정보보호 한잔

📌 3줄 요약1. PentAGI는 "완전 자율"을 내세운 AI 모의해킹 플랫폼으로, 앞서 본 4종 중 가장 무겁고 통합적입니다(별점 25k+).2. 멀티 에이전트 + Docker 샌드박스(20+ 보안도구) + 지식 그래프(Neo4j)·벡터 메모리 + 관측성 스택까지 한 묶음으로 제공합니다.3. 강력한 만큼 설치·운영이 무겁고(10여 개 서비스), 완전 자율이라 망분리·샌드박스·승인·증적이 가장 중요합니다.AI 모의해킹 오픈소스를 정리하다 보면 ARTEX, CyberStrike, PentestGPT에 이어 빠지지 않고 나오는 게 PentAGI입니다. 별점이 25k를 넘어 이 분야에서 가장 많이 알려진 축에 듭니다.이름부터 "AGI(범용 인공지능)"를 붙였을 만큼 완전 자율을 지향하는 도구입니다. 이 글에..

📌 3줄 요약1. PentestGPT는 USENIX Security 2024 논문으로 나온, AI 모의해킹 분야에서 가장 유명한 오픈소스(별점 15k+)입니다.2. 원래는 AI가 조언하고 사람이 실행하는 대화형이었는데, v1.0에서 스스로 도구를 실행하는 자율 에이전트가 추가됐습니다.3. ARTEX·CyberStrike와 달리 "다음에 뭘 할지 생각하는 엔진"에 가깝고, 실행은 Claude Code·Codex 같은 외부 CLI에 맡깁니다.앞서 ARTEX와 CyberStrike를 정리했는데, AI 모의해킹을 얘기하면서 PentestGPT를 빼놓을 수는 없습니다. 이 분야에서 가장 먼저 유명해진 오픈소스이고, 학술 논문으로 검증됐다는 점에서 성격이 조금 다릅니다.이 글에서는 PentestGPT가 무엇이고 ..

📌 3줄 요약1. ARTEX와 CyberStrike 모두 AI가 자율적으로 모의해킹을 수행하는 오픈소스지만, 성격이 많이 다릅니다.2. ARTEX는 자율 탐색에 집중한 비교적 가벼운 도구, CyberStrike는 정찰부터 포스트익스플로잇까지 포괄하는 무거운 레드팀 하네스입니다.3. 강력할수록 인가 범위·격리·승인·증적이라는 울타리가 먼저입니다. 특히 CyberStrike는 통제 없이 붙이면 그 자체가 위험합니다. 앞서 ARTEX를 정리하면서 "AI가 스스로 하는 모의해킹"을 살펴봤습니다. 이번에는 비슷한 범주의 또 다른 오픈소스 CyberStrike를 보고, 두 도구가 어떻게 다른지 비교해 봅니다. 같은 "AI 자율 모의해킹"이라도 겨냥하는 범위와 무게가 전혀 다릅니다. 목차내용1두 도구의 성격 차이2..