Reflectiz, 에이전틱 침투 테스트 역량과 보험사 사례 강조

에이전틱 침투 테스트 역량과 보험사 취약점 사례로 신뢰도 부각

Reflectiz는 LinkedIn에서 공동 창업자 Idan Cohen의 실무 침투 테스트 경력을 앞세워 ‘agentic pentesting’ 접근법을 차별화한다고 밝혔다. 군 사이버 정보와 공격 연구개발 경험을 설계 기반으로 내세운다.
Cohen은 군 사이버 정보 부대 경력과 전문 침투 테스트 수행, 공격적 보안 R&D 리더십을 거쳐 Reflectiz를 공동 설립한 인물이다. 실제 공격 관점에서 자동화된 웹 보안 점검 에이전트를 설계했다는 점을 강조한다.
Reflectiz는 자사 agentic pentest agent가 부상 중인 에이전트 기반 자동 침투 테스트 범주에서 경쟁 도구와 다른 설계를 갖는다고 주장한다. 공격자 시나리오를 모사해 규제 산업의 웹 환경을 점검하는 도구로 포지셔닝한다.
Reflectiz는 LinkedIn에서 9월 15일 Idan Cohen과 공동 창업자 Ysrael Gurt가 참여하는 라이브 세션을 예고했다. 세션은 에이전트 구축 과정과 대형 보험사에서 발견한 중대한 취약점 사례를 중심으로 진행될 예정이다.
이 사례에서 Reflectiz는 기존 침투 테스트 도구가 놓친 중대한 웹 취약점을 대형 보험사의 고사용자 환경에서 발견했다는 점을 강조한다. 이를 통해 보험 등 규제 산업에서 자동화된 고급 웹 보안 서비스에 대한 프리미엄 가격과 신뢰 확보를 노린다.
에이전틱 침투 테스트는 사람 전문가의 공격 시나리오를 에이전트에 반영해 대규모 웹 서비스 취약점을 자동 발굴하는 흐름이다. 국내 금융·보험·공공 웹 인프라에도 이 같은 자동화·전문성 결합 모델을 도입하고 국산화 전략을 병행할 필요가 있다.