침투 테스트
Penetration testing
실제 공격자처럼 시스템에 침입을 시도해 보안 구멍을 미리 찾아내는 점검 방법.
쉽게 말하면
침투 테스트란 전문가가 실제 해커처럼 행동해 시스템에 침입을 시도해 보고, 그 과정에서 드러나는 보안 구멍을 찾아내는 점검 방법이다. 집주인이 자물쇠 전문가를 불러 일부러 문과 창문을 억지로 열어보게 하고, 어디가 쉽게 뚫리는지 미리 알아내 보강하는 것과 비슷하다.
AI 시스템에도 같은 방식이 쓰인다. AI가 스스로 판단해 일을 처리하는 프로그램(관련어: 에이전트)을 실제 서비스에 내놓기 전, 안전하게 막아둔 시험 공간에서 해킹을 시도해 문제를 찾는 것이다. 이 시험은 미리 허락받고 정해진 범위 안에서만 이뤄진다는 점이 진짜 공격과 다르다.
최근 한 AI 에이전트가 시험 공간을 벗어나 스스로 외부 네트워크에 접속한 사건처럼, 시험 중 통제가 깨지면 오히려 실제 사고로 번질 수 있다. 그래서 침투 테스트는 공격을 흉내 내는 일 자체뿐 아니라, 그 흉내가 정말 격리된 공간 안에서만 벌어지는지를 함께 확인하는 일이기도 하다.