파리 스타트업 Fleuret AI가 AI 에이전트의 지속 침투 테스트를 위해 400만 유로를 유치했다. 소프트웨어 팀에는 연례 보안 스냅샷뿐 아니라 배포 뒤 새 악용 증거가 필요하다는 판단이다. 2026년 10월 5일 발표한 프리시드는 RAISE Ventures 주도로 Auriga Cyber Ventures, Wind Capital, Better Angle과 보안 경영진이 참여했다.
자금은 AI·소프트웨어·공격 보안 채용에 쓰인다. 직원은 약 열 명이며 고객으로 Brevo, Stoïk, Yogosha를 든다. Yanis Grigy와 Augustin Ponsin은 학생 때 침투 테스트 사업을 시작했다. 자금과 고객명은 상업 신호이지 탐지 범위나 생산 안전의 증거가 아니다.
두 에이전트는 발견에서 수정 검증까지 연결하려 한다
회사는 Émile과 Champollion이 고객의 명시 허가 안에서 웹 앱·API·외부 인프라를 다룬다고 한다. Émile은 공격자처럼 지도를 만들고 Champollion은 발견을 증거와 수정 절차로 바꾼다. 공개 구조와 인간 검토 빈도가 제한적이므로 이름만으로 각 단계의 독립 실행을 알 수 없다.
에이전트는 언어모델·도구·기억·결정 논리로 행동을 고르고 결과를 해석하며 계획을 수정한다. 스캐너는 보통 사전 검사를 따르고 일치를 보고한다. 에이전트는 뜻밖 응답을 조사하고 단계를 연결해 시그니처가 놓치는 업무 관계를 탐색할 수 있다.
약한 객체 인가가 차이를 보여준다. 식별자를 바꾸고 계정 구조를 이해해야 다른 고객 기록을 노출하는 엔드포인트를 발견할 수 있다. 필요한 추론의 예이지 Fleuret 성공률이나 새 고객 유출 사건이 아니다.
Fleuret는 재현 가능한 악용 증거 없이 보고하지 않는다고 한다. 개념 증명을 붙이고 수정 절차로 연결해 엔지니어가 배정·수정한 뒤 같은 경로로 취약 동작 잔존을 확인한다. 발견·악용·수정·재시험이 한 번의 문서 대신 소프트웨어 순환이 된다.
출시 전 평가는 당시 시험 증거로 유효하지만 이후 코드·설정은 다루지 못한다. 정식 평가 사이 여러 배포가 공격면을 바꾼다. 공격 논리를 보존하면 간격을 줄이고 버전·서비스·팀에 반복되는 인가 결함을 공통 미들웨어·리뷰·설계 문제와 연결할 수 있다.
좋은 증거는 완전하거나 안전한 시험과 다르다
재현 증거는 수동 확인 대기 의심을 줄이고 성공 경로로 우선순위를 돕는다. 미탐을 없애지는 않는다. 찾은 결함은 정확히 증명하면서 깊은 인가 오류나 낯선 공격 체인을 놓칠 수 있다.
안전하지 않은 실행은 별개다. 도구가 서비스를 중단하거나 데이터를 손상하거나 허가 범위를 넘을 수 있다. 기술적 범위 강제·행동 통제·자격증명·속도 제한·감시·긴급 중지가 필요하다. 읽기는 기록 수정과, 접근 시험은 지속 접근 생성과, 약점 증명은 피해 극대화와 다르다.
로그는 시도 단계·도구·증거·차단 행동을 보존해야 한다. 계약만으로 경계를 강제할 수 없다. 인증·파괴 행동·예상 밖 데이터·변화 상태에는 구체 답이 필요하며 자율·안전 일반 주장으로 부족하다.
Fleuret는 독립 안전 평가·광범위 비교 벤치마크·충분한 독립 범위 평가를 공개하지 않았다. 인간 리뷰 빈도도 미정이다. 자율성은 안내 자동화부터 거의 독립 실행까지 넓어 제품 명칭이 개별 배치를 설명하지 않는다.
연구는 벤치마크를 생산에 확대하지 말라고 경고한다
ACM의 기업망 자율 시험 연구는 무관 경로, 계획·실행 사이 정보 손실, 인간 감독이 필요한 위험을 보고했다. 다른 평가는 GUI·복잡한 업무 논리·높은 오탐을 지적했다. 모델·프롬프트·도구·대상에 따라 결과가 바뀐다. 일반 연구 경고이지 측정된 Fleuret 실패율이 아니다.
벤치마크는 알려진 약점·명확한 목표·훈련 패턴을 제공하기 쉽다. 생산은 자체 절차·불일치 문서·부분 권한·타사 서비스·고유 규칙을 혼합한다. 정한 조건의 성공이 모든 실제 앱의 전문가 평가를 입증하지 않는다.
고객 통제의 생산 유사 스테이징이면 최근 인간 평가와 감시하에 비교하고 모든 행동을 볼 수 있다. 발견·악용 검증·업무 논리 범위·오탐·미탐을 나누고 복잡성·인간 도움을 밝혀야 한다. 단순 건수보다 검증 시간과 중대한 확인 문제의 수정이 중요하다.
유럽 규칙은 수요이지 준수 지름길이 아니다
NIS2는 에너지·의료·운송·디지털 인프라·제조·행정 등 18개 핵심 부문에 위험 관리·보고 의무를 확대한다. 집행위 지침은 취약점·공급망 안전과 고위 책임을 포함한다. 모든 대상에 자동 침투 제품 구매를 명령하지 않는다.
가치는 무엇을 시험했고 악용 가능했으며 어떻게 대응했고 수정이 작동했는지의 기록이다. 지속 시험은 발견을 배포·패치 효과에 연결한다. 서명 보고서·재현 증거도 각 보증 프로그램과 감사 기대를 만족해야 한다.
DORA는 대상 금융기관 ICT 시험과 선정 기관의 위협 주도 침투 시험을 요구해 통제 조건에서 실제 공격자를 모사하고 핵심 생산계를 시험한다. 범위·테스터 적격·위험·보호 요건 때문에 일반 스캔 하나로 모두 충족되지 않는다. Fleuret는 빈도와 증거를 도와도 규제 평가를 자동 대체하지 않는다.
Fleuret는 Scaleway로 파리에 결과를 저장한다고 한다. 공간에는 구조·공격 경로·자격증명·침해 증거가 있어 위치는 조달에 도움 된다. 그러나 주권·전체 서비스망을 해결하지 않으며 하위 처리자·보존·접근·암호화·사고 대응도 중요하다. 호스팅은 설계 선택이지 포괄 준수가 아니다.
경쟁 시험대는 전문가 평가 사이 간격이다
인간은 업무 논리·가정을 따지고 이상 응답의 운영 의미를 읽는다. 깊이는 유용하지만 매번 전체 평가를 주문하기는 어렵다. 플랫폼은 계약 전체를 다시 만들지 않고 알려진 검사·변경면·수정을 반복하려 한다.
Horizon3.ai NodeZero는 네트워크·클라우드·기업 인프라를 자율 경로로 시험한다. 회사는 2026년 8월 큰 투자와 수십만 생산 시험을 발표했다. 국제 확장·예측 가능한 운용은 참조이지 Fleuret 동등성의 독립 증거가 아니다. 앱 중심 XBOW는 2026년 3월 큰 시리즈C를 발표했고 Pentera는 내부·외부 검증을 다룬다.
Fleuret의 좁은 기회는 유럽 앱·API·감사·수정 통합이다. 초기 고객과 가까우면 조달·분야 제약에 맞출 수 있지만 국제 대안은 이미 있다. 경쟁자는 유럽 호스팅·에이전트·범위·수정 통합을 더할 수 있어 지리만으로 지속 우위는 없다.
원 요청·관찰 행동·악용 증거·서비스·담당·티켓·코드 변경·수정·재시험을 문맥과 함께 보존해야 한다. 최신 검색 가능 기술 기록은 적절한 사람의 활용을 돕는다. 인간 자문은 특이 위협·어려운 논리·사회공학·물리 통제·창의 체인을, 에이전트는 반복을 맡을 수 있다. 가까운 미래에는 전면 대체보다 혼합이 더 믿을 만하다.
자금을 방어 가능한 서비스로 바꿀 증거
실제 앱에서 숙련 테스터와 독립 비교해야 빠른 스캔 이상인지 알 수 있다. 금융·의료·핵심 인프라 채택은 신원 통제·증거 수용·데이터 레지던시·생산 보호를 시험한다. 사례는 범위·수정·인간 역할을 밝혀야 하고 고객 수만으로 부족하다.
모든 악용을 수정·확인 재시험과 연결하고 반복 노동을 줄이면 입지가 강해진다. 대량 수동 검증·별도 범위 도구·자율성 때문에 지연되는 구매는 속도 주장을 약화한다. 추가 투자로 운영 절충이 해결되지는 않는다.
개발자는 코드 변경부터 악용 증거까지 빠른 피드백을, 보안은 전문가 사이 더 넓은 시험을 얻을 수 있다. 400만 유로는 시도 자금이지 전면 대체의 증명이 아니다. 중대한 검증 문제가 허용 못 할 위험 없이 수정되는지, 적체를 줄이는지 형태만 바꾸는지가 가치를 결정한다.
출처
투자 발표 · NIS2 지침 · DORA 원문 · Horizon3.ai 시장 보도 · XBOW 투자 · 관련 읽기: 엔지니어링 지식 · ACM 기업 시험 연구 · 원래 발견 항목(Google News 집계)