AI Agentic 침투테스트

보안점검 대상 및 공격면의 확대에 따라 기존 점검 방식의 한계를 보완할 필요성이 높아짐에 따라, AI Agent를 활용한 선제적 보안검증 체계 도입이 필요합니다.

외부 공격면 확대 및 공격비법의 고도화

웹 애플리케이션 및 API 서비스 증가

클라우드 환경 등 IT 인프라의 복잡성 증가

신규 서비스 및 변경사항에 대한 지속적인 보안 검증 필요

단일 취약점을 통한 공격에서 복수의 취약점을 연계한 공격기법의 증가

기존 취약점 진단 방식의 한계

기존 자동 진단의 경우, 결과에 대한 추가 검증 및 분석 필요

점검 대상 및 범위 확대에 따른 점검 시간 및 인력 투입 증가

반복적인 탐색 및 검증 업무로 인한 높은 업무 효율성 발휘의 어려움

INVICTI

웹 APP 및 API 중심으로 취약점 탐지·검증·관리를 지원하는 애플리케이션 보안 플랫폼

주요 보안 기능

DAST (동적 애플리케이션 보안 테스트)

실행 중인 웹 애플리케이션을 대상으로 실제 요청과 응답을 분석하여 SQL Injection, XSS 등 다양한 웹 취약점을 탐지 및 검증

API Security (API 보안)

API 간의 권한 설정 오류나 BOLA·BFLA와 같은 접근제어 취약점을 식별 및 데이터 노출, 입력값 검증 등의 보안 취약점을 점검

SAST (정적 애플리케이션 보안 테스트)

소스코드를 실행하지 않고 코드 자체를 분석하여 보안 취약점을 식별하고 DAST 등 다른 보안점검 결과와 연계하여 취약점의 위험도와 조치 우선순위 파악을 지원

Container Security (컨테이너 보안)

테이너 환경에서 사용되는 이미지와 구성요소를 분석하여 OS 패키지, 라이브러리 및 컨테이너 설정 등에 존재하는 보안 취약점을 식별

Invicti Agentic Pentest 수행 방식

Invicti 도입효과

점검 효율성 향상

AI Agent 기반의 자동화된 탐색 및 공격 수행을 통해 반복적인 보안점검 업무를 효율화

전문인력 고도화

반복적인 점검과 후속 테스트를 AI Agent가 지원함으로써, 전문인력은 고난도 분석과 위험 판단 및 개선방안 도출에 집중

Contact