[ISEC 2026 미리보기] 엔키화이트햇, AI해커 공격 오펜시브 보안 플랫폼 ‘OFFen’으로 막는다

실전 해킹 지식을 반복 가능한 자동 검증 체계로 구현
AI기반 자율 침투테스트 솔루션 ‘오펜 레드’(OFFen RED), ISEC 2026에서 최초 공개

[보안뉴스 한세희 기자] 오펜시브 보안 전문 기업 엔키화이트햇(대표 이성권)은 오는 8월 11일부터 12일까지 서울 코엑스에서 열리는 아시아 최대 사이버 보안 콘퍼런스 ‘ISEC 2026’에 참가해 올인원 오펜시브 보안 플랫폼 ‘오펜’(OFFen)을 선보인다.

엔키화이트햇은 세계 수준의 화이트해커들이 현장에서 직접 수행한 실전 해킹 노하우와 지식을 데이터베이스로 만들고, 이를 자동화 기술로 구현해 오펜에 담았다. 이를 바탕으로 공격자의 관점에서 보안 사각지대를 상시 식별하고 자동 검증하는 독보적인 기술력을 확보했다.

▲엔키화이트햇은 ISEC 2026에서 오펜시브 보안 플랫폼 ‘오펜’(OFFen)을 선보인다. [출처: 엔키화이트햇]

실전 해커 지식을 자산화한 오펜시브 보안 플랫폼, 오펜(OFFen)
오펜은 공격표면 관리(ASM)와 침투테스트(PTaaS)를 단일 플랫폼으로 통합한 올인원 오펜시브 보안 플랫폼이다. 수년간 축적된 실전 해커 지식 데이터를 내재화, 기존 방어 중심의 보안 체계가 놓치기 쉬운 보안 취약점을 실제 공격자의 시선에서 정확히 짚어낸다. 기업조차 파악하지 못한 섀도우 IT(Shadow IT)를 찾아내는 OFFen ASM은 적응형 스캐닝 기술을 통해 대규모 자산 진단 시에도 시스템 과부하 없이 상시적인 보안 관리가 가능하다.

이렇게 식별된 자산은 자동 취약점 검증 엔진 기반 침투테스트 서비스인 '오펜(OFFen) PTaaS’를 통해 검증된다. 해커 DB를 활용해 공격 시나리오를 자동 생성·실행하며, 필요시 화이트해커의 검증을 거쳐 이슈를 실시간으로 보고하고 조치한다.

특히 MITRE ATT&CK 프레임워크를 기반으로 공격자의 전체 시나리오와 전술·기법·절차(TTP) 흐름을 시각화하여 제공한다. 이를 통해 기업은 공격의 확산 경로를 명확히 파악한다.

오펜은 발견과 검증이 유기적으로 이어지는 보안 운영을 지원함으로써 보안 담당자의 부담을 줄이고, 침해 사고를 사전 예방할 수 있는 실질적인 보안 체계를 제공한다.

엔키화이트햇은 이번 ISEC 2026 전시 현장에서 기업 내부 자산에 잠재된 공격 경로를 빠짐없이 전수 점검하고, 실제 악용 가능한 공격 경로만 선별해 즉시 조치할 수 있도록 돕는 AI기반 자율 침투테스트 솔루션 ‘오펜 레드’(OFFen RED)를 최초 공개할 예정이다.

이성권 엔키화이트햇 대표는 “고도화되는 사이버 위협에 대응하기 위해서는 단발성 점검을 넘어선 상시 보안 체계가 필수적”이라며 “실전 해커 지식과 AI기술이 결합된 자동화된 오펜시브 보안 기술을 바탕으로 시장을 선도해 나가겠다”고 밝혔다.

한편, 대한민국 대표 사이버보안 콘퍼런스이자 아시아 최대 규모로 자리 잡은 ‘ISEC 2026(제20회 국제 시큐리티 콘퍼런스)’가 오는 8월 11일(화)부터 12일(수)까지 양일간 서울 코엑스에서 개최된다. ISEC 2026은 AI의 급속한 발전으로 단순한 자동화를 넘어 AI 에이전트로 가능해진 ‘자율성’에 초점을 맞춰 AI 보안의 미래를 조망한는 의미를 담은 ‘AI로 구현하는 자율 보안의 미래’를 주제로 코엑스 전시장(Hall D)과 오디토리움(3F), 아셈볼룸(2F)에서 지난해보다 확대된 규모로 개최된다. 특히 2026년에는 총 20여개 트랙, 100개 세션 발표와 150여개 사이버보안 솔루션 기업이 참여한 170여개의 솔루션 전시 부스도 마련될 전망이다.

아울러 행사 기간 중 참관객의 현장 투표와 설문조사, 영상 평가 등을 통해 선발한 명강연자들을 시상하는 ‘ISEC 2026 베스트 스피커 어워즈’와 카이스트 사이버보안연구센터와 공동 주관해 사이버 공격에 대한 실습을 통해 대응법을 마스터하고 보안 업무에 활용할 수 있는 유료 ‘트레이닝 코스’ 등 콘텐츠의 질적 향상 및 강연 수준 제고에 끊임없이 나설 계획이다. 이와 관련된 세부 사항은 ISEC 홈페이지를 참조하거나 ISEC 조직위원회에 문의하면 된다.

[한세희 기자(hahn@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다