코발트, AI와 인간 역량 결합한 ‘자율 침투 테스트’ 공개

[보안뉴스 김형근 기자] 침투 테스트 서비스 제공업체 코발트(Cobalt)가 소프트웨어 전체의 보안 취약점을 지속적으로 점검하는 AI 기반 ‘자율 침투 테스트’를 공개했다.

이 솔루션은 숙련된 인간 침투 테스트 전문가를 중심에 두고 최소 24시간 이내에 검증된 조사 결과를 제공한다. AI가 방대한 데이터를 1차로 탐색해 취약점의 우선순위를 정하면, 인간 전문가가 적대적 추론으로 이를 검증하고 정밀 타격하는 유기적 분업 구조를 의미한다.

최근 AI 도입으로 소프트웨어 개발과 코드 배포가 가속화되면서 기존의 분기별·월별 침투 테스트 방식은 한계를 드러냈다. 기업의 보안 팀은 제한된 예산 속에서도 확장되는 공격 접점을 효과적으로 관리할 수 있는 새로운 접근 방식을 요구해왔다.

코발트는 인간을 대체하는 대신 전문가의 적대적 추론에 AI 오케스트레이션과 10년 이상의 침투 테스트 데이터를 유기적으로 결합했다.

현장에서는 숙련된 테스터가 실행 계획을 검토하고, AI가 대체할 수 없는 인간 고유의 창의적인 공격 시나리오를 적용한다.

동시에 13년간의 익스플로잇(Exploit) 데이터를 학습한 AI 엔진이 위협 변화에 맞춰 연쇄적인 공격 경로를 예측하고 조치 우선순위를 지정한다.

검증된 결과는 지라(Jira), 깃허브(GitHub), 슬랙(Slack) 등 50여 개 개발 도구로 24시간 내 전달되며 재현 절차와 조치 가이드도 제공한다.

소날리 샤(Sonali Shah) 코발트 CEO는 “눈부시게 빨라진 현대 소프트웨어 개발 속도에 맞춰 공격형 보안의 제공 방식을 근본적으로 혁신했다”고 강조했다.

코발트는 8월 1일부터 6일까지 미국 라스베이거스에서 열리는 ‘블랙햇 USA 2026’(Black Hat USA 2026) 사이버 보안 컨퍼런스에서 이 기술을 시연한 후 8월 중에 정식 출시할 예정이다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다