화이트해커 DNA 담은 내부침투 자동화 솔루션 ‘오펜 레드’ 출시

요약 : 엔키화이트햇이 7일 외부 웹 진입점부터 내부 인프라·서버·DB·엔드포인트·계정 권한·중요 자산까지 이어지는 다단계 해킹 경로를 공격자 관점에서 실전 검증하는 「오펜 레드(OFFen RED)」를 선보였으며, 가트너가 정의한 「AEV(Adversarial Exposure Validation)」 방법론을 채택해 단순 취약점 탐지가 아닌 실제 악용 가능성 입증에 초점을 두고 DAST가 웹 애플리케이션·API 진입점을 식별하면 내부 ASM 엔진이 IP·포트·CVE 정보를 수집하고 레드팀 엔진이 파편화된 결함들을 TTP 기반 단일 「킬 체인」으로 엮어 PoC로 24시간 상시 검증하며, 검증된 위험만 우선순위화하고 조치 이후 재검증 기능까지 제공해 온프레미스·로컬 LLM 지원으로 망분리·폐쇄망 사각지대까지 해소함으로써 「오펜 ASM」·「오펜 PTaaS」와 연계한 오펜시브 보안 상시 관리 체계를 완성하겠다는 것이 기사의 주된 메시지입니다.

느낀점/소감 : 예전에는 취약점만 탐지해주면 이제는 취약점을 이용해 실제 악용까지 해서 어디까지 영향이 가는지 그리고 poc까지 만드는 솔루션이 나오고있는것같다. 이러면 이젠 모의해킹 직업이라는게 어떻게 될련지…