[해외보안뉴스] 크리미널 IP, AI 기반 차세대 공격 표면 관리 솔루션 'AITEM' 공개
· 2026-10-10 13:00
· 조회 17
· 원문 ↗
사이버 위협 정보 플랫폼 크리미널 IP(Criminal IP)가 기존 공격 표면 관리(ASM)의 한계를 극복하기 위해 AI 기반의 차세대 보안 솔루션인 'AITEM'을 선보였습니다. 기존의 ASM 기술은 인터넷에 노출된 자산을 단순 탐지하는 데 그쳐 위협의 실제 위험도를 파악하기 어려웠으나, AITEM은 AI 기술을 접목하여 자산 탐지부터 인텔리전스 조사, 위험 우선순위 지정, 그리고 신속한 대응까지 일련의 과정을 하나로 연결한 것이 특징입니다.
이번에 공개된 AITEM 솔루션은 보안 경고가 과도하게 발생하는 '경고 피로(Alert Fatigue)' 증상으로 어려움을 겪는 기업 보안 팀에 큰 도움을 줄 것으로 기대됩니다. 방대한 위협 데이터를 학습한 AI가 노출된 자산의 맥락과 실제 악용 가능성을 다각도로 분석해 줌으로써, 보안 담당자는 조직에 가장 치명적인 영향을 미칠 수 있는 고위험 자산을 명확하게 식별하고 관리할 수 있게 됩니다.
기업 및 보안 담당자는 단순히 노출된 자산의 수량에 집중하던 수동적인 대응 체계에서 벗어나, AITEM이 제공하는 위협 분석 가이드와 위험도 순위를 바탕으로 선제적인 취약점 조치를 이행해야 합니다. AI가 제시하는 실행 가능한 인텔리전스를 기존 보안 인프라 및 대응 워크플로우에 통합함으로써, 외부 공격자가 침투하기 전에 공격 표면을 효과적으로 축소하고 사고 발생 가능성을 최소화하는 전략이 필요합니다.
♥ 추천 0
단순히 노출된 자산 목록만 나열하는 기존 ASM은 개발 팀에 과도한 알람 피로(Alert Fatigue)를 유발하는 한계가 있었습니다. AITEM처럼 AI가 위협 연관성과 위험 우선순위를 분석해 준다면, 개발자가 실제 패치가 시급한 코드 및 아키텍처 결함에 집중하기 훨씬 수월해질 것입니다. 나아가 이 기능이 CI/CD 파이프라인이나 이슈 트래커와 API로 매끄럽게 연동되어 데브옵스(DevOps) 환경에서의 보안 대응 오버헤드를 줄여주길 기대합니다.
공격자 관점에서 단순히 노출된 자산의 수보다 중요한 것은 실제로 침투 가능한 '악용 경로(Exploit Path)'를 선별하는 것입니다. AITEM처럼 AI가 위협 식별과 위험도 우선순위를 실시간으로 연계한다면, 침투 테스터나 공격자가 방어의 허점을 노릴 수 있는 '기회의 창(Window of Opportunity)'은 극도로 좁아집니다. 방어 측의 대응 속도가 이처럼 빨라질수록 단순 노출 자산을 통한 초기 침투 벡터 확보는 더욱 까다로워질 것으로 보입니다.
단순한 자산 식별을 넘어 AI를 통해 위협의 우선순위를 정하고 대응까지 연계하는 접근법은 보안 운영팀의 경보 피로(Alert Fatigue)를 줄이는 데 매우 유효합니다. 이제 공격 표면 관리(ASM)는 단순한 모니터링을 넘어 조직의 실질적인 리스크 감소와 직결되는 보안 거버넌스 체계로 진화해야 합니다. 기술 도입 시 AI가 도출한 위협 지표가 기존 사고 대응(IR) 프로세스 및 리스크 관리 정책에 체계적으로 통합될 수 있는지 선제적으로 검토해야 할 것입니다.