HTB AI 레인지, 실용적인 사이버 복원력 훈련 실시

사이버 보안 교육 플랫폼 Hack The Box(HTB)가 HTB AI Range를 출시했습니다. 이 신규 서비스는 조직이 자율적 AI 보안 에이전트를 현실적인 시나리오에서 평가할 수 있도록 지원하며, 인간 사이버 보안 전문가들이 핵심적인 감독을 제공합니다. 주요 목표는 사용자가 인프라 보호 측면에서 AI 시스템과 인간-AI 혼합 팀의 방어 역량을 측정할 수 있도록 돕는 것입니다.

기존 IT 시스템의 취약점에 더해 AI 모델이 새로운 취약점을 도입함에 따라, 에이전트 기반 또는 AI 기반 보안 도구의 배포에는 엄격한 검증이 필요합니다. HTB의 솔루션은 AI 에이전트와 인간 방어자가 현실적이고 고압적인 조건 하에서 협력하여 사이버 보안 효과를 측정하고 개선할 수 있는 테스트 환경입니다.

HTB AI Range의 운영 방식

HTB는 AI Range를 기업 규모 수준의 복잡성을 재현하는 시뮬레이션으로 설명하며, 수천 개의 지속적으로 업데이트되는 공격 및 방어 대상이 특징입니다. 이 플랫폼은 MITRE ATT&CK, NIST/NICE 가이드라인, OWASP Top 10과 같은 확립된 사이버 보안 프레임워크와 정렬됩니다.

최근 AI 대 인간 캡처 더 플래그(CTF) 훈련에서 자율 AI 에이전트는 20개 기본 과제 중 19개를 성공적으로 해결했습니다. 그러나 복잡한 환경 내 다단계 시나리오에서는 인간 팀이 지속적으로 AI를 능가했습니다.

이는 AI가 현재 복잡성과 다단계 작전에 어려움을 겪고 있음을 보여줌으로써, 특히 고위험 또는 정교한 사이버 보안 작업에서 인간의 전문성이 여전히 가지는 가치를 강조합니다.

능력 검증 및 기술 격차 해소

기업은 AI Range를 활용해 AI 기반 공격에 대한 기존 보안 조치의 효과성을 검증하고, 보안 팀에 해당 위협에 대한 실전 경험을 제공하며, 더 탄력적이고 능동적인 AI 기반 사이버 보안 도구를 개발할 수 있습니다. Hack The Box는 이러한 훈련이 재무 의사 결정권자에게 사이버 보안 투자 정당성을 입증하는 데도 도움이 될 수 있다고 제안합니다.

HTB AI Range는 사이버 방어 체계의 지속적인 테스트 및 검증을 지원합니다. 회사는 이 접근 방식이 정적 감사나 기존 침투 테스트보다 장기적으로 더 효과적이며, 지속적인 위협 노출 관리(CTEM) 모델과 밀접하게 부합한다고 설명합니다.

진화하는 환경에 대응하기 위해 HTB는 내년 초 AI 레드팀 전문가 인증 프로그램을 출시할 계획이며, AI 방어 체계를 강화하는 데 필요한 전문 기술을 정량화하는 것을 목표로 합니다.

현재로서는 HTB와 같은 AI 사이버 레인지를 포괄적인 보안 및 복원력 전략 내 가치 있는 계층으로 보는 것이 현명합니다. AI 기술이 성숙해지고 MITRE ATLAS 같은 프레임워크가 채택됨에 따라, 이러한 도구들은 기업 보안 프로그램의 표준 구성 요소가 될 수 있습니다.

Hack The Box의 최고 제품 책임자(CPO) 게라시모스 마르케토스는 "Hack The Box는 AI 에이전트와 인간이 실제 압박 속에서 함께 작전하는 법을 배우는 장소"라며 "위험 부담이 크고 인간의 감독이 여전히 필수적인 현실적인 운영 환경에서 AI 시스템을 지속적으로 검증해야 하는 시급한 필요성을 해결하고 있다. HTB AI 레인지는 이를 가능하게 한다"고 말했다.

해커 더 박스의 CEO이자 창립자인 하리스 필라리노스는 덧붙였습니다. "2년 넘게 우리는 기계와 인간이 경쟁하고 협력하며 함께 진화하는 AI 기반 학습 경로, 실습실, 연구를 발전시켜 왔습니다. HTB AI 레인지를 통해 우리는 사이버 보안 분야에서 AI의 부상에 단순히 대응하는 것이 아니라, 방어 체계가 AI와 함께 어떻게 진화할지 정의하고 있습니다. 이것이 바로 사이버 보안이 발전하는 방식입니다: 두려움이 아닌 숙달을 통해 말이죠."

관련 기사: 중국용 신규 엔비디아 블랙웰 칩, H20 모델 성능 뛰어넘을 전망

업계 리더들로부터 AI와 빅데이터에 대해 더 알아보고 싶으신가요? 암스테르담, 캘리포니아, 런던에서 열리는 AI & 빅데이터 엑스포를 확인해 보세요. 이 포괄적인 행사는 TechEx의 일부이며 다른 주요 기술 행사와 동시 개최됩니다. 자세한 정보는 여기를 클릭하세요.

AI 뉴스는 TechForge Media에서 제공합니다. 다른 예정된 기업 기술 행사 및 웨비나를 여기에서 확인하세요.