"5일 걸리던 침투테스트, 5시간 만에"…LG CNS, AWS 보안 에이전트 실전 적용 작성일 07-01 44 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">정탐률 90%, 기간·비용 최대 80% 절감 효과</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="PqWubhztWe"> <figure class="figure_frm origin_fig" contents-hash="1e39e4144796319635fbc970945e68274705bcd4580d6afb141f20acde191a27" dmcf-pid="QBY7KlqFWR" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/01/552796-pzfp7fF/20260701131008565hsye.jpg" data-org-width="640" dmcf-mid="6YgIvdhDvd" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/01/552796-pzfp7fF/20260701131008565hsye.jpg" width="658"></p> </figure> <p contents-hash="1ca497dba16762cc023884e90a53be57141b58584d7e656e6c14a1c52aa003f8" dmcf-pid="xbGz9SB3yM" dmcf-ptype="general">[디지털데일리 박재현기자] <strong>"5일 걸리던 침투테스트가 5시간 만에 끝났다. 내부적으로는 여러 에이전트가 동시에 돌면서 총 20시간 분량의 작업을 처리했는데, 병렬로 나눠 수행한 덕에 실제 걸린 시간은 5시간으로 줄었고 비용도 그만큼 저렴했다."</strong></p> <p contents-hash="936b347119b28d601e883c5dd24ac061ce4b6d2ad8ba9f3269adaa19f8dde9f0" dmcf-pid="y5mHtcZvWx" dmcf-ptype="general">이진욱 LG CNS 레드팀 팀장이 1일 아마존웹서비스(AWS)가 개최한 시큐리티 101 기자간담회에서 AWS AI 보안 에이전트 도입 성과를 소개하며 이 같이 말했다.</p> <p contents-hash="9e9cabf12c9ab423befa523e5a8b0772d3d12ddc4c541281dbf332df68dc4403" dmcf-pid="W1sXFk5ThQ" dmcf-ptype="general">LG CNS의 AI 보안 에이전트 도입 배경은 늘어나는 점검 수요였다. LG CNS RED팀은 2024년 대비 2026년 보안점검 요청은 약 30% 증가할 것으로 예상했다. 잇따른 대형 보안사고로 해커와 동일한 조건에서 점검하는 블랙박스 침투테스트 수요가 늘었고, AX(AI전환) 프로젝트 확산으로 점검 대상 자체도 많아진 상황이었다.</p> <p contents-hash="d6fa3625635265f8a776a106f614db3bc862403248c87f8f467c881ccf7bff7c" dmcf-pid="YtOZ3E1yWP" dmcf-ptype="general">문제는 레드팀 인력이 한정돼 있어 이런 수요를 사람 힘만으로 따라가기 어려웠다는 점이다. 이에 LG CNS는 2025년 초부터 여러 AI 펜테스트(Pentest) 도구를 검토했지만 오탐이 많아 실무에 쓰기엔 부족했고, 이후 살펴본 AWS의 AI 보안 에이전트 'AWS 시큐리티 에이전트'에서 대안을 찾았다.</p> <p contents-hash="ec090582b1f78fcf3e87c96df9428d1a0ae5972981a7a72195b741b0b797dc2b" dmcf-pid="GFI50DtWv6" dmcf-ptype="general">이진욱 팀장은 "AWS 시큐리티 에이전트는 오탐률이 낮았고, LG CNS 서비스 다수가 이미 AWS 위에서 돌아가고 있어 통합도 쉬웠다. 이런 이유로 지난해 말 도입을 결정했다"고 설명했다.</p> <p contents-hash="d5d671db42cc6ea9e76b811edfe5f3dfad7f3fde8715807edfa66ec681e2e9ee" dmcf-pid="H3C1pwFYC8" dmcf-ptype="general">실제 적용 방식은 기존 점검 절차를 크게 바꾸지 않는 선에서 이뤄졌다. 화이트해커가 점검 시작 버튼만 누르면 에이전트가 대상 시스템을 자율적으로 공격하고, 그 결과를 화이트해커가 검증한다. 복잡한 비즈니스 로직처럼 에이전트가 놓칠 수 있는 부분만 사람이 추가로 들여다보는 식이다.</p> <p contents-hash="da71f083885d1fd7e274b1e30bd59c3f579f51d34d914bb7d3ce9ee7b852f3fd" dmcf-pid="X0htUr3GC4" dmcf-ptype="general">이 팀장은 이런 방식을 "기존 프로세스에 에이전트 레이어를 하나 얹은 수준"이라고 표현했다.</p> <p contents-hash="2f62ddbe9de72d74c5732118b759fcbd9feed13bf01af8ce8efb06d7e0122d20" dmcf-pid="ZplFum0HWf" dmcf-ptype="general">정확도는 정보 입력량에 따라 달라졌다. 계정 정보만 준 경우 정탐률은 60%였지만, 계정별 권한 정보를 함께 주자 90%까지 올라갔다. 사용자가 컨텍스트를 얼마나 정교하게 설정하느냐에 따라 결과가 갈리는 구조다.</p> <p contents-hash="0d7464193748aa6ce4bec22d363738e328ae9867c32d7df64a1389934a79d8ce" dmcf-pid="5US37spXTV" dmcf-ptype="general">비용과 시간 절감 효과는 뚜렷했다. 화이트해커의 검증까지 포함한 전체 과정을 기준으로 점검 기간은 40%, 비용은 30% 줄었다. 에이전트만 단독으로 돌릴 경우 기간은 80%, 비용은 70%까지 줄어드는 것으로 나타났다. 화이트해커 개인의 역량에 따른 결과 차이 역시 크지 않았다.</p> <p contents-hash="9c9bb07e1f1801191ea8d43050b7f98ef46c347577d15621b6bca529e7f0b871" dmcf-pid="1uv0zOUZy2" dmcf-ptype="general">LG CNS는 내부 확산도 진행 중이다. 2분기까지 일부 서비스를 대상으로 시범 적용을 마쳤고, 3분기부터는 LG그룹 계열사로 적용 범위를 넓힌다는 계획이다. 이진욱 팀장은 "매년 반복하는 정기 점검이라면 에이전트만으로도 충분할 것"이라고 내다봤다.</p> <p contents-hash="3471d4ab164b2848b0520e3a7c9db2bdaf67082f95438c16da36e7d309f7a92c" dmcf-pid="ttOZ3E1yh9" dmcf-ptype="general">이 팀장은 레드팀 역할이 사라진다는 우려에 대해 기우에 불과하다고 진단했다. 그는 향후 필요한 레드팀 인재상을 두 갈래로 봤다. 기업 전체를 대상으로 침투해 확산하는 고도화된 화이트해커에 대한 수요와, 에이전트가 낸 결과를 해석해 개발자에게 전달하는 화이트해커에 대한 수요가 함께 늘 것이라는 전망이다.</p> <p contents-hash="88aedd1a37eae55db56b3e7ce8c823c50d55c8222e4d0ef759f25a91a89b9823" dmcf-pid="FFI50DtWWK" dmcf-ptype="general">실제로 LG CNS 레드팀 인력도 늘고 있고, LG그룹 내 다른 계열사에서도 자체 레드팀을 꾸리는 사례가 늘고 있다.</p> <p contents-hash="679673405de5b8b17a2e56514ee0773c3c69d6b929a59f77d5208b85a8fb8c9a" dmcf-pid="33C1pwFYCb" dmcf-ptype="general">한편, AWS는 시큐리티 에이전트를 향후 AWS 컨티늄(AWS Continuum)으로 통합할 계획도 밝혔다.</p> <p contents-hash="ab7582dab2c716bdfd0867fe8c06bdcf8946dc27bb0d4c61f159416a324fb593" dmcf-pid="00htUr3GyB" dmcf-ptype="general">AWS 컨티늄은 지난 3월 AWS 뉴욕 서밋에서 공개된 AI 기반 보안 서비스다. 아직 베타(프리뷰) 단계다. 우선순위·검증·교정 3개 에이전트가 각각 위협분석전문가, 레드팀 운영자, 보안엔지니어 역할을 맡아 취약점 발견부터 조치까지 전 과정을 자동화한다.</p> <p contents-hash="ce503c66efb84e533cc80cb358fff43dd01c7d1036935117627eceb4db523fa2" dmcf-pid="pplFum0HWq" dmcf-ptype="general">현재는 코드 취약점 분석 기능을 제공하며, SSVC 기반으로 비즈니스 영향도를 고려해 우선순위를 매기고, 샌드박스에서 실제 코드를 실행해 검증한 뒤 패치까지 생성한다.</p> <p contents-hash="35177517f9395d9c5d530d20907b5edf07c8b3a0c6271b451a603f6a3d72839d" dmcf-pid="UUS37spXSz" dmcf-ptype="general">신은수 AWS 수석은 "현재는 두 서비스가 별도로 존재하지만, 시큐리티 에이전트의 기능들이 점차 컨티늄 안으로 흡수될 예정이다. 이를 통해 사용자는 AWS 컨티늄 하나로 코드 취약점뿐 아니라 위험모델링·설계리뷰·코드리뷰·침투테스트까지 통합해 이용할 수 있게 될 것"이라고 말했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 매치포인트 놓친 벤 쉘튼, 윔블던 1회전 충격 탈락...예선 통과자 비르타넨에 역전패 07-01 다음 7월 대한민국 과학기술인상에 노성훈 교수…세포골격 재생 시스템 규명 07-01 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
