Xint Blog

구글 픽셀에서 앱 하나로 기기를 강제 종료할 수 있는 커널 취약점이 발견됐습니다. 소스 코드 없이 바이너리 분석만으로 3시간 만에 찾아낸 과정과 그 의미를 살펴봅니다.

AI 보안 트렌드를 놓치지 않으려고 최신 리포트들을 찾아 읽어보면 내용 자체는 매우 훌륭합니다. 하지만 다 읽고 나면 늘 비슷한 고민에 빠지게 되죠. "그래서... 우리 서비스는 대체 뭘 봐야 하지?"

AI가 취약점을 다 찾아주는 시대, 보안팀의 병목은 발견이 아닙니다. 오탐 검증부터 안전한 진단, 비용 예측, 소스 코드 보관까지 남은 6가지 문제를 정리했습니다.

지난 7월 발생한 허깅페이스 침투 사건을 통해 통제되지 않은 AI 에이전트의 자율성이 왜 새로운 보안 위협이 되는지, 그리고 방어자에게 필요한 변화는 무엇인지 살펴봅니다.

AI가 취약점 패치까지 알아서 해주는 시대? AI 생성 패치 코드의 54%는 결함을 품고 있습니다. 속도와 서비스 안정성을 모두 잡기 위해 Xint가 '완전 자동 배포' 대신 사람과 AI의 협업을 고집하는 이유를 확인해보세요.

ISMS·ISO27001·CSAP 인증 및 B2B 계약 제출용 모의해킹 보고서, 아직도 몇 주씩 기다리시나요? 단 24시간 만에 AI 모의해킹 진단부터 제출용 리포트 발급까지, 획기적인 비용으로 진행되는 AI 모의해킹 솔루션 Xint를 확인해 보세요

CVE는 5년간 연평균 20%씩 늘었고, 특정 프로젝트에서는 한 해 만에 5배 넘게 뛰기도 합니다. 이제 병목은 탐지가 아니라 트리아지입니다. 여러 소스의 취약점 리포트를 중복 제거·검증·패치 확인까지 한 번에 처리하는 방법을 확인해 보세요.

AI 보안 시장의 화려한 발표문과 벤치마크 점수 속에서 '진짜 제품'을 가려내는 방법. 소스코드 분석과 실행 환경 검증, 그리고 구체적인 재현 단계(PoC) 입증까지—AI 보안 솔루션 도입 전 반드시 확인해야 할 3가지 핵심 기준을 소개합니다.

Xint Code가 애플(Apple) 기기에서 CVSS 9.8점의 치명적 커널 취약점(CVE-2026-64775)을 발굴했습니다. 이번 패치 내용과 Xint Code의 주요 취약점 연구 결과를 확인해보세요

우리금융그룹이 국내 금융그룹 최초로 자율형 AI 모의해킹 솔루션 진트 웹을 도입했습니다. 24시간 열려 있는 온라인 고객 접점의 대응 공백을 상시 점검 체계로 해소한 사례를 확인해 보세요.

구글이 공식 인정한 안드로이드 고위험 취약점 3건, Xint 팀은 어떻게 찾아냈을까요. CVSS 7.8 이상, 사용자 조작 없이 권한을 탈취할 수 있는 취약점들을 상세히 분석하고 조치 현황까지 정리했습니다.

AI 모의해킹으로 웹 애플리케이션 보안을 점검할 때, 운영 중인 서비스에 붙여도 괜찮을까요? 도입 전 따져야 할 AI 보안 안전성 기준과 Xint의 Safe Mode 작동 방식을 살펴봅니다.

바이브 코딩으로 쏟아지는 코드, 무엇을 먼저 봐야 할까요? Xint 연구팀이 코드베이스 28개를 분석해 검증한 취약점 434건을 바탕으로, 보안팀이 먼저 점검해야 할 세 가지를 짚었습니다.

긴급 배포 직전, 지금 당장 모의해킹이 필요한 순간이 있으신가요? 연간 계약도, 다음 스캔 주기도 기다릴 필요 없습니다. 원하는 시점에 웹 애플리케이션의 보안 맥을 하루만에 짚어내는 온디맨드 AI 모의해킹 솔루션, Xint Pulse를 만나보세요.

"속도가 생명인 스타트업, 보안 점검은 언제 해야 할까요?" 속도와 보안 컴플라이언스를 모두 잡은 지엔터프라이즈의 실제 성공 사례! 'Xint Web'을 활용해 자동 이행점검까지 한 번에 끝내는 스타트업 맞춤형 보안 전략을 지금 확인해 보세요.

취약점 데이터, AI 분석 후 어디에 남을까요? ZDR(제로 데이터 보존) 협약이 필요한 이유와 일반 약관과의 차이, 보안 담당자가 AI 솔루션 도입 전 꼭 확인해야 할 체크리스트를 알아보세요.

"ChatGPT에도 보안 기능이 있는데 왜 별도 솔루션이 필요하죠?" 이 질문이 전제하는 오해, 그리고 AI 보안 플랫폼에 비용을 지불한다는 것의 진짜 의미를 짚어봅니다.

AI로 취약점 탐지 파이프라인을 직접 구축할 수 있을까요? 기술·인력·비용 - 세 가지 현실적인 포인트를 확인해 보세요.

매일 쌓이는 수백만 줄의 코드, 보안 팀의 속도가 개발 속도를 따라잡지 못하고 있다면? 복잡한 비즈니스 로직 취약점부터 제로데이 탐지까지, 전문가의 통찰력을 자동화한 차세대 코드 보안 Xint Code(진트 코드)의 실전 성과를 확인해 보세요.

Xint는 비즈니스 로직 취약점 식별에 강점을 가진 AI 기반 침투 테스트 솔루션입니다. Xint는 이용자로부터 점검할 자산의 웹 서비스 주소와 서비스 이용에 필요한 인증 정보를 전달받아 공격자 관점에서 서비스의 보안을 점검하며, 이 과정에서 각 요청과 응답의 맥락을 파악하고 그에 맞는 공격 시나리오를 생성하여 취약점을 탐지합니다. 본 포스트는 실제 고객사의 사례를 익명화하여 재구성한 내용을 바탕으로, Xint가 도메인의 맥락을 파악하며 비즈니스 취약점을 탐색한 과정을 소개합니다.

코드는 완벽한데 보안 사고가 터지는 이유, 알고 계신가요? 정상적인 기능을 악용하는 비즈니스 로직 취약점의 위험성과 기존 스캐너의 한계를 분석합니다. 맥락을 읽는 차세대 보안, Xint가 제안하는 새로운 접근법을 확인해 보세요.

DAST의 정의와 현장 필요성을 쉽게 정리합니다. 기존 DAST 툴의 오탐·맥락 미인식·운영 리스크를 짚고, AI DAST가 이 문제들을 어떻게 실무적으로 개선하는지 사례 중심으로 안내합니다.

사람의 깊이와 기계의 속도를 갖춘 보안 솔루션, 진트(Xint). 티오리의 AI 해커가 어떻게 기존 보안툴과 다른지 팀 인터뷰를 통해 확인해 보세요.

대규모 코드베이스에서 보안 취약점을 찾고 고치는 CRS 개발. 티오리의 AIxCC 경험을 통해 LLM 에이전트 설계 전략과 퍼징을 넘어선 자동화 기법을 살펴봅니다.

LLM 에이전트를 활용해 SQLite·FreeRDP·Nginx 등 실제 소프트웨어에서 발견된 취약점 사례를 공유합니다. AIxCC 로그 분석을 통해 LLM 보안의 가능성과 한계를 살펴봅니다.

DARPA AIxCC 도전을 위해 개발된 티오리의 CRS ‘RoboDuck’. 퍼징 대신 LLM으로 버그를 찾고 POV를 생성하는 새로운 방식의 시스템 설계를 살펴봅니다.

예산과 인력이 부족해도 기업 보안을 강화할 방법은 있습니다. 이 글에서는 현실적으로 시작할 수 있는 모의해킹 전략 3가지를 소개합니다.

AI 코딩 도구와 에이전트, 정말 안전할까요? AI 개발 시대에 꼭 알아야 할 보안 리스크와 개발자가 지켜야 할 보안 습관을 정리했습니다.

AI 시대, 사이버 공격도 자동화되고 있습니다. SKT 해킹 사례를 통해 본 AI 기반 위협과, 이에 맞선 능동적 보안 전략을 소개합니다.