀들이 모여 AI를 활용한 취약점 탐지 및 패치 역량을 겨룬 대회로, 2년에 걸쳐 총상금 2950만 달러(한화 약 400억원) 규모로 진행됐다. 티오리는 본 대회 이후에도 DARPA의 버그바운티 프로그램에 지속적으로 참여하며 주요 오픈소스 소프트웨어 취약점을 해결하고 있다.</p>
          <p contents-hash="9cb891b1991280215bc93f83ca6be2bfccc47bf0cedd7999ac31e3055cc10826" dmcf-pid="7ZMRdUDgjd" dmcf-ptype="general">한편 '진트(Xint)'는 개발부터 운영, 상시 감시까지 기업의 전체 보안 주기를 보호하는 AI 기반 자율형 모의해킹 플랫폼이다. 개발 단계에서 소스코드 맥락과 데이터 흐름을 추적해 악용 가능한 결함을 선제 제거하는 AI 기반 화이트박스 모의해킹 ‘진트 코드(Xint Code)’, 실서비스 운영 환경에서 해커 관점으로 입체적 침투 테스트를 수행하는 AI 기반 블랙박스 모의해킹 ‘진트 웹(Xint Web)’, 온디맨드 모의해킹 솔루션 ‘진트 펄스(Xint Pulse)’로 구성돼 기업에 빈틈없는 오펜시브 보안 환경을 제공한다.</p>
          <p contents-hash="9c5290f6ee153579c54f338482ebfb38a3eebf9976a71ca9fb5fdf8eecf3a74b" dmcf-pid="z5ReJuwaAe" dmcf-ptype="general">방은주 기자(ejbang@zdnet.co.kr)</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기