체크포인트, AI 공격 시대용 취약점 검증 플랫폼 AEV 공개

• 체크포인트가 ISEC 2026에서 에이전트 기반 위협노출 검증(AEV) 플랫폼을 공개함

  • 주제는 자율형 인공지능(AI) 공격에 맞서 방어자가 주도권을 되찾는 것
  • 프론티어 AI 모델이 수천 개 취약점을 자동 탐지하고 공격하는 시대를 전제로 깔고 있음

• AEV의 핵심은 “취약점 점수가 높다”보다 “우리 환경에서 진짜 악용 가능한가”를 먼저 보는 방식임

  • 기존 정적 심각도 점수(Static Severity Scores)에만 기대지 않음
  • 실시간 익스플로잇 검증과 위협 인텔리전스를 연결해서 판단하는 안전한 검증 루프를 만든다고 함

• 처리 흐름은 꽤 실무형에 가까움

  • 관련 자산과 CVE를 먼저 분석함
  • 기존 보안 정책이 공격 경로를 막고 있는지 확인함
  • 서비스에 영향을 주지 않는 비침습적 표적 검증으로 위협 여부를 확정함

sequenceDiagram
    participant 보안팀
    participant AEV
    participant 자산목록
    participant 위협인텔리전스
    participant 보안정책
    보안팀->>AEV: 노출 검증 요청
    AEV->>자산목록: 관련 자산과 CVE 분석
    AEV->>위협인텔리전스: 실시간 악용 정보 확인
    AEV->>보안정책: 공격 경로 차단 여부 점검
    AEV-->>보안팀: 실제 악용 가능성과 대응 근거 제공

• 체크포인트가 말하는 문제의식은 보안팀 과부하임

  • AI 공격자가 취약점을 더 빠르게 찾고 자동으로 공격하면, 사람이 수동으로 티켓 분류하는 속도로는 버티기 어려움
  • 요하이 코렘 총괄은 공격자처럼 생각하는 AI 에이전트가 외부 공격 표면을 검토하고, 실제 악용 가능한 취약점을 찾아야 한다고 설명함

• 이번 공개는 체크포인트 위협노출 관리(Check Point Exposure Management), 즉 CTEM 비전과 연결됨

  • 단발성 취약점 스캔이 아니라 지속적으로 공격 표면을 보고 우선순위를 정하는 방향
  • 한국 보안팀 입장에서도 “패치해야 할 취약점 목록”보다 “지금 뚫릴 수 있는 경로”를 줄이는 쪽이 더 현실적인 KPI가 될 가능성이 큼

• ISEC 2026 자체도 AI 보안과 자율 보안을 전면에 내세움

  • 8월 11일부터 12일까지 서울 코엑스에서 열림
  • 20여 개 트랙, 100개 세션, 150여 개 사이버보안 솔루션 기업, 170여 개 전시 부스가 예정돼 있음

기술 맥락

• AEV가 노리는 지점은 취약점 관리의 우선순위 문제예요. CVE 점수만 높다고 바로 위험한 건 아니고, 반대로 점수가 애매해도 우리 자산 배치와 정책 상태에 따라 실제 공격 경로가 열릴 수 있거든요.

• 그래서 체크포인트는 정적 심각도 점수 대신 실시간 익스플로잇 검증과 위협 인텔리전스를 묶는 쪽을 선택했어요. 공격자가 실제로 쓸 수 있는지, 그리고 현재 유행하는 공격과 연결되는지를 봐야 보안팀이 시간을 덜 낭비하니까요.

• 비침습적 표적 검증이라는 표현도 중요해요. 운영 서비스에 영향을 주면 보안 검증이 오히려 장애 원인이 될 수 있으니, 공격 가능성을 확인하되 서비스에 부담을 주지 않는 방식이 필요해요.

• CTEM 관점에서는 이게 단순 제품 기능이 아니라 운영 모델 변화에 가까워요. 자산, 취약점, 정책, 공격 경로를 계속 연결해서 봐야 하기 때문에 보안팀의 업무가 스캔 결과 처리에서 노출 위험 관리로 이동하게 돼요.