Theori

10/16/2026

어제 공개한 ARTEX 중심 AI 보안 도구 분석 백서, 핵심만 먼저 보고 싶다면?

백서에서 다룬 실험 결과 중 주요 내용을 블로그에 요약했습니다.
✔️ 로그에 남는 AI 보안 도구의 행동 패턴
✔️ 금융권을 넘어 해외에서 확인된 AI 보안 도구 악용 사례
✔️ 오픈 소스 도구를 그대로 점검에 쓰기 어려운 이유

실험 결과부터 대응 방향까지, 지금 블로그에서 먼저 확인해 보세요.
👉 https://xint.io/ko/blog/whitepaper-artex?utm_source=facebook&utm_medium=organic_social&utm_campaign=blog_whitepaper-artex

#사이버보안 #금융보안 #티오리

10/16/2026

[티오리 진트(Xint), 오픈AI 이어 앤트로픽의 보안 특화 AI 프로그램 참여 승인]

티오리가 앤트로픽의 '사이버 검증 프로그램(Cyber Verification Program)'에 참여하게 되었습니다.

CVP는 자격 검증을 거친 보안 기업과 전문가에게 일반적으로 제한되는 고급 사이버 보안 AI 기능을 제공하는 프로그램입니다.

티오리는 이미 오픈AI의 사이버 방어 프로그램 '데이브레이크(Daybreak)'에도 참여하고 있는데요,
글로벌 AI 선도 기업 두 곳의 검증을 모두 통과하며 오펜시브 보안 전문성을 다시 한번 인정받았습니다.

최신 AI를 더해 한층 정교해질 Xint의 발전을 지켜봐 주세요!

🔗

티오리한국의 최신 소식과 보도자료를 확인하세요.

10/15/2026

[📄AI 보안 도구 ‘ARTEX’ 심층 분석 및 대응 가이드 백서 무료 배포]

Xint 연구팀은 최근 국내 금융권 외곽 시스템 침해에 사용된 오픈 소스 AI 보안 도구 ‘ARTEX’를 심층 분석하고, 자체 실험을 통해 검증한 위협과 대응 방안을 담은 백서를 공개합니다.

[백서 주요 내용]
✔️ ARTEX 및 오픈 소스 AI 보안 도구의 실제 동작 메커니즘 분석
✔️ 로그 위치별 확인 항목과 의심 기준
✔️ 현장 관제 및 사고 조사에 즉시 적용 가능한 공개 탐지 룰셋 공개 (Suricata, Sigma, YARA, ModSecurity)
✔️ AI 침투 테스트 도구 11종 비교와 도입 전 검토 항목 7가지
마지막으로 선제적·상시적 AI 방어 체계의 구축을 제안합니다.

티오리가 연구한 백서 전문을 확인해 보세요!
👉 https://go.xint.io/whitepaper-artex

#사이버보안 #티오리

국내 금융권 침해사고에 쓰인 AI 공격 도구 ARTEX에 대한 Xint 연구팀의 심층 분석. 서버 로그에 남는 흔적과 탐지 기준, 공개 탐지 룰 팩까지 백서에서 확인하세요.

10/13/2026

🏆 Xint, 구글 크롬 0-day로 v8CTF 우승

티오리 윤태식 연구원이 Xint를 활용해 크롬 V8 엔진에서 0-day 취약점을 발견했습니다.

v8CTF는 구글이 직접 운영하는 대회로,
크롬의 자바스크립트 엔진인 V8에서 취약점을 찾아 실제 크롬 렌더러 익스플로잇까지 성공해야 합니다.

이번에 발견한 취약점은 0-day 타입 컨퓨전 고위험 취약점으로 CVE-2026-102321로 등록되었고, 구글의 공식 크롬 보안 업데이트에서 패치됐습니다.

관련 패치 내역과 취약점 상세 정보는 구글 크롬 릴리스 노트와 NVD에서 확인할 수 있습니다.

#크롬 #제로데이 #진트 #티오리

10/09/2026

Pwn2Own 최종 2위 🏆

3일간의 대회를 마치고, Xint가 리더보드 최종 2위를 기록했습니다 🏆
이번 대회에서 성공한 타깃은 모두 5개입니다.

[Day 1]
✅ LiteLLM
✅ Philips Hue Bridge Pro

[Day 2]
✅ Home Assistant Green
✅ Oracle Autonomous AI Database

[Day 3]
✅ Google Pixel 10 원격 익스플로잇

AI 인프라부터 IoT, 최신 스마트폰까지, 3일 동안 함께 응원해 주셔서 감사합니다 🙌

#티오리

10/07/2026

최근 국내 주요 은행들이 잇따라 해킹 공격을 받으면서 금융권 전반에 긴장감이 높아지고 있습니다.
실제 정보 유출로 이어진 곳도 있었고, 공격을 막아낸 곳들 역시 안심하기 어려운 상황입니다.

이런 상황에서 금융권은 지금 무엇부터 바꿔야 할까요?

금융결제원·금융보안원 출신, 티오리 곽경주 Xint 총괄이
지금 금융권에 필요한 3가지 방어 전략을 짚었습니다.

✔️ 핵심 시스템이 아닌 주변부가 표적이 된 이유
✔️ LLM 도입만으로는 부족한 이유, 그리고 '하네스'
✔️ 개발팀을 바로 움직이는 PoV 기반 검증과 증적

검증 전략과 90일 로드맵까지, 전문가 인사이트를 지금 확인해 보세요
👉

핵심 자산을 깊게 지키는 것만으로 충분할까요? AI 기반 공격에 맞서 금융보안이 바꿔야 할 검증 방식과 실행 로드맵에 대해 공유합니다.

10/07/2026

[Xint, Pwn2Own Ireland 2026 첫날 리더보드 3위 🔥]

Theori의 윤태식, 박주현 연구원이 Pwn2Own 첫날
LiteLLM과 Philips Hue Bridge Pro 공략에 연이어 성공하며, 상금 46,000달러로 전체 3위에 이름을 올렸습니다!

✅ LiteLLM: 윤태식 연구원
입력값 검증 취약점과 코드 인젝션을 연계해 리버스 셸 획득

✅ Philips Hue Bridge Pro: 박주현 연구원
스마트홈 허브 공격 성공

Pwn2Own은 참가자들이 널리 쓰이는 소프트웨어와 기기의 취약점을 찾아 실제 공격을 시연하는 세계 최대 해킹 대회 중 하나입니다.
Xint는 AI 게이트웨이와 IoT 기기까지, 실제로 공격 가능한 취약점을 찾아 기술력을 또 한번 입증했습니다.

남은 이틀간의 활약도 기대해 주세요! 👏

#티오리 #취약점연구

10/07/2026

[🔥 2차 앵콜 웨비나] 금융권을 노린 AI 해킹, 어디부터 봐야 할까요?

지난주부터 국내 금융기관을 겨냥한 AI 기반 공격이 연이어 확인되고 있습니다.
지금 많은 금융기관이 같은 질문 앞에 서 있습니다.
우리는 괜찮은가, 그리고 괜찮다고 말할 근거는 무엇인가.

많은 요청으로 다시 열리는 이번 2차 웨비나에서는
✔️ 공격자 관점의 검증 방법론
✔️ 이번 금융권 사고 분석과 시사점
✔️ 지금 우리 환경에서 어디부터 점검해야 하는지까지 함께 짚어봅니다.

금융권을 비롯해 관심 있는 모든 분들의 많은 참여 바랍니다!

📅 일시: 2026. 10. 12(월) 오후 7시
📍 장소: 온라인 줌(Zoom)
🔗 신청 링크: https://event-us.kr/theori/event/136959

#티오리 #금융보안 #보안웨비나

금융권을 노린 AI 해킹, 지금 당장 무엇부터 점검해야 하나요?

10/07/2026

“주력 서비스는 매년 점검하는데, 협력사 포털은요?”
“시스템 이전하고 남은 옛 도메인, 아직 열려 있진 않나요?”

최근 금융권 고객 정보 유출 사고에서 표적이 된 곳은 주력 서비스가 아니라 외부 영업 인력용 업무 포털이었다고 알려졌습니다. 외부에 노출돼 고객 정보를 다루지만 점검 우선순위에서는 밀리기 쉬운 시스템이죠.

이번 사고는 AI 기반 자동화 공격 도구 활용 가능성도 거론되고 있습니다. 차단되어도 다른 방식으로 재시도하고 정상 요청으로 위장해버려, 기존 탐지만으로는 식별이 어려울 수 있습니다.

보안 담당자라면, 지금 당장 어떤 걸 살펴봐야 할까요?
✅ 자동화 공격을 잡아낼 탐지 지표
✅ 자산 점검 체크리스트

공격이 자동화되는 만큼, 방어와 점검도 자동화되어야 합니다.

우리 회사 자산 점검도 자동화할 수 있을지,
Xint 보안 전문가와 상담해 보세요.
🔗 https://xint.io/ko/?utm_source=facebook&utm_campaign=2610_aihacking_cardnews

10/01/2026

🚨 Xint Code, 소스 코드 없이 구글 픽셀 GPU 커널에서 고위험 취약점 발견

Xint Code가 구글 픽셀 스마트폰의 GPU 커널 드라이버에서 고위험 취약점을 찾아냈습니다.

권한 없는 일반 앱 하나로 기기를 몇 번이고 강제 종료시킬 수 있는 이번 UAF 취약점은,
구글 픽셀 기기에서 추출한 드라이버 바이너리만으로 탐지됐습니다.

단 3시간이면 찾을 수 있는 이 치명적인 버그를, 왜 지금까지 아무도 발견하지 못했을까요?
그 답은 소스 코드에만 의존해 온 기존 보안 검사의 사각지대에 있습니다.

구체적인 발견 과정과 이번 사례가 보안 업계에 던지는 질문을 지금 블로그에서 확인해 보세요!
👉 https://xint.io/ko/blog/google-pixel-kernel-vulnerability

#바이너리분석 #구글픽셀 #취약점분석

구글 픽셀에서 앱 하나로 기기를 강제 종료할 수 있는 커널 취약점이 발견됐습니다. 소스 코드 없이 바이너리 분석만으로 3시간 만에 찾아낸 과정과 그 의미를 살펴봅니다.