FBI에 침입하고 싶다면 FBI에서 시작하지 않을 것입니다. FBI가 신뢰하는 기업 중 한 곳에서 시작할 것입니다.
지난 몇 주 동안 실제로 그런 일이 일어났습니다. ShinyHunters 그룹은 FBI 채용 포털인 FBIJobs.gov를 침해했는데, FBI 자체의 방어를 무너뜨린 것이 아니라 옆문을 통해서였습니다. 바로 제3자 계약업체가 FBI를 대신해 관리하던 플랫폼입니다. 익명의 소식통 두 명을 인용한 Reuters 보도에 따르면, 그 플랫폼은 Oracle PeopleSoft였고 해당 계약업체는 Accenture 소속으로 일하고 있었습니다. Oracle은 이 그룹이 악용한 PeopleSoft 취약점에 대한 수정 패치를 6월에 이미 배포했으며, FBI는 계약업체가 패치를 놓친 것을 원인으로 지목했습니다.
FBI는 무단 활동이 있었음을 인정했으며, Reuters에 따르면 해당 계약업체를 배제했습니다. 하지만 이름보다 중요한 것은 사건의 흐름입니다. 지구상에서 보안 의식이 가장 높은 조직 중 하나가 뚫린 것은, 그 환경 안의 플랫폼 하나가 몇 달 동안 패치를 놓쳤고 누구의 프로세스도 이를 잡아내지 못했기 때문입니다.
FBI의 협력업체 체인이 알려진 취약점을 가진 플랫폼을 여름 내내 아무도 모르게 안고 갈 수 있다면, 귀사의 체인 안에는 패치되지 않은 채 무엇이 있을까요?
실제로 무엇이 실패했는가
이번에는 누구도 방화벽을 습격하지 않았습니다. 실패한 것은 관리 모델, 즉 거의 모든 조직이 제3자 위험을 다루는 방식이었습니다.
방식은 이렇습니다. 협력업체는 승인되기 전에 설문지를 작성합니다. 1년에 한 번 누군가 그 업체의 인증, 정책, 증명서를 검토합니다. ‘협력업체 검토 완료’ 항목에 체크 표시가 됩니다. 그러고는 모두 일상 업무로 돌아가지만, 협력업체의 플랫폼은 매일 바뀝니다. 패치가 적용되거나 적용되지 않고, 구성이 드리프트하며, AI 기능이 조용히 켜집니다.
문제는 평가가 없었다는 것이 아니었습니다. 지금 방식의 평가는 사진과 같습니다. 한순간을 인증할 뿐입니다. 플랫폼은 6월부터 계속 취약할 수 있고, 정직하게 답한 설문지도 그것을 놓칠 수 있습니다. 주기적 검토는 환경을 감시하기 위해서가 아니라 문서화하기 위해 설계되었기 때문입니다.
귀사의 환경도 다르지 않습니다. 이제 귀사의 보안은 연결된 모든 협력업체, 플랫폼, 통합, AI 도구, 계약업체 관리 시스템의 보안입니다. 각각이 귀사가 통제하지 못하는 문이며, 모두가 매일 바뀝니다. 공격자들은 이를 알고 있습니다. 그들은 가장 튼튼한 벽을 공격하지 않습니다. 협력업체 목록을 둘러보며 고릅니다.
기존 보안이 계속 이것을 놓치는 이유
기존 보안 업체들은 정적인 세상을 위해 만들어졌습니다. 연 1회의 모의 침투 테스트, 컴플라이언스 체크리스트, 분기 단위로 측정되는 협력업체 검토 주기. 그 주기는 환경이 천천히 바뀌던 시절에는 합리적이었습니다.
이제는 그렇지 않으며, 가장 새로운 계층이 가장 빠르게 바뀝니다. 기업은 인벤토리가 추적할 수 있는 속도보다 빠르게 AI 에이전트와 도구를 도입합니다. 6월에 놓친 패치는 가을의 침해 헤드라인이 됩니다. 1년에 한 번 확인하는 통제는 나머지 364일 동안 가정에 불과합니다.
간극은 노력이나 의지의 문제가 아닙니다. 아키텍처의 문제입니다. 지속적인 문제를 주기적인 프로세스로 해결할 수는 없습니다.
Redthread는 어떻게 맞서는가: 연 1회가 아니라 지속적으로 환경을 평가합니다
Redthread는 하나의 신념을 중심으로 두 가지 제품을 만듭니다. 신뢰는 지속적으로 검증되어야 하고, 발견 사항은 추론이 아니라 입증되어야 한다는 것입니다.
첫 번째는 저희의 AI 네이티브 애플리케이션 보호 플랫폼입니다. 에이전트 없는 방식을 우선하므로 아무것도 설치하지 않고 몇 분 안에 시작할 수 있습니다. 이 플랫폼은 기존 검토가 가장 취약하게 다루는 계층, 즉 제3자 및 AI 표면을 포함해 환경을 지속적으로 평가합니다. 섀도 AI 탐지는 팀이 실제로 사용하는 도구, 에이전트, 통합을 찾아내며, 여기에는 아무도 목록화하지 않은 것들, 바로 위험을 안고 있는 것들이 포함됩니다. 클라우드 보안 태세 및 데이터 보안 스캔이 그 아래의 인프라를 다룹니다. 그리고 약점을 보고할 때는 그것을 입증합니다. 익스플로잇 검증은 스캐너의 추측에서 나온 추론된 심각도 점수를 매기는 대신 공격을 재현합니다.
이것은 협력업체에 대한 논의를 바꿉니다. 놓친 패치는 설문지 답변 속에 숨을 수 없습니다. 지속적인 재평가를 통해 내년 검토가 아니라 며칠 안에, 재현 단계를 갖춘 입증된 발견 사항으로 드러납니다. 이 모든 것은 환경에 대한 하나의 컨텍스트 그래프(애플리케이션, 코드, 클라우드 계정, 신원, 이미 운영 중인 통제, 그리고 이들이 도달할 수 있는 데이터) 위에 있으므로, 협력업체의 약점은 귀사의 환경에서 실제로 무엇에 도달할 수 있는지에 따라 순위가 매겨집니다. 그리고 협력업체가 기준을 충족하면, Redthread는 감사인이 실제로 묻는 프레임워크(SOC 2, ISO 27001, ISO 42001, PCI DSS v4.0, GDPR, HIPAA, NIST CSF, NIST AI RMF, EU AI Act)에 매핑된 증명서(Letter of Attestation)를 발급합니다. 이는 자가 신고한 체크박스가 아니라 협력업체에 책임을 물을 수 있는 증거이며, 기업은 자사 공급망에 책임을 묻는 방식의 일환으로 이러한 보고서를 자사 이름으로 발행할 수 있습니다.
같은 원칙을 에이전트 공급망에 적용하다: ATPP
두 번째 제품인 Agentic Trust & Protection Platform(ATPP)은 같은 모델을 가장 빠르게 변하는 협력업체 표면, 즉 AI 에이전트와 에이전트가 호출하는 도구에 적용합니다.
저희는 매일 공개 MCP 레지스트리 전체를 스캔하고 그 결과에 서명합니다. 그날의 매니페스트는 공개 Sigstore Rekor 투명성 로그에 고정되고, 도구 정의에는 핑거프린트가 기록되어 조용한 변경이 드러납니다. 11월 2일 스캔은 공식 MCP 레지스트리의 서버 55,375개를 대상으로 했으며, 등록 항목 뒤의 코드가 같은 이름 아래 다른 사람의 손으로 넘어간 등록 항목 바꿔치기 1,518건과, 버전 변경 없이 정의가 바뀐 도구 2,193개를 발견했습니다. 이는 생태계 규모로 재현된 FBIJobs의 실패입니다. 승인했던 것이 어느새 지금 실행 중인 것과 달라져 있습니다. 서버가 검사를 통과한 게시자는 공개 배지를 받으며, 누구나 도구에 의존하기 전에 그 신뢰 상태를 확인할 수 있습니다.
조직 내부에서 ATPP는 모든 에이전트에 실제로 실행 중인 빌드에 결합된 암호학적 신원을 부여하고, 신원과 권한을 호출 시점에 검증합니다. 에이전트가 온보딩될 때가 아니라 행동할 때 검증하는 것입니다. 서명된 신뢰 상태 이벤트가 지속적으로 흐르므로, 도구가 드리프트하거나 증명이 실패하면 신뢰는 실시간 신호로서 저하되거나 폐기됩니다. 한 걸음 더 나아가려는 팀을 위해, 미리 보기 단계인 Enforce 게이트웨이는 그 신호에 따라 인라인으로 대응할 수 있습니다.
함께 만들어 갑시다
저희는 프로덕션 시스템을 운영하는 젊은 회사이며, 분명한 관점을 가지고 있습니다. 앞으로 10년 보안의 승자는 신뢰를 1년에 한 번 인증하던 방식을 멈추고 지속적으로 검증하기 시작한 쪽이 될 것입니다.
저희는 창립 디자인 파트너 자리를 두세 곳 엽니다. 파일럿은 30~45일 동안 무료이며, 협력업체 및 AI 표면을 포함해 귀사 환경에서 실제 운영 중인 한 부분을 대상으로 진행됩니다. 창립 파트너는 대폭 할인된 가격을 고정으로 받고, 저희가 다음에 만들 것에 직접 의견을 전할 수 있습니다. 에이전트를 기업 보안 검토에 내보내는 창업 팀이거나, 협력업체 목록이 감시할 수 있는 능력을 넘어설 만큼 커진 회사라면, 저희와 이야기 나눠 보세요.
사실 확인부터 시작하세요. 무료 셀프 서비스 스캔을 실행하거나, 다음에서 실시간 신뢰 데이터를 확인하세요: trust.redthreadsec.com. 남은 질문은 하나뿐입니다. 열린 문을 먼저 찾아내느냐, 아니면 나중에 기사로 읽게 되느냐입니다.