에일리언레이는 소스코드나 빌드 환경 없이도 실제 배포된 소프트웨어 바이너리를 분석할 수 있는 블랙박스 기반 솔루션이다. 이 솔루션은 프로그램의 공격 가능한 지점과 취약점 후보를 분석한 뒤, 개념 증명(PoC)을 통해 실제 악용 가능성을 검증한다. 특히 소스코드 확보가 어려운 외부 도입 소프트웨어나 상용 소프트웨어 분석이 가능해 공급망 보안에 활용할 수 있다. 또한 발견된 취약점의 위험도와 대응 우선순위를 제시하고, 권장 조치 방안을 제공한다. 주요 기능으로는 시큐리티 스캔, 패치 디프, 모바일 앱 취약점 분석 등이 포함되며, AI 자동 분석 후 보안 전문가가 재검증하는 과정을 거친다. 스틸리언은 현재 국세청과 삼성전자 등에 해당 솔루션을 공급했으며, 금융 및 대기업을 대상으로 도입을 확대할 계획이다. 손주환 스틸리언 연구소장은 실제 공격 위험을 검증하고 조치 방안을 제시하는 것이 중요하다고 강조했다. KB국민은행 측은 AI를 활용한 방어 체계를 강화해 디지털 금융 환경의 안전성을 높이겠다고 밝혔다.
스틸리언, KB국민은행에 AI 취약점 분석 솔루션 '에일리언레이' 공급
사이버 보안 기업 스틸리언이 KB국민은행에 인공지능(AI) 기반 취약점 분석 솔루션 '에일리언레이(AlienRay)'를 공급했다고 27일 밝혔다.
NEWN이 여러 언론사 보도를 교차 확인해 AI로 작성한 초안입니다. 편집·출처 원칙과 AI 작성 정책을 확인할 수 있습니다.
