AI 침투테스트의 사각지대와 이를 메우는 방법

Picus Security는 AI 기반 자율 침투테스트가 복잡한 공격경로를 찾지만 안전제약과 네트워크 제한으로 일부 자산을 시험하지 못한다고 설명한다.
Picus 플랫폼은 자율 침투테스트·노출 검증·침해 및 공격 시뮬레이션을 공유 증거로 연결해 공격 가능성과 방어통제 효과를 함께 판별한다.
Picus는 2026년 10월 공개 자료에서 CVE를 공격행동 단위로 분해해 수시간 안에 실제 보안통제에서 검증하고, 영향 자산별 결과를 산출한다고 밝혔다.
검증 대상은 범위 내 도달 가능한 자산·안전상 직접 시험할 수 없는 자산·CVE 영향 자산·EDR·SIEM·방화벽·WAF 등 방어통제다.
자율 침투테스트만으로는 통제가 공격을 차단·탐지하는지 확인하기 어려워, Picus는 BAS와 노출 검증을 결합해 취약점 우선순위를 실제 위험으로 재조정한다.
이 구조는 국내 보안기업에 자산별 검증과 재검증 제품화 기회를 주지만, 공공기관은 AI 시험 범위와 운영망 안전성을 함께 평가해야 한다.