Check Point, 일본 내 조직 대상 AI 사이버 공격 검증 팀 신설
2026년 11월 9일 · 읽는 시간 2분
다른 언어로도 게시됨 Deutsch, Español, Italiano, Svenska, Русский, हिन्दी, العربية, Português (Brasil), English
Check Point는 사이버 범죄자가 보안 약점을 악용하기 전에 이를 식별하여 일본 내 조직을 지원하기 위한 전담 체계인 AI 사이버 공격 검증 팀을 설립했다고 발표했습니다.
이 팀은 Check Point의 사이버 보안 전문가들로 구성됩니다. 기존에는 주로 기술적 실현 가능성과 업무 적합성에 초점을 맞춘 제한적인 개념 증명을 제공했으나, 앞으로는 조사 결과에 대해 보안 측면의 영향을 상세히 설명하는 보고서를 작성할 예정입니다.
이러한 조치는 최근 일본에서 발생한 사이버 사고와 더불어 인터넷 공개 시스템, 외부 공격 대상 영역, 공급망, 식별자, 중요 업무 애플리케이션의 보안에 대한 관심이 높아진 상황에서 이루어졌습니다. 특히 일본 정부가 사이버 공간의 비상사태를 언급하며 외부 공개 자산의 재검토와 취약성 관리 강화를 요청한 점이 배경이 되었습니다.
공격자들이 인공지능을 활용해 정찰 자동화, 약점 식별, 침입 속도 향상을 추진함에 따라 기존의 취약성 관리 방식만으로는 부족하다는 위기감이 커지고 있습니다. 많은 조직이 수천 건의 취약성 경고와 보안 탐지 결과에 직면해 있지만, 어떤 약점이 실제 공격 경로가 되는지 그리고 어떤 문제를 최우선으로 수정해야 하는지 판단하는 데 어려움을 겪고 있습니다.
이에 따라 Check Point는 일본 내 사업 조직을 대상으로 기간 한정 무상 프로그램인 Agentic Exposure Validation 평가 프로그램을 제공합니다. 이 프로그램은 공격자의 행동을 모방하는 인공지능 에이전트를 사용하여 취약성, 유출된 인증 정보, 식별자 약점, 클라우드 설정 오류 및 기타 보안 격차가 어떻게 결합되어 실제 공격 경로를 형성하는지 검증합니다.
해당 프로그램은 단순히 취약성을 나열하는 것이 아니라 실제 환경에서의 악용 가능성에 집중합니다. 노출 데이터를 자산 맥락, 실시간 익스플로잇 조사, Check Point의 위협 인텔리전스, 기존 방어 범위와 대조하여 실제 악용 가능 여부를 판정합니다. 참여 조직에는 검증된 위험과 우선순위가 지정된 수정 권장 사항이 포함된 상세 보고서가 제공됩니다. 평가는 외부 공개 IP 주소 또는 호스트 이름만으로 가능하며, 업무 중단 없이 보통 수 시간에서 24시간 이내에 완료됩니다.
Check Point는 참여 조직에서 얻은 조사 결과를 익명화하여 분석한 뒤, 일본 기업에 영향을 미치는 일반적인 노출 경향과 악용 가능한 공격 경로에 관한 통찰을 공개할 계획입니다.