Xint Blog

세계 최고 오펜시브 시큐리티 연구자들이 직접 전하는 인사이트를 확인해 보세요.

허깅페이스 사태로 본 AI 위협과 자율 방어

허깅페이스 사태로 본 AI 위협과 자율 방어

지난 7월 발생한 허깅페이스 침투 사건을 통해 통제되지 않은 AI 에이전트의 자율성이 왜 새로운 보안 위협이 되는지, 그리고 방어자에게 필요한 변화는 무엇인지 살펴봅니다.

AI 자동 패치, 어디까지 믿을 수 있을까요?

AI 자동 패치, 어디까지 믿을 수 있을까요?

AI가 취약점 패치까지 알아서 해주는 시대? AI 생성 패치 코드의 54%는 결함을 품고 있습니다. 속도와 서비스 안정성을 모두 잡기 위해 Xint가 '완전 자동 배포' 대신 사람과 AI의 협업을 고집하는 이유를 확인해보세요.

[ISMS / ISO27001] 인증 제출용 모의해킹 보고서, 단 24시간 만에 완결하는 법

[ISMS / ISO27001] 인증 제출용 모의해킹 보고서, 단 24시간 만에 완결하는 법

ISMS·ISO27001·CSAP 인증 및 B2B 계약 제출용 모의해킹 보고서, 아직도 몇 주씩 기다리시나요? 단 24시간 만에 AI 모의해킹 진단부터 제출용 리포트 발급까지, 획기적인 비용으로 진행되는 AI 모의해킹 솔루션 Xint를 확인해 보세요

더 많은 리포트가 아니라 ‘체계적인 정리’가 필요합니다 | AI 시대 취약점 대응법

더 많은 리포트가 아니라 ‘체계적인 정리’가 필요합니다 | AI 시대 취약점 대응법

CVE는 5년간 연평균 20%씩 늘었고, 특정 프로젝트에서는 한 해 만에 5배 넘게 뛰기도 합니다. 이제 병목은 탐지가 아니라 트리아지입니다. 여러 소스의 취약점 리포트를 중복 제거·검증·패치 확인까지 한 번에 처리하는 방법을 확인해 보세요.

벤치마크 1위에 속지 마세요 | 실제 코드 보안을 높이는 AI 솔루션 선택법

벤치마크 1위에 속지 마세요 | 실제 코드 보안을 높이는 AI 솔루션 선택법

AI 보안 시장의 화려한 발표문과 벤치마크 점수 속에서 '진짜 제품'을 가려내는 방법. 소스코드 분석과 실행 환경 검증, 그리고 구체적인 재현 단계(PoC) 입증까지—AI 보안 솔루션 도입 전 반드시 확인해야 할 3가지 핵심 기준을 소개합니다.

허깅페이스 사태로 본 AI 위협과 자율 방어

허깅페이스 사태로 본 AI 위협과 자율 방어

지난 7월 발생한 허깅페이스 침투 사건을 통해 통제되지 않은 AI 에이전트의 자율성이 왜 새로운 보안 위협이 되는지, 그리고 방어자에게 필요한 변화는 무엇인지 살펴봅니다.

AI 자동 패치, 어디까지 믿을 수 있을까요?

AI 자동 패치, 어디까지 믿을 수 있을까요?

AI가 취약점 패치까지 알아서 해주는 시대? AI 생성 패치 코드의 54%는 결함을 품고 있습니다. 속도와 서비스 안정성을 모두 잡기 위해 Xint가 '완전 자동 배포' 대신 사람과 AI의 협업을 고집하는 이유를 확인해보세요.

[ISMS / ISO27001] 인증 제출용 모의해킹 보고서, 단 24시간 만에 완결하는 법

[ISMS / ISO27001] 인증 제출용 모의해킹 보고서, 단 24시간 만에 완결하는 법

ISMS·ISO27001·CSAP 인증 및 B2B 계약 제출용 모의해킹 보고서, 아직도 몇 주씩 기다리시나요? 단 24시간 만에 AI 모의해킹 진단부터 제출용 리포트 발급까지, 획기적인 비용으로 진행되는 AI 모의해킹 솔루션 Xint를 확인해 보세요

더 많은 리포트가 아니라 ‘체계적인 정리’가 필요합니다 | AI 시대 취약점 대응법

더 많은 리포트가 아니라 ‘체계적인 정리’가 필요합니다 | AI 시대 취약점 대응법

CVE는 5년간 연평균 20%씩 늘었고, 특정 프로젝트에서는 한 해 만에 5배 넘게 뛰기도 합니다. 이제 병목은 탐지가 아니라 트리아지입니다. 여러 소스의 취약점 리포트를 중복 제거·검증·패치 확인까지 한 번에 처리하는 방법을 확인해 보세요.

벤치마크 1위에 속지 마세요 | 실제 코드 보안을 높이는 AI 솔루션 선택법

벤치마크 1위에 속지 마세요 | 실제 코드 보안을 높이는 AI 솔루션 선택법

AI 보안 시장의 화려한 발표문과 벤치마크 점수 속에서 '진짜 제품'을 가려내는 방법. 소스코드 분석과 실행 환경 검증, 그리고 구체적인 재현 단계(PoC) 입증까지—AI 보안 솔루션 도입 전 반드시 확인해야 할 3가지 핵심 기준을 소개합니다.

Xint Code, 애플 기기에서 CVSS 9.8점급 치명적 취약점 발견

Xint Code, 애플 기기에서 CVSS 9.8점급 치명적 취약점 발견

Xint Code가 애플(Apple) 기기에서 CVSS 9.8점의 치명적 커널 취약점(CVE-2026-64775)을 발굴했습니다. 이번 패치 내용과 Xint Code의 주요 취약점 연구 결과를 확인해보세요

국내 금융그룹 최초 AI 모의해킹 도입, 우리금융그룹의 선택은 Xint Web

국내 금융그룹 최초 AI 모의해킹 도입, 우리금융그룹의 선택은 Xint Web

우리금융그룹이 국내 금융그룹 최초로 자율형 AI 모의해킹 솔루션 진트 웹을 도입했습니다. 24시간 열려 있는 온라인 고객 접점의 대응 공백을 상시 점검 체계로 해소한 사례를 확인해 보세요.

Xint Code, 안드로이드에서 고위험군 취약점 3건 발견

Xint Code, 안드로이드에서 고위험군 취약점 3건 발견

구글이 공식 인정한 안드로이드 고위험 취약점 3건, Xint 팀은 어떻게 찾아냈을까요. CVSS 7.8 이상, 사용자 조작 없이 권한을 탈취할 수 있는 취약점들을 상세히 분석하고 조치 현황까지 정리했습니다.

AI에게 모의해킹을 맡겨도 괜찮을까요?: AI 모의해킹 솔루션의 안전한 도입 가이드

AI에게 모의해킹을 맡겨도 괜찮을까요?: AI 모의해킹 솔루션의 안전한 도입 가이드

AI 모의해킹으로 웹 애플리케이션 보안을 점검할 때, 운영 중인 서비스에 붙여도 괜찮을까요? 도입 전 따져야 할 AI 보안 안전성 기준과 Xint의 Safe Mode 작동 방식을 살펴봅니다.

AI가 생성한 코드는 실제로 얼마나 안전할까요? | Xint Research

AI가 생성한 코드는 실제로 얼마나 안전할까요? | Xint Research

바이브 코딩으로 쏟아지는 코드, 무엇을 먼저 봐야 할까요? Xint 연구팀이 코드베이스 28개를 분석해 검증한 취약점 434건을 바탕으로, 보안팀이 먼저 점검해야 할 세 가지를 짚었습니다.

온디맨드 AI 모의해킹 솔루션: Xint Pulse 출시

온디맨드 AI 모의해킹 솔루션: Xint Pulse 출시

긴급 배포 직전, 지금 당장 모의해킹이 필요한 순간이 있으신가요? 연간 계약도, 다음 스캔 주기도 기다릴 필요 없습니다. 원하는 시점에 웹 애플리케이션의 보안 맥을 하루만에 짚어내는 온디맨드 AI 모의해킹 솔루션, Xint Pulse를 만나보세요.

스타트업의 빠른 제품 생애주기, ‘Xint’로 보안 공백 없이

스타트업의 빠른 제품 생애주기, ‘Xint’로 보안 공백 없이

"속도가 생명인 스타트업, 보안 점검은 언제 해야 할까요?" 속도와 보안 컴플라이언스를 모두 잡은 지엔터프라이즈의 실제 성공 사례! 'Xint Web'을 활용해 자동 이행점검까지 한 번에 끝내는 스타트업 맞춤형 보안 전략을 지금 확인해 보세요.

우리 회사의 소스코드가 AI 학습에 쓰인다면? | AI 솔루션 도입 전 반드시 확인해야 할 'ZDR'

우리 회사의 소스코드가 AI 학습에 쓰인다면? | AI 솔루션 도입 전 반드시 확인해야 할 'ZDR'

취약점 데이터, AI 분석 후 어디에 남을까요? ZDR(제로 데이터 보존) 협약이 필요한 이유와 일반 약관과의 차이, 보안 담당자가 AI 솔루션 도입 전 꼭 확인해야 할 체크리스트를 알아보세요.

System, Not Model: 범용 LLM이 펜테스트를 대체할 수 없는 이유

System, Not Model: 범용 LLM이 펜테스트를 대체할 수 없는 이유

"ChatGPT에도 보안 기능이 있는데 왜 별도 솔루션이 필요하죠?" 이 질문이 전제하는 오해, 그리고 AI 보안 플랫폼에 비용을 지불한다는 것의 진짜 의미를 짚어봅니다.

LLM 보안 자동화, 우리도 GPT로 만들면 안 되나요?" 구축 전 반드시 고려해야 할 3가지

LLM 보안 자동화, 우리도 GPT로 만들면 안 되나요?" 구축 전 반드시 고려해야 할 3가지

AI로 취약점 탐지 파이프라인을 직접 구축할 수 있을까요? 기술·인력·비용 - 세 가지 현실적인 포인트를 확인해 보세요.

해커의 눈으로 코드를 읽는 AI | 화이트박스 모의해킹 Xint Code

해커의 눈으로 코드를 읽는 AI | 화이트박스 모의해킹 Xint Code

매일 쌓이는 수백만 줄의 코드, 보안 팀의 속도가 개발 속도를 따라잡지 못하고 있다면? 복잡한 비즈니스 로직 취약점부터 제로데이 탐지까지, 전문가의 통찰력을 자동화한 차세대 코드 보안 Xint Code(진트 코드)의 실전 성과를 확인해 보세요.

[Case Study] Xint로 구축한 안전한
헬스케어 보안

[Case Study] Xint로 구축한 안전한 헬스케어 보안

Xint는 비즈니스 로직 취약점 식별에 강점을 가진 AI 기반 침투 테스트 솔루션입니다. Xint는 이용자로부터 점검할 자산의 웹 서비스 주소와 서비스 이용에 필요한 인증 정보를 전달받아 공격자 관점에서 서비스의 보안을 점검하며, 이 과정에서 각 요청과 응답의 맥락을 파악하고 그에 맞는 공격 시나리오를 생성하여 취약점을 탐지합니다. 본 포스트는 실제 고객사의 사례를 익명화하여 재구성한 내용을 바탕으로, Xint가 도메인의 맥락을 파악하며 비즈니스 취약점을 탐색한 과정을 소개합니다.

코드가 정상이라면, 정말 안전할까? | 비즈니스 로직 취약점이란

코드가 정상이라면, 정말 안전할까? | 비즈니스 로직 취약점이란

코드는 완벽한데 보안 사고가 터지는 이유, 알고 계신가요? 정상적인 기능을 악용하는 비즈니스 로직 취약점의 위험성과 기존 스캐너의 한계를 분석합니다. 맥락을 읽는 차세대 보안, Xint가 제안하는 새로운 접근법을 확인해 보세요.

DAST(동적 애플리케이션 보안 테스트)란? | 실전형 AI DAST가 메우는 보안 격차

DAST(동적 애플리케이션 보안 테스트)란? | 실전형 AI DAST가 메우는 보안 격차

DAST의 정의와 현장 필요성을 쉽게 정리합니다. 기존 DAST 툴의 오탐·맥락 미인식·운영 리스크를 짚고, AI DAST가 이 문제들을 어떻게 실무적으로 개선하는지 사례 중심으로 안내합니다.

세계 최고 해커의 뇌를 복제했다? | 티오리의 AI 해커 Xint를 소개합니다

세계 최고 해커의 뇌를 복제했다? | 티오리의 AI 해커 Xint를 소개합니다

사람의 깊이와 기계의 속도를 갖춘 보안 솔루션, 진트(Xint). 티오리의 AI 해커가 어떻게 기존 보안툴과 다른지 팀 인터뷰를 통해 확인해 보세요.

AI 해커를 만들며 배운 것

AI 해커를 만들며 배운 것

대규모 코드베이스에서 보안 취약점을 찾고 고치는 CRS 개발. 티오리의 AIxCC 경험을 통해 LLM 에이전트 설계 전략과 퍼징을 넘어선 자동화 기법을 살펴봅니다.

AI 해커의 생각 속으로

AI 해커의 생각 속으로

LLM 에이전트를 활용해 SQLite·FreeRDP·Nginx 등 실제 소프트웨어에서 발견된 취약점 사례를 공유합니다. AIxCC 로그 분석을 통해 LLM 보안의 가능성과 한계를 살펴봅니다.

AI 사이버 챌린지와 티오리의 RoboDuck

AI 사이버 챌린지와 티오리의 RoboDuck

DARPA AIxCC 도전을 위해 개발된 티오리의 CRS ‘RoboDuck’. 퍼징 대신 LLM으로 버그를 찾고 POV를 생성하는 새로운 방식의 시스템 설계를 살펴봅니다.

모의해킹, 비싸서 못 한다고요? | 예산 없이 시작하는 3가지 전략

모의해킹, 비싸서 못 한다고요? | 예산 없이 시작하는 3가지 전략

예산과 인력이 부족해도 기업 보안을 강화할 방법은 있습니다. 이 글에서는 현실적으로 시작할 수 있는 모의해킹 전략 3가지를 소개합니다.

AI 시대, 개발자는 어떻게 보안을 준비해야 할까?

AI 시대, 개발자는 어떻게 보안을 준비해야 할까?

AI 코딩 도구와 에이전트, 정말 안전할까요? AI 개발 시대에 꼭 알아야 할 보안 리스크와 개발자가 지켜야 할 보안 습관을 정리했습니다.

AI vs AI, 사이버 보안의 새로운 전쟁

AI vs AI, 사이버 보안의 새로운 전쟁

AI 시대, 사이버 공격도 자동화되고 있습니다. SKT 해킹 사례를 통해 본 AI 기반 위협과, 이에 맞선 능동적 보안 전략을 소개합니다.

Xint

RSS·Powered by Inblog