---
title: 셜록, 인공지능 기반 지속적 침투 테스트 서비스 베타 버전 출시
url: https://www.elseif.net/ko/story-77
published: 2026-11-12T02:12:51+00:00
language: ko
section: 하네스
source: https://ascii.jp/elem/000/004/449/4449772/?rss
organizations: SherLOCK
publisher: elseif
---

# 셜록, 인공지능 기반 지속적 침투 테스트 서비스 베타 버전 출시

인공지능 보안 거버넌스 솔루션을 제공하는 셜록 주식회사가 통제형 침투 테스트 서비스인 '셜록 피티에이에스'의 베타 버전을 제한된 파트너 기업을 대상으로 제공하기 시작했다. 이 서비스는 인공지능에 의한 지속적인 자동 진단과 침투 테스트 전문가 및 보안 전문가의 상세한 분석을 결합한 것으로, 공격자도 인공지능을 활용하는 '인공지능 대 인공지능' 시대에 대비하기 위해 설계되었다.

국내 기업을 겨냥한 사이버 공격과 정보 유출이 잇따르고 있으며, 클라우드와 애플리케이션 프로그래밍 인터페이스의 확산으로 보호해야 할 공개 자산이 계속 증가하고 있다. 한편 공격자들은 인공지능으로 공격을 자동화하기 시작했으며, 연 1회 실시되는 기존 침투 테스트로는 변화하는 위협에 대응하기 어렵다.

셜록 피티에이에스는 인공지능의 속도와 전문가의 정확성을 동시에 갖추도록 설계되었다. 검증 엔진에는 자율형 진단 인공지능을 채택했으며, 회사가 자체 개발한 통제 기반을 통해 범위와 규칙을 기술적으로 통제하여 안전하게 운영한다. 베타 버전 제공 단계에서는 제한된 파트너와 함께 실제 환경에서의 유효성, 안전성, 운용성을 검증하고 정식 제공을 향해 기능을 순차적으로 확충할 계획이다.

베타 버전에서 제공하는 주요 기능은 인공지능에 의한 지속적 자동 진단, 전문가에 의한 상세한 검증, 전문가에 의한 분석 및 동반 지원, 수정 개발까지의 일관된 지원을 포함한다. 취약점 발견 후 보안 지식이 있는 파트너 기업과 연계하여 시스템 전체를 고려한 안전한 수정 개발을 지원한다. 사전에 서면으로 합의한 대상 범위를 기술적으로 강제하여 범위 외를 자동 차단하고, 고위험 기능은 기본값으로 무효화한다. 고객 환경 내 및 국내 리전에 대응하며 개조를 감지할 수 있는 증적과 일본어 보고서를 제공한다.

셜록은 외부 공개 웹 및 애플리케이션 프로그래밍 인터페이스 1~3건을 대상으로 약 1~2개월에 걸쳐 실시하는 선행 검증 파트너를 모집하고 있다. 비파괴 방식으로 진행되며 확인된 취약점 보고서와 일본어 대처 가이드를 제공한다. 시작 시기는 2026년 12월 또는 2027년 1월 중에서 선택할 수 있으며, 현재 신청을 받고 있다.

정식 제공은 2027년을 예정하고 있다. 향후 복수의 탐색 기법을 묶는 엔진 확충, 검증 상황을 시각화하는 대시보드, 진단마다의 일회용 실행 환경, 감사에서 요구되는 증거 정리를 지원하는 보고서 등을 순차적으로 제공할 계획이다.