티오리 AI 모의해킹 '진트', DARPA 앱 보안연구 수행
요약
오펜시브 보안기업 티오리가 AI 기반 자율형 모의해킹 플랫폼 '진트'로 미 DARPA의 '자율 AI 애플리케이션 보안' 연구 수행 사업자로 선정됐다. 진트는 미 국방부가 쓰는 메신저 애플리케이션 정밀 분석과 소프트웨어 공급망 위험 평가에 활용된다. 사업 제안 과정에서 진트는 암호화 메신저 '시그널' 안드로이드 버전을 분석해 앱을 강제 종료시키는 예외 처리 취약점 3건을 1시간 만에 발견했으며, 해당 취약점은 시그널 8.11 버전 업데이트로 모두 조치됐다. 티오리는 2025년 DARPA 'AI 사이버 챌린지'에서 상위권에 오른 바 있으며, 이후 DARPA 버그바운티 프로그램에도 지속 참여해왔다.
큐레이터 노트
원문에 없는 맥락입니다
깊이 읽기
이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다
이 일이 어디서 왔나
DARPA는 2025년 'AI 사이버 챌린지(AICC)'를 통해 AI 기반 취약점 탐지·패치 기술을 겨뤄왔고, 티오리는 이 대회에서 상위권에 오른 뒤 DARPA 버그바운티 프로그램에 계속 참여해왔다. 이번 '자율 AI 애플리케이션 보안' 연구 사업자 선정은 그 연장선으로, AI 에이전트가 소프트웨어 보안 검증을 자율적으로 수행하는 흐름이 민간 암호화 메신저 점검 사례(시그널)로 이어진 것이다.
짚어야 할 점
- 시그널 안드로이드 앱의 취약점 3건을 1시간 만에 찾아냈다는 점은 AI 바이너리 분석의 속도를 보여주지만, 동시에 같은 기술이 공격 목적으로 쓰일 때의 위험도 함께 커진다는 뜻이다.
- 암호화 메신저라도 암호화 로직 자체보다 예외 처리 같은 주변 코드가 검증 사각지대로 남을 수 있다는 지적은, 소스코드 없이 동작하는 바이너리 분석 도구의 활용 가치를 보여준다.
- DARPA가 미 국방부 메신저 앱과 소프트웨어 공급망 위험 평가에 외부(한국) 민간 기업의 AI 도구를 활용한다는 점은, AI 보안 도구 검증 체계가 국가 안보 영역까지 확장되고 있음을 보여준다.
아직 확인되지 않은 것
- 진트가 분석한 '미 국방부가 쓰는 메신저 애플리케이션'이 구체적으로 어떤 앱인지는 밝혀지지 않았다.
- 이번 DARPA 사업의 계약 규모나 수행 기간, 성과 평가 기준은 확인되지 않았다.
- AI가 자율적으로 찾아낸 취약점 정보가 공개되기 전 악용될 가능성을 막기 위한 절차가 있는지는 언급되지 않았다.
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
샌프란시스코 스타트업 Dimensional은 사람들을 고용해 4족 로봇개를 산책시키며 훈련 데이터를 수집하고 있다. 뉴욕타임스 보도에 따르면 목표는 AI 에이전트와 통합돼 로봇이 더 독립적으로 행동할 수 있는 운영체제를 개발하는 것이다. 미국에서는 ICE가 이런 로봇개를 구매하고 있고,…
데이터 분석·시각화 전문기업 빅스데이터가 자체 솔루션 '데이터웍스'와 '에이전트웍스'를 앞세워 AI 기반 기업 의사결정 지원 시장 공략에 나섰다. 27년간 축적한 데이터 분석 역량에 AI 기술을 결합해 '기업 의사결정 지능' 전문기업으로 도약한다는 전략이다. 김대중 빅스데이터 대표는 기…
오픈AI가 챗GPT를 육아·건강 관리·금융·쇼핑 등 일상 업무를 처리하는 개인 비서로 발전시키기 위한 평가 체계 '라이프밸(LifeVal)'을 2일(현지시간) 공개했다. 이 벤치마크는 미국 및 다국가 시간 사용 조사 데이터와 3995명을 대상으로 한 대규모 인구통계학적 설문조사를 기반으…
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-09-30티오리 진트, DARPA AI 보안 연구 수행전자신문 SW
- 2026-11-04파테오, 차량용 AI Box에 엔비디아·바이트댄스 모델 탑재ZDNet Korea
- 2026-11-03오딘 개발 노하우에 AI 결합한 신생 게임사 등장IT조선
- 2026-11-03NVIDIA, AI로 반도체 팹 공정 분석 속도 높여NVIDIA Blog
- 2026-11-03스노우플레이크, AI 에이전트 데이터 통제 전략 공개바이라인네트워크
이 글에 나온 말
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- 위즈진, 통합형 로봇 액추에이터로 600kg 물류로봇 공개ZDNet Korea · 2026-11-04
- 디에스앤지, ISO 14001·45001 인증 추가 취득ZDNet Korea · 2026-11-04
- 현대제철, 사내 생성AI 플랫폼 '스틸-X' 가동AI타임스 · 2026-11-04
- 빅스데이터, AI 기업 의사결정 지원 시장 공략전자신문 SW · 2026-11-04
- 몽고DB, 나라장터 등록…공공 AI 데이터 시장 공략ZDNet Korea · 2026-11-04
- 고삼석 교수 "K콘텐츠와 AI, 하나의 국가전략으로"ZDNet Korea · 2026-11-04