Ridge Security, 고객 환경 내 자율 침투 테스트 데이터 보호

RidgeOne이 외부 전송 없이 중견 조직의 자율 보안검증을 지원해 데이터 통제와 비용 예측성을 높인다

• Ridge Security는 RidgeGen과 NVIDIA DGX Spark의 오픈 가중치 AI 모델을 결합한 RidgeOne을 중견 조직용으로 공개했다.
• RidgeOne은 고객 환경에서 자율 침투 테스트와 에이전트형 레드팀을 수행하며 외부 AI 호출과 별도 AI 인프라 구축을 피한다.
• 검증 시험에서 OWASP Juice Shop을 약 10시간 동안 운영자 없이 점검해 확인된 취약점 32건과 고위험·치명적 결과 19건을 도출했다.
• 적용 대상은 중견 조직의 IT 인프라·기업 네트워크·웹 애플리케이션·API·Active Directory·호스트·IoT·OT 환경이다.
• RidgeOne은 128GB 통합 메모리와 VMware 배포를 기반으로 5단계 내 가동되며 지속적 AI 토큰 비용 없이 휴대형 검증을 제공한다.
• Ridge Security의 George Duo와 Lydia Zhang은 데이터·인프라·검증 과정의 통제가 자율성의 전제라며, 국내 보안기업의 온프레미스 AI 검증 수요를 키울 수 있다.

정책 담당자는 국내 보안기업이 외부 전송 없는 AI 검증 장비를 개발하도록 실증사업과 조달 기준을 마련하고, 자율 테스트의 범위·기록·승인 절차를 함께 표준화해야 한다.

주요 용어: 자율 침투 테스트(운영자 개입을 줄여 공격 경로를 스스로 검증하는 보안 점검), 에이전트형 레드팀(AI가 공격 목표를 계획하고 취약점 연결을 시험하는 모의공격)

출처: Help Net Security