AI가 코드에서 찾아낸 취약점이 실제 서비스에서 얼마나 위험한지를 AI 레드팀 기술과 전문가 검토로 다시 확인하는 평가 서비스가 나왔다. AI 보안 전문기업 에임인텔리전스(AIM Intelligence, 대표 유상윤)는 오픈AI와 사이버보안 협력을 확대하고, 자체 AI 레드팀 솔루션 스팅어(Stinger)와 오픈AI의 사이버보안 프로그램 데이브레이크(Daybreak)를 연계한 애플리케이션 보안 평가 서비스를 공개했다. 서울 라움아트센터에서 22일 열린 오픈AI 데브데이 익스체인지 서울(OpenAI DevDay Exchange Seoul)에서 선보였다.
데이브레이크 블루 모델 분석에 스팅어 테스트를 결합
서비스는 데이브레이크의 블루 모델을 활용한 코드 취약점 분석에서 출발한다. 여기에 스팅어의 보안 테스트 기술과 전문가 검토를 결합해, 찾아낸 취약점이 실제로 어느 정도 위험한지 판단한다.
AI가 코드에서 찾은 취약점이라도 실제 서비스 환경의 권한·설정·데이터 흐름에 따라 위험도가 달라져 추가 검증이 필요하기 때문이다. 검증을 마친 취약점에는 재현 증거와 조치 가이드를 포함한 평가 결과를 제공한다.
기업 보안 담당자의 검증 수요에 맞춰, 보안 담당자와 개발자가 수정 작업에 필요한 근거를 확보할 수 있도록 지원하는 것이 목적이다. 기존 코드 분석 중심의 보안 점검과 차이를 둔다는 설명이다. AI가 찾은 위험을 실제 개발·운영 환경에서 확인하고 대응 정보까지 제공한다는 점에서다.
오픈AI 셀렉트 파트너로 협력 범위 넓혀
에임인텔리전스는 오픈AI 파트너 네트워크에서 셀렉트 파트너(Select Partner) 등급으로 활동하고 있다. 이 위치에서 사이버보안 협력 범위를 기업용 애플리케이션 보안으로 넓히는 중이다.
회사는 데브데이 행사에서 파트너 부스를 운영하며 서비스의 기능과 활용 방식을 공개했다. 유상윤 에임인텔리전스 대표는 “AI가 식별한 위험을 실제 애플리케이션 환경에서 검증하고, 엔지니어링 팀이 조치에 나설 수 있는 근거를 제공하는 것이 중요하다”고 말했다.
스팅어·스타포트 중심 고도화 방침
에임인텔리전스는 스팅어와 실시간 AI 가드레일 솔루션 스타포트(Starfort)를 중심으로 AI 시스템의 위험 평가·통제 기술을 지속 고도화한다는 방침이다. 프런티어 AI의 분석 능력을 기업 보안 업무에 적용하고 보안 검증 체계를 구축하는 것이 목표다.
유 대표는 “스팅어와 데이브레이크를 결합해 각 조직의 코드와 서비스 환경에 기반한 보안 검증을 제공하고, 더 많은 팀이 이를 일상적인 개발·운영 과정에서 활용할 수 있도록 돕겠다”는 뜻도 밝혔다.
에임인텔리전스는 이번 서비스 공개를 계기로 오픈AI와 협력을 이어가며 기업용 애플리케이션 보안 평가와 AI 위험 관리 기술을 강화할 예정이다.