보안

"AI로 웹 침투테스트 자동화"…엔키화이트햇, KB국민은행에 솔루션 공급

디지털데일리 발행일 2026-09-07 15:11:07
  • 가
  • 가
김보민 기자

[사진=엔키화이트햇]

[디지털데일리 김보민기자] 오펜시브 보안 전문 기업 엔키화이트햇이 금융권을 대상으로 웹 침투 테스트 자동화 솔루션 공급을 확대한다.

엔키화이트햇은 KB국민은행에 인공지능(AI) 기반 웹 애플리케이션 침투테스트 자동화 솔루션 '오펜(OFFen) AI DAST'를 공급했다고 7일 밝혔다.

KB국민은행은 365일 무중단으로 운영하는 디지털 서비스 환경에서 기존 수동 점검 한계를 극복하고 자동화한 상시 취약점 진단 인프라를 구축하고자 해당 솔루션을 도입했다.

오펜 AI DAST는 보안 진단 전 과정을 자동화하는 지능형 솔루션이다. AI가 서비스 구조와 맥락을 분석해 다각도 공격 시나리오를 생성한다. 취약점 실제 악용 가능성을 직접 검증해 수작업 부담과 오탐률을 낮춘 것이 특징이다.

금융권 특수성에 맞춰 공동인증서 로그인과 내부 보안 솔루션 연동을 지원할 수도 있다. 라이브 로그인 기반 자동 인증을 통해 복잡한 절차를 거치는 내부 페이지까지 연속으로 점검할 수 있다. 위험 명령어 실행, 게시물 도배, 무분별한 계정 생성 등을 통제하는 가드레일 기능을 적용해 상시 진단 중 발생할 수 있는 서비스 장애를 예방한다.

KB국민은행은 이번 솔루션 도입으로 대규모 웹 서비스 취약점을 상시 점검하는 신속 위협 대응 체계를 마련했다. 진단부터 이행 점검, 보고서 생성에 이르는 전 과정을 자동화해 보안 담당자 업무 부담을 줄이고 운영 효율성을 높일 전망이다.

Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
김보민 기자
kimbm@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널

당신이 좋아할 만한 뉴스

많이 본 기사

연재기사

실시간 추천 뉴스