[이코노미스트 정길준 기자] 에임인텔리전스가 오픈AI와 손잡고 프런티어 인공지능(AI)을 보안 업무에 활용할 수 있는 평가 서비스를 선보였다.

에임인텔리전스는 오픈AI와 사이버보안 분야 협력을 확대한다고 23일 밝혔다. 이에 AI 레드팀 솔루션인 ‘스팅어’와 오픈AI의 사이버보안 프로그램인 ‘데이브레이크’를 연계한 애플리케이션 보안 평가 서비스를 공개했다. 국내 기업이 AI를 실제 보안 업무에 활용할 수 있도록 지원하는 것이 목적이다.

이번에 개발된 서비스는 AI 애플리케이션과 웹 서비스, 응용 프로그램 프로그래밍 인터페이스를 대상으로 코드 분석과 실행 환경 검증을 결합한다. 데이브레이크 블루 모델을 활용한 코드 취약점 분석에 스팅어의 테스트 기술과 에임인텔리전스의 전문가 검토를 더하는 방식이다. 잠재적 취약점을 애플리케이션의 권한·설정·데이터 흐름과 함께 분석해 위험도와 조치 우선순위를 판단하고, 검증된 취약점에 대한 재현 증거와 조치 가이드를 담은 평가 결과를 제공한다.

이번 협력의 핵심은 AI가 식별한 위험을 각 조직의 서비스 환경에서 검증하고, 보안 인력이 부족한 조직도 조치에 필요한 근거를 확보할 수 있도록 돕는 것이다. 오픈AI 파트너 네트워크의 셀렉트 파트너로서 협력 범위를 기업용 애플리케이션 보안으로 확장했다.

유상윤 에임인텔리전스 대표는 “AI가 식별한 위험을 실제 애플리케이션 환경에서 검증하고, 엔지니어링 팀이 조치에 나설 수 있는 근거를 제공하는 것이 중요하다”며 “스팅어와 데이브레이크를 결합해 각 조직의 코드와 서비스 환경에 기반한 보안 검증을 제공하고, 더 많은 팀이 이를 일상적인 개발과 운영 과정에서 활용할 수 있도록 돕겠다”고 말했다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지