탈레스, AI 리버스엔지니어링 막는 보안 기능 출시

탈레스가 AI 에이전트의 소프트웨어 분석을 차단하는 보호 기능 '센티넬 엔벨로프 플러스'를 출시했다. 자체 테스트에서 앤트로픽의 '클로드 오퍼스 4.7'은 보호되지 않은 애플리케이션에서 약 3분 만에 취약점 10개 중 8개를 찾았지만, 보호 기능을 적용한 뒤에는 6시간 43분간 분석하고도 하나도 찾지 못했다. 이 기능은 컴파일된 애플리케이션에 디컴파일·변조·런타임 검사에 대응하는 보호 계층을 추가해 AI 지원 리버스 엔지니어링과 자동화된 제로데이 취약점 발견을 어렵게 만든다. 탈레스는 코드의 취약점 자체는 남지만 발견과 악용이 어려워져 공급업체가 수정 시간을 벌 수 있다고 설명했다.

이 일이 어디서 왔나

탈레스의 이번 발표는 AI 에이전트가 코드 분석과 취약점 탐지에 활용되는 사례가 늘면서 나온 대응책이다. 같은 날 바이라인네트워크 보도에서도 기업들이 AI 에이전트를 도입하며 보안을 설계 초기 단계부터 함께 고려해야 한다는 지적이 나왔고, 10월 24일 전자신문 좌담회에서는 AI 에이전트와 고성능 모델이 가져오는 사이버 보안 위협이 산업 경쟁력 문제로 거론됐다. 이런 흐름 속에서 탈레스는 AI를 활용한 리버스 엔지니어링 자체를 막는 기술적 방어 수단을 내놓은 것이다.