오늘 끝나면
AI 펜테스터
- ✓AI 펜테스터의 핵심 문제를 한 문장으로 설명한다
- ✓오른쪽 실습에서 AI이 어떻게 움직이는지 관찰한다
- ✓다음 강의와 이어지는 한계를 말할 수 있다
실습 미션
x-bow — 에이전트가 자동으로 침투하는 시대 이 문장이 실제로 무슨 뜻인지 실습에서 한 번 손으로 확인한다.
성공 조건
- □실습의 기본값을 먼저 관찰
- □입력값이나 모드를 한 번 이상 바꿔 결과 비교
- □왜 결과가 바뀌었는지 한 문장으로 설명
화이트해킹 · 20
AI
펜테스터
정찰, 취약점 분석, 익스플로잇 시도를 에이전트가 자동으로 돈다.
LLM이 공격을 계획하고 실행하면서 속도가 사람을 앞지른다.
그래서 방어도 AI로 맞대응하는 시대로 넘어간다.
펜테스터가 하던 일을 에이전트가 한다
펜테스터는 정해진 절차를 따른다. 표면을 훑고 약점을 찾고 시도하고 보고한다. 에이전트는 그 절차를 그대로 자동으로 돈다.
사람은 도구를 손으로 골라 실행하고 결과를 읽고 다음 수를 정한다.
에이전트는 그 판단까지 코드로 대신한다. 도구를 스스로 호출하고 결과를 받아 다음을 정한다.
핵심은 한 단계의 결과가 다음 단계의 입력이 된다는 점이다.
정찰 결과로 스캔 범위를 좁히고 스캔 결과로 시도 대상을 고른다.
사람이 매 단계 끼어들 필요가 줄어든다. 절차가 한 줄로 흐른다.
| 단계 | 사람 | 에이전트 |
|---|---|---|
| 정찰 | 도구 손으로 실행 | 스스로 호출 |
| 스캔 | 결과 사람이 읽음 | 결과 자동 해석 |
| 익스플로잇 | 다음 수 사람이 정함 | 다음 수 자동 결정 |
| 보고 | 표로 직접 정리 | 리포트 자동 생성 |
에이전트가 침투를 자동화한다
자동화의 뼈대는 루프다. 한 바퀴 돌고 결과를 보고 또 돈다. 사람의 손이 닿지 않는 사이에도 계속 굴러간다.
한 단계가 끝나면 그 출력이 다음 단계의 입력으로 들어간다.
정찰이 자산 목록을 내면 스캔이 그 목록의 약점을 뽑고 시도가 그 약점을 검증한다.
막히면 다른 후보로 갈아타며 루프를 다시 돈다.
무서운 건 규모다. 자산 한 개가 아니라 수십, 수백 개를 동시에 돌릴 수 있다.
그래서 방어 관점은 분명하다. 한 자산을 잘 막는 것만으로는 부족하다.
노출 표면 자체를 줄이고 비정상 루프를 탐지로 빨리 끊어야 한다.
자산 수십·수백 개를 동시에 같은 루프로
x-bow와 LLM 펜테스팅
x-bow 같은 에이전트가 등장하면서 흐름이 바뀐다. 절차를 사람이 짜던 자리에 LLM이 들어와 계획을 세운다.
예전 자동화 도구는 정해진 규칙만 따랐다. 상황이 어긋나면 멈췄다.
LLM은 결과를 읽고 다음 수를 말로 추론한다. “이 응답이면 다음은 이걸 시도” 식으로 계획을 이어 붙인다.
그 계획대로 도구를 호출해 실행하고 다시 결과를 읽는다.
속도가 오르는 만큼 위험도 크다. 같은 LLM이 잘못된 계획을 빠르게 반복할 수도 있다.
그래서 방어 쪽에서도 같은 구조를 쓴다. 로그를 LLM이 읽어 비정상 패턴을 추론하고 알림을 올린다.
공격이 계획을 자동화하면 방어도 분석을 자동화해 맞선다.
공방 모두 AI로 가는 속도 경쟁
오른쪽은 에이전트 펜테스터의 루프를 한 스텝씩 돌려 보는 칸이다. 실제 공격은 없고 가상 대상에 대한 단계 진행과 로그만 보여준다.
정찰, 스캔, 익스플로잇 시도, 보고를 차례로 밟는다.
각 단계마다 그 단계를 막는 방어가 함께 뜬다. 자동화가 빨라도 막을 자리는 그대로 있다.
아래에는 같은 일감을 사람과 에이전트가 했을 때의 속도 비교가 있다.
결론은 속도 경쟁이다. 공격이 자동화되고 고속화되면 사람 손으로 대응하는 방어는 뒤처진다.
그래서 탐지와 차단과 대응을 자동화해 같은 속도로 맞받아야 한다.
AI 펜테스터의 시대는 곧 AI 방어의 시대다.
Q. “AI 펜테스터”의 의미는? (취약점을 새로 발명한다 · 침투 단계를 자동화하고 고속화한다 · 사람 펜테스터를 없앤다 · 방어를 무력화한다)
정답은 침투 단계를 자동화하고 고속화한다이다.정찰, 스캔, 시도, 보고의 절차를 에이전트가 스스로 돌려 사람보다 빠르게 반복한다.
새 취약점을 발명하기보다는 알려진 절차를 빨리 돌리는 쪽이다. 사람을 없애는 게 아니라 규모와 속도를 키운다.
그래서 방어도 자동화로 같은 속도를 내야 따라잡는다.
같은 단계를 쉬지 않고 동시에 굴려 약 15배 빠르다. 공격이 빨라진 만큼 방어 탐지·대응도 자동이어야 따라잡는다.
에이전트가 사람 펜테스터의 절차를 그대로 자동화한다. 한 스텝씩 돌려 보자.
방어는 자동 탐지로 맞받는다
공격이 자동화된 단계마다 방어도 자동화된 짝이 있다. 한 줄씩 마주 세우면 대응이 보인다.
정찰에는 노출 표면 축소로, 스캔에는 패치와 설정 자동화로, 시도에는 WAF와 최소권한과 격리로 막는다.
보고 단계의 흔적은 거꾸로 우리 무기다. 로그와 알림으로 그 루프를 역추적한다.
핵심은 사람 손작업으로는 속도를 못 맞춘다는 점이다.
탐지와 차단과 대응을 자동 규칙과 AI 분석으로 돌려야 공격의 루프 속도를 따라잡는다.
그래서 다음 강(레드팀 vs 블루팀)에서 본 공방의 운영 방식을 정리한다.