GMO Flatt Security, 인공지능 기반의 부정 접속 불시 테스트 서비스 출시
2026년 10월 24일 · 읽는 시간 1분
GMO Flatt Security가 10월 21일부터 인공지능 주도의 침투 테스트 서비스인 부정 접속 불시 테스트 byGMO를 시작합니다.
이 서비스는 회사 전체를 대상으로 공격자와 동일한 입장에서 부정 접속 가능 여부를 검증합니다. 인공지능이 다양한 공격 기법을 구사하여 침입을 시도하므로 다각적이고 정밀하게 위험을 검증할 수 있습니다. 또한 공개 자산을 탐색하여 발견된 모든 자산을 대상으로 하기에 기업이 파악하지 못한 자산을 포함하여 광범위한 검증이 가능합니다.
GMO Flatt Security의 보안 엔지니어가 인공지능 에이전트 그룹을 지휘하며, 외부에서 사전 지식이 없는 상태로 공격을 수행합니다. 이들의 목표는 개인 정보나 기업 보유 정보의 탈취 및 시스템 장악입니다. 이용자는 반드시 포함해야 할 도메인 목록만 준비하면 되며, 서비스 제공업체가 공격 표면 관리 기법을 활용해 인터넷상의 공개 자산을 찾아내고 이용자가 승인한 모든 자산을 공격 대상으로 삼습니다.
테스트는 30일의 기간 내에 불시에 실시됩니다. 네트워크 계층부터 애플리케이션 계층까지를 대상으로 하며, 소프트웨어의 알려진 취약점 악용과 새로운 취약점의 발견 및 악용 양면에서 침입을 시도합니다. 이는 단일 애플리케이션 테스트나 사전 시나리오 기반 테스트와는 차별화된 방식입니다.
중대한 부정 접속이 가능한 상태가 발견되면 기간 종료 전이라도 즉시 속보로 알립니다. 속보와 최종 보고서에는 발견된 자산, 침입 및 정보 취득 목적의 달성 여부, 초기 침입부터 목적 달성까지의 킬 체인, 공격 경로를 나타낸 시스템 구성도, 실제로 취득한 정보가 포함됩니다.
12월 31일까지 신청할 경우 서비스 가격은 일괄적으로 98만 엔이며 세금은 별도입니다.