전통적인 모의 침투 테스트는 하나의 프로젝트입니다. 범위를 정하고, 일정을 기다리고, 수만 달러짜리 청구서를 지불한 뒤, 몇 주 후 그사이 이미 바뀐 시스템을 설명하는 PDF를 받습니다. 매주 출시하는 팀에게 이는 이미 사라진 무언가의 스냅샷입니다. 자율 AI 에이전트는 경제성을 바꾸며 — 신중하게 접근한다면 — 테스트 주기도 바꿉니다.
수동 엔게이지먼트에서 비용이 쓰이는 곳
수동 테스트 가격의 대부분은 반복 가능한 작업에 쓰이는 숙련 인력의 시간입니다: 엔드포인트 열거, 알려진 공격 유형 시도, 발견 내용 작성. 그래서 일반적인 엔게이지먼트는 대략 1만~3만 달러이고, 팀들은 1년에 한두 번 구매합니다.
에이전트로 무엇이 바뀌는가
저희 에이전트는 AI 애플리케이션 — 챗봇, 에이전트, RAG 엔드포인트 — 을 MITRE ATLAS에 매핑된 OWASP LLM Top 10 기준으로 테스트합니다. 모든 실행은 같은 형태를 따릅니다: 정찰, 각 카테고리에 대한 시도, 그리고 동작하는 개념 증명을 만들어 내거나 아무것도 만들지 못할 때까지 한 약점에서 다음 약점으로 이어지는 체인.
- 보고되는 모든 발견 사항에는 재현 가능한 개념 증명이 있습니다. 에이전트가 입증하지 못한 후보는 폐기되어 귀사의 대기열에 도달하지 않습니다. 이것이 가장 큰 효율입니다: 엔지니어가 오탐을 반증하느라 오전을 허비하지 않습니다.
- 보고서까지 몇 주가 아니라, 입증된 발견 사항까지 몇 분. 실행 과정이 실시간으로 기록되므로 무엇을 시도했고 무엇이 돌아왔는지 볼 수 있습니다.
- 예산 상한이 최악의 경우를 제한합니다. 요금제마다 실행 한 번이 쓸 수 있는 금액에 상한이 있어 비용을 예측할 수 있습니다.
- 세 가지 산출물이 나옵니다: 공유 가능한 증명서, 엔지니어와 감사인을 위한 전체 기술 보고서, 그리고 GRC 도구용 기계 판독용 버전.
계산해 보면
매월 배포하며 매번 점검을 받고 싶은 팀을 위한, 일부러 단순하게 만든 비교입니다:
| 수동, 연 12회 | AI 에이전트, 연 12회 | |
|---|---|---|
| 평가당 가격 | ≈ $10,000–30,000 | 스캔 1회, 스캔 단위 요금 |
| 연간 지출 | ≈ $120,000–360,000 | 연 12회 스캔 |
| 결과까지 걸리는 시간 | 엔게이지먼트당 수 주 | 입증된 발견 사항까지 몇 분 |
| 실제 주기 | 연 1–2회 | 모든 릴리스마다 |
여전히 사람이 앞서는 영역
- 새로운 비즈니스 로직. 에이전트는 자신이 아는 패턴에 맞는 것을 찾습니다. 귀사 제품을 이해하는 사람은 아무도 목록화하지 않은 악용 사례를 찾습니다.
- 범위 판단. 무엇을 공격할 가치가 있고 무엇이 범위 밖인지 결정하는 것은 사람의 일입니다.
- 규제 기관이나 고객이 받아들일 보증. 일부 계약은 이름이 명시된 자격 있는 테스터를 요구합니다. 그래서 저희는 스캔에 대한 인증 전문가 검토를 제공하며, 자동 실행을 인증이라고 표현하지 않습니다.
합리적인 방식은 계층화입니다: 의미 있는 모든 변경에는 자동 테스트를, 깊이가 필요한 부분에는 사람의 엔게이지먼트를 — 정해진 일정에 따라, 자동 계층이 이미 정리해 둔 범위에서. 사람의 시간은 어려운 부분에 쓰입니다.
확인할 수 있는 효율
저희를 포함해 어떤 공급업체에든 물어볼 세 가지:
- 발견 사항 중 동작하는 증명이 함께 제공되는 비율은 얼마입니까? 저희는 보고하는 모든 발견 사항이 그렇습니다. 나머지는 어떻게 되는지 물어보세요.
- 재실행할 수 있습니까? 다시 실행할 수 없는 개념 증명은 주장일 뿐입니다.
- 무엇을 시도했다가 실패했습니까? 깨끗한 결과는 무엇을 시도했는지 볼 수 있을 때만 의미가 있습니다.
안전은 가격의 일부입니다
귀사 시스템을 겨누는 공격 도구에는 경계가 필요합니다. 공개 대상은 테스트 전에 소유권 검증이 필요하고, 테스트는 이그레스와 예산이 제한된 일회용 샌드박스에서 실행되며, 소스는 모델 학습에 절대 사용되지 않습니다. 이 내용은 저희 트러스트 센터에 공개되어 있으며, 자동 테스트를 화요일 오후에도 부담 없이 실행할 수 있는 이유이기도 합니다.
다음에서 스테이징 애플리케이션을 대상으로 스캔을 시도해 보세요: 모의 침투 테스트 페이지, 다음도 확인하세요: 요금제, 또는 문의하세요 (컨설팅 회사 및 MSSP 티어 관련).