사이버 보안 전문 기업 티오리(대표: 박세준, Theori)는 오는 3월 23일부터 26일까지 미국 샌프란시스코에서 열리는 세계 최대 보안 컨퍼런스 ‘RSA Conference 2026’에 참가해 차세대 AI 보안 솔루션 ‘진트 코드(Xint Code)’를 전격 공개한다.
특히 이번 전시에서 처음 공개되는 진트 코드는 업계 최초의 LLM 네이티브(LLM-Native) 정적 애플리케이션 보안 점검(SAST) 도구다. AI가 전문가처럼 코드의 설계와 맥락을 직접 읽고 분석하도록 구현된 것이 핵심이다. 수백만 줄에 달하는 방대한 소스 코드와 설정 파일, 바이너리를 단 12시간 이내에 전수 조사하여, 기존 보안 도구들이 탐지하지 못했던 치명적 취약점을 정밀하게 식별할 수 있다.
진트 코드는 단순히 정해진 규칙에 따라 위협을 찾아내는 기존 SAST 솔루션과 달리, 멀티 LLM 추론 및 AI 에이전트 오케스트레이션 엔진을 통해 코드의 문맥과 비즈니스 로직을 인간 수준으로 이해한다. 이를 통해 오탐을 획기적으로 줄이고, 공격자가 실제로 취약점을 어떻게 악용할 수 있는지에 대한 공격 경로와 영향력을 상세히 제공하여 개발 및 보안 팀이 즉각적인 우선순위를 설정할 수 있도록 돕는다.
실제로 티오리는 진트 코드를 활용해 수십 년간 발견되지 않았던 유명 오픈소스 프로젝트 'PostgreSQL'의 심각한 취약점을 단 몇 시간 만에 찾아내며 그 성능을 입증했다. 또한 글로벌 클라우드 보안 기업 위즈(Wiz)가 주최한 ‘ZeroDay Cloud’ 대회에서도 숙련된 해커들로 구성된 인간 전문가 팀들을 제치고 당당히 1위를 차지했다. 당시 진트 코드는 인간의 개입 없이 100% 자율적인 분석만으로 취약점을 찾아내며, AI 기반 자동화 보안이 도달할 수 있는 기술적 정점을 전 세계에 증명했다.
티오리는 이번 진트 코드 출시를 통해 기존 블랙박스 점검 솔루션인 ‘진트 웹(Xint Web)’과 시너지를 내며 더욱 강력한 AI 보안 생태계를 완성하게 됐다. 외부 공격자의 관점에서 실시간 위협을 탐지하는 진트 웹(DAST)과 내부 소스 코드 레벨에서 근본 결함을 추적하는 진트 코드(SAST)가 결합됨에 따라, 기업은 지능형 공격 시나리오 테스트부터 코드 레벨의 원인 분석까지 아우르는 ‘엔드 투 엔드(End-to-End)’ 보안 체계를 구축할 수 있게 됐다.
박세준 티오리 대표는 “AI 공격 가속화로 기존 도구의 한계가 명확해진 지금, 진트 코드는 이미 다수의 글로벌 PoC를 통해 압도적인 성능과 제품성을 입증했다”며, “이번 RSAC 2026을 기점으로 한국과 미국을 포함한 글로벌 시장 공급을 본격화하고, 전 세계 기업들이 방대한 코드베이스 속 위협을 선제적으로 제거할 수 있도록 차세대 보안 파트너로서의 입지를 확고히 하겠다”고 밝혔다.
한편, 티오리는 오펜시브 사이버보안 전문 기업으로 구글, 마이크로소프트, 옥타, 삼성전자를 비롯한 국내외 주요 기업 및 기관에 ▲보안 컨설팅을 제공하고 있으며, ▲LLM 보안 솔루션 알파프리즘(αprism)’ ▲회원 7만 5천명 이상의 사이버보안 교육 플랫폼 ‘드림핵(Dreamhack)’ 등을 운영하며 실전 중심의 기술력으로 보안 생태계 확장에 앞장서고 있다.
댓글
0