Xint는 AI 기반의 웹 애플리케이션 보안 점검 솔루션으로,
웹 환경을 실제 공격자처럼 테스트하는 블랙박스 모의해킹 AI입니다.
전문가가 수동으로 파악하던 웹 화면·기능·흐름 구조를 Xint는 단 몇 시간 만에 자동으로 분석하고 수집합니다.
Xint는 실제 사용자처럼 웹사이트의 기능을 탐색하고, 각 기능의 연결 관계와 데이터 흐름을 분석하여 거대한 지식 그래프 (Knowledge Graph)로 구조화합니다.
이 지식 그래프는 단순한 사이트맵이 아닌,
애플리케이션의 비즈니스 로직을 이해하는 Xint의 두뇌 역할을 합니다.
지식 그래프를 기반으로 URL 하나당 평균 30~50개의 공격 시나리오를 생성하며, 전문가가 실제 모의해킹 시 점검하는 다단계 공격 흐름까지 재현합니다.
A기능의 정보 유출과 B기능의 인증 우회를 조합하는 등, 다중 엔드포인트를 넘나드는 복합 비즈니스 로직 취약점까지 탐지합니다.
이는 Theori 해커들의 최신 공격 기법과 노하우가 반영되었습니다.
점검 과정에서 발생하는 오탐을 자동으로 제거하고, 실제 위협이 되는 취약점만 공격 시연 코드(PoC)와 함께 증거 기반으로 제공합니다.
서비스의 맥락과 목적을 이해해, 같은 형태의 출력이라도 보안 영향도에 따라 다르게 식별합니다.
발견된 취약점의 상세 설명, AI의 판단 근거, 그리고 재현 가능한 테스트 코드(PoC)까지 포함된 상세 보고서를 제공합니다.
Xint 서비스에 대한 질문과 답변입니다. 스캔 동작 방식, 탐지 가능한 취약점 종류, 기존 스캐너와의 차별점 등을 알아보세요.
