Theoriは8月3日、AIベースのブラックボックス型ペネトレーションテスト「Xint Web」をWoori Financial Groupに提供したと発表した。
Theoriによると、Xint WebはホワイトハットのノウハウをAIエージェントとして実装した自律型のセキュリティ診断ソリューション。URLを入力するだけで、運用中のWeb環境を対象にブラックボックス型のペネトレーションテストを実行し、脅威やリスクをリアルタイムで洗い出せるという。
AIが実際の利用者の挙動を模してサービスを探索し、エンドポイント間の関係性を把握したうえで、人手では想定しにくいシナリオも生成する。これにより、多面的な侵入テストを実施できるとしている。
Xint製品統括は「運用中の複雑なWebサービスに潜むロジック上の欠陥まで自律的に検知できるXint Webの技術力が、厳格な金融業界のセキュリティ基準を満たした点は大きな意義がある」とコメントした。
そのうえで、「今回のWoori Financial Groupとの協業は、サイバー脅威に迅速に対応する金融業界のセキュリティ高度化に向けた代表的な事例になる」と述べた。
著者について
Chi-gyu Hwang
delight@d-today.co.kr