PortSwigger가 Burp AT를 추가했지만, 진짜 AI 침투 테스트의 시험대는 제어다

PortSwigger가 첫 에이전트형 침투 테스트 시스템을 공개 베타로 내놓으며 Burp Suite를 AI 보조 기능의 영역에서 위임된 보안 작업의 영역으로 확장했다. Google News의 헤드라인만 보면 Burp AT는 또 하나의 AI 제품 출시처럼 들린다. 그러나 실제 변화는 더 중대하다. 이제 에이전트가 실제 Burp 프로젝트 안에서 검증된 보안 도구를 운용할 수 있게 됐다.

Burp AT는 테스트 목표를 받아 작업을 선택하고, 결과를 검토한 뒤 다음 단계를 조정한다. 그렇다고 PortSwigger가 제한 없는 자율성을 핵심 장점으로 내세우는 것은 아니다. 대신 범위, 권한, 활동 기록을 모델의 직접적인 통제 바깥에 배치했다.

이 설계가 핵심적인 긴장을 만든다. AI 에이전트는 더 빠른 조사를 약속하지만, 침투 테스트에는 데이터를 변경하거나 애플리케이션을 중단시키거나 법적 경계를 넘을 수 있는 요청이 수반된다. PortSwigger는 전문 현장에서의 도입이 모델의 지능보다 강제 가능한 제한과 재현 가능한 증거에 더 크게 좌우될 것이라고 보고 있다.

이번 출시는 독립형 AI 침투 테스트 업체와 범용 코딩 에이전트에도 압박을 가한다. 이들 제품은 취약점을 추론할 수 있지만, Burp Suite의 트래픽 이력, 테스트 도구, 이슈 기록, 기존 실무자 워크플로를 자동으로 물려받지는 못한다.

Burp AT는 테스트 목표를 도구 작업으로 전환한다

Burp AT는 Burp Suite를 전문가가 직접 조작하는 도구 모음에서, 감독받는 에이전트가 목표를 추구할 수 있는 작업 공간으로 바꾼다.

PortSwigger는 2026년 7월 16일 Burp Suite Professional 2026.7의 Early Adopter 릴리스를 통해 Burp AT를 도입했다. 이후 회사는 공개 설명을 확대하며 이 제품을 사람 주도의 침투 테스트를 위한 에이전트형 계층으로 자리매김했다.

AI 에이전트는 일련의 작업을 계획하고 실행할 수 있다는 점에서 기존 보조 도구와 다르다. 챗봇은 페이로드를 제안할 수 있다. 반면 에이전트는 도구를 선택하고, 페이로드를 전송하며, 응답을 살피고, 가설을 수정한 뒤 테스트를 이어갈 수 있다.

공식 Burp AT 릴리스에 따르면 사용자는 먼저 테스트 목표를 설명한다. 그러면 에이전트는 대상이 반환한 정보에 맞춰 조정하면서 Burp의 기존 도구를 활용한다.

작업은 넓은 영역이나 좁은 의심 지점에 집중할 수 있다. 테스터는 에이전트에게 익숙하지 않은 애플리케이션을 매핑하거나, 엔드포인트를 조사하거나, 알려진 이슈를 재현하거나, 특정 취약점 유형을 확인하도록 요청할 수 있다.

이는 모든 것을 조용히 스캔하는 백그라운드 자동화가 아니다. Burp AT는 사용자가 열고 프롬프트를 제공한 뒤에만 시작된다. 사용자는 대상 범위도 정의하고, 어떤 도구에 승인이 필요한지도 결정한다.

시스템은 현재 열려 있는 Burp 프로젝트 안에서 작동한다. 사용자는 HTTP 요청, 사이트 맵 노드 또는 기존 이슈를 컨텍스트로 첨부할 수 있다. 이 세부 사항은 에이전트가 수동 작업 중 이미 수집된 정보를 활용하게 해 준다.

Burp AT는 활동 내용도 프로젝트에 다시 기록한다. 요청은 Burp의 Logger에 표시되고, 스캔은 Dashboard에 나타나며, 보고된 취약점은 익숙한 Issues 워크플로에 들어간다.

보안 테스트는 깨끗한 프롬프트에서 시작되는 경우가 드물기 때문에 이 공유 컨텍스트는 중요하다. 컨설턴트는 이미 인증된 트래픽, 애플리케이션 역할에 관한 메모, 의심되는 약점, 이전 테스트에서 얻은 부분적 증거를 보유하고 있을 수 있다.

별도 에이전트라면 이런 자료를 새 환경으로 복사해야 한다. Burp AT는 테스터가 작업 이력을 다시 만들지 않고도 프로젝트에서 필요한 내용을 선택적으로 활용할 수 있다.

에이전트는 PortSwigger Research와 함께 개발한 목적 특화 테스트 스킬도 사용한다. 이 스킬은 에이전트가 평가 중 적용할 수 있는 집중된 기법을 패키징한다. PortSwigger는 연구진이 새로운 방법을 다듬어 감에 따라 라이브러리가 확장될 것이라고 밝혔다.

다만 베타라는 표시는 강조할 필요가 있다. PortSwigger는 이를 첫 단계라고 부르며, 테스터에게 조치에 나서기 전에 각 발견 사항을 검증하라고 권고한다. 회사는 다양한 프로덕션 애플리케이션 전반의 성능을 보여 주는 광범위한 독립 벤치마크를 공개하지 않았다.

Google News 보도는 이 릴리스가 완성됐고 폭넓게 검증된 것처럼 보이게 할 수 있다. 현재 उपलब्ध한 근거가 뒷받침하는 결론은 더 제한적이다. PortSwigger는 전문 테스트 워크플로가 설계에 반영된, Burp Suite Professional 내부에서 작동하는 에이전트를 출시했다.

기존 침투 테스트 워크플로가 압박받는 이유

당장의 압박은 여전히 수동 테스트, 자동 스캐닝, AI 실험을 서로 분리된 시스템으로 운영하는 보안 팀에 가해진다.

전통적인 동적 애플리케이션 보안 테스트는 실행 중인 애플리케이션에 미리 정의된 검사를 보낸다. 재현성과 커버리지를 제공하지만, 발견 사항에 컨텍스트에 따라 달라지는 여러 단계가 필요할 경우 스캐너는 어려움을 겪을 수 있다.

사람 침투 테스터는 그 공백을 메운다. 이들은 가설을 세우고, 역할별 애플리케이션 동작을 비교하며, 약점을 연결하고, 이례적인 응답이 새로운 조사 방향을 정당화하는지 판단한다.

이런 판단은 가치가 크지만, 반복 작업은 프로젝트의 상당 부분을 차지한다. 엔드포인트 매핑, 요청 재생, 입력값 변형, 증거 수집, 알려진 패턴 확인은 더 깊은 분석에 쓸 수 있는 시간을 줄일 수 있다.

범용 AI 에이전트는 또 다른 선택지를 제시했다. 테스터는 코딩 모델을 명령줄 도구, 브라우저 자동화 또는 맞춤형 통합과 연결할 수 있다. 이 접근법은 유연성을 제공하지만, 오케스트레이션과 안전 작업도 실무자에게 넘긴다.

PortSwigger는 이러한 실험을 익숙한 환경 안으로 흡수하려 한다. 에이전트형 테스트 모델은 AI 플래너와 Burp 도구, 프로젝트 컨텍스트, 재사용 가능한 스킬, 권한 제어를 결합한다.

전략적 압박은 개별 테스터를 넘어선다. 보안 컨설팅 업체는 AI 보조 작업이 프로젝트 처리 역량, 증거 요건, 검토 절차를 바꾸는지 결정해야 한다. 내부 애플리케이션 보안 팀은 정식 평가 사이에 어떤 작업을 반복 실행할 수 있을지 판단해야 한다.

독립형 자율 침투 테스트 업체는 다른 문제에 직면한다. 이들은 사람의 워크플로에서 독립적이라는 점을 약속할 수 있지만, Burp는 이미 많은 웹 보안 실무자의 일상 작업 공간을 차지하고 있다. 구매자가 기존 프로세스를 대체하지 않고 도입해야 할 때는 이론적 자율성보다 통합이 더 중요할 수 있다.

범용 코딩 에이전트 역시 신뢰성의 격차에 맞닥뜨린다. 스크립트를 작성하고 코드를 추론할 수는 있지만, 전문 침투 테스트에는 신중한 범위 설정, 예측 가능한 도구 동작, 방어 가능한 작업 기록이 필요하다.

OpenAI의 보안 에이전트는 인접한 접근 방식을 보여 준다. 처음에는 Aardvark로 소개됐고 이후 Codex Security에 통합된 이 시스템은 소스 저장소를 분석하고, 악용 가능성을 평가하며, 발견 사항을 검증하고, 패치를 제안한다.

OpenAI는 자사 시스템이 선정된 벤치마크 저장소에서 알려진 취약점과 합성으로 도입된 취약점의 92%를 식별했다고 보고했다. 또한 CVE 식별자를 받은 오픈소스 발견 사항 10건도 보고했다. 이는 회사가 보고한 결과이며 Burp AT와의 직접 비교는 아니다.

두 제품은 출발점도 다르다. 보안 연구 에이전트는 소스 코드와 개발 워크플로에 초점을 맞춘다. Burp AT는 Burp 프로젝트 내부의 도구와 트래픽을 통해 실행 중인 웹 애플리케이션과 상호작용한다.

이 차이는 AI 보안 시장이 하나의 범용 에이전트로 수렴하지 않을 이유를 보여 준다. 소스 검토, 외부 공격 표면 테스트, 웹 애플리케이션 테스트, 클라우드 검증, 수정 작업은 각각 서로 다른 컨텍스트와 통제를 요구한다.

Google News의 프레이밍은 PortSwigger가 포트폴리오에 AI 에이전트를 추가했다는 데 초점을 둔다. 더 큰 이야기는 보안 플랫폼이 이제 단순히 생성된 설명이 아니라 위임된 조사를 위한 해답을 갖춰야 한다는 점이다.

기존 스캐너는 프로그래밍된 검사를 따른다. 범용 에이전트는 즉흥적으로 대응할 수 있지만 전문적인 가드레일이 부족할 수 있다. Burp AT는 모델 추론을 사용하면서도 검증된 도구를 통해 실행을 제한하는 중간 지대를 차지한다.

이 조합은 경쟁사에 경계가 어디에 존재하는지 설명하라는 압박을 가한다. 프롬프트에 그렇게 적혀 있기 때문에 에이전트가 “안전하다”는 약속은, 주변 애플리케이션이 강제하는 통제 장치와 비교하면 설득력이 약해 보일 것이다.

PortSwigger의 강점은 에이전트를 둘러싼 우리에 있다

Burp AT의 가장 중요한 메커니즘은 모델이 제안하는 것과 Burp가 허용하는 것 사이의 아키텍처적 분리다.

대규모 언어 모델은 확률적 출력을 생성하므로, 같은 컨텍스트가 서로 다른 응답으로 이어질 수 있다. 침투 테스트 도구는 보통 정의된 명령이 예측 가능한 작업을 수행하는 결정론적 동작을 필요로 한다.

PortSwigger는 모델에 모든 테스트 구성 요소를 대체하라고 요구하는 대신 이 두 특성을 결합한다. 에이전트는 Burp 도구 중에서 선택하고, 도구는 검증된 작업을 수행한다.

회사는 범위, 도구 접근, 승인 정책이 Burp의 도구 계층에 존재한다고 설명한다. 이들은 모델과 아키텍처적으로 분리돼 있어 모델이 자연어 제한을 단순히 재해석할 수 없다.

이 분리는 흔한 에이전트 문제를 해결한다. 프롬프트 내부의 지시는 애플리케이션에서 가져온 콘텐츠를 포함한 다른 컨텍스트와 경쟁한다. 악성 페이지에는 에이전트의 방향을 바꾸도록 설계된 텍스트가 포함될 수 있는데, 이를 간접 프롬프트 인젝션이라고 한다.

외부 정책 검사가 프롬프트 인젝션을 무관하게 만들지는 않는다. 대신 조작된 에이전트가 실행할 수 있는 행동을 제한한다. 에이전트가 부적절한 작업을 제안할 수는 있지만, 해당 작업이 범위나 권한을 위반하면 도구 계층이 거부할 수 있다.

Burp AT는 여러 수준의 사용자 제어를 제공한다. 테스터는 개별 작업마다 승인을 요구하거나, 일상적인 작업을 허용하거나, 구성된 경계 안에서 더 큰 자율성을 허용할 수 있다.

일부 작업은 편의성과 관계없이 여전히 민감하다. Burp AT는 데이터 변경 또는 삭제 요청을 포함해 사람이 테스터가 보낼 수 있는 것과 같은 종류의 요청을 보낼 수 있다. 이 기능은 구성을 프로젝트의 안전 모델 일부로 만든다.

PortSwigger는 영향이 큰 작업에는 승인이 필요하다고 밝힌다. 사용자는 특정 도구를 비활성화하고, 범위를 제한하며, 실행 중인 작업을 중단할 수도 있다.

중요한 예외도 있다. 실행이 승인된 맞춤 스크립트는 Burp의 표준 요청 도구를 거치지 않고 직접 네트워크 요청을 보낼 수 있다. PortSwigger는 사용자가 이런 스크립트를 검토하고 필요할 때 스크립팅 도구를 비활성화하라고 권고한다.

이 예외는 모든 작업이 자동으로 격리된다는 지나치게 단순한 결론을 막는다. 안전 경계는 팀이 어떤 도구가 특정 검사를 우회하는지 이해할 때에만 효과를 유지한다.

로깅은 설계의 두 번째 축을 이룬다. Burp는 에이전트 요청과 도구 활동을 프로젝트에 기록하며, 발견 사항에는 이를 뒷받침하는 HTTP 요청과 응답이 포함된다.

이 증거를 통해 사람은 동작을 재현하고 보고된 이슈가 실제로 악용 가능한지 판단할 수 있다. 또한 내부 검토, 고객 보고, 프로젝트 후 분석을 위한 기록도 만들어진다.

재현성은 그럴듯한 AI 설명이 취약성의 증거가 아니기 때문에 필수적이다. 유효한 발견 사항에는 관찰 가능한 동작, 정의된 공격 경로, 그리고 다른 테스터가 반복할 수 있을 만큼 충분한 증거가 필요하다.

프로젝트 컨텍스트는 세 번째 메커니즘을 제공한다. 에이전트는 전체 Burp 프로젝트를 업로드하지 않고도 선택된 트래픽, 이슈, 사이트 맵 데이터를 사용할 수 있다.

이는 재발견 작업을 줄인다. 테스터가 이미 인증을 마쳤거나, 워크플로를 매핑했거나, 의심스러운 요청을 분리했다면 에이전트는 그 지점에서 시작할 수 있다.

또한 사용자에게 책임을 부여한다. 첨부된 트래픽에는 세션 토큰, 개인정보, 소스 코드 또는 고객 데이터가 포함될 수 있다. 더 많은 컨텍스트는 추론을 개선할 수 있지만, 동시에 로컬 시스템 밖으로 나가는 정보의 민감도도 높인다.

따라서 Burp AT의 아키텍처는 완전한 해결책이 아니라 절충안이다. 에이전트는 실제 테스트 데이터에 접근하고 실제 도구를 실행함으로써 유용성을 얻는다. 바로 그 기능들 때문에 엄격한 범위 설정, 검토, 데이터 거버넌스 결정이 필요해진다.

이 때문에 제어 계층은 데모 영상보다 더 중요하다. 실험실에서 발견한 정교한 익스플로잇은 기능을 입증한다. 일상적인 전문 업무에서도 유지되는 권한 모델이 있어야 팀이 그 기능을 책임 있게 배포할 수 있다.

Google News의 관심이 데이터 위험을 해소하지는 않는다

Burp AT는 사람이 작업을 통제하도록 하지만, 고객은 여전히 데이터 경로가 자신들의 보안 및 규제 의무에 부합하는지 판단해야 한다.

PortSwigger는 Burp AT와 Burp AI가 회사의 AI 인프라를 사용한다고 설명한다. 요청은 Burp에서 해당 인프라로 이동한 뒤 외부 모델 제공업체로 전달된다.

회사는 현재 Burp AT에 Anthropic 모델을 사용한다. 사용자는 모델을 선택하거나 처리를 특정 지리적 위치로 강제할 수 없다.

PortSwigger에 따르면 회사 인프라는 버지니아와 아일랜드의 AWS 리전에서 운영된다. AI 제공업체는 미국 데이터 센터에서 요청을 처리하며, PortSwigger 리전 간 라우팅은 자동으로 이뤄진다.

시스템은 프롬프트, 첨부 리소스, 에이전트 메시지, 도구 호출, 도구 결과를 전송할 수 있다. 도구가 HTTP 요청을 보내면 그 결과에는 전체 요청과 응답이 포함될 수 있다.

이러한 자료에는 침투 테스트에서 가장 민감한 정보가 포함되는 경우가 많다. 인증 쿠키, 고객 기록, 내부 식별자, API 응답, 독점 애플리케이션 로직이 모두 캡처된 트래픽에 나타날 수 있다.

PortSwigger는 Burp AT가 이 자료를 자동으로 마스킹하지 않는다고 밝힌다. 외부로 전송되는 데이터를 검사해야 하는 사용자는 관련 작업 전에 승인을 요구할 수 있지만, 이 보호 조치는 운영상 마찰을 더한다.

회사는 프롬프트, 응답, 작업 세부 정보 및 관련 메타데이터도 저장한다. 회사의 data handling terms는 문제 해결과 장기적인 기능 개발을 위해 대화 및 감사 데이터를 무기한 보존한다고 명시한다.

운영 로그의 명시된 보존 기간은 31일로 더 짧다. PortSwigger는 저장 데이터에 AES-256 암호화를 사용하고, 전송 중인 데이터에는 TLS 1.2 이상을 사용한다고 설명한다.

회사는 계약을 통해 모델 제공업체가 고객 데이터를 보존하거나 학습에 사용하는 것을 금지한다고 말한다. 그럼에도 PortSwigger는 AI 기능 개선과 문제 진단을 위해 익명화된 데이터를 사용할 권리를 유보한다.

이 조건은 보안팀이 평가할 만큼 충분히 구체적이지만, 모든 프로젝트에 적합하지는 않을 것이다. 일부 고객은 외부 모델 처리를 금지하거나, 지역별 데이터 상주를 요구하거나, 고정된 삭제 일정을 부과한다.

공개 베타는 기술적 불확실성도 수반한다. PortSwigger는 Burp AT가 결정론적 도구를 사용한다고 설명하지만, 결정론적 실행이 올바른 계획을 보장하지는 않는다. 에이전트는 여전히 비생산적인 경로를 선택하거나, 애플리케이션 로직을 오해하거나, 관련 체인을 찾기 전에 중단할 수 있다.

오탐도 또 다른 위험이다. 시스템은 증거를 기록하지만, 그 증거가 주장된 영향을 뒷받침하는지는 사람이 판단해야 한다. PortSwigger는 각 발견 사항을 검증이 필요한 단서로 취급하라고 사용자에게 명시적으로 안내한다.

미탐은 발견하기가 더 어려울 수 있다. 에이전트가 엔드포인트를 놓치거나, 권한 부여 경계를 오해하거나, 유망한 가설을 포기했는데도 세련된 작업 요약은 완전성을 암시할 수 있다.

Burp AT의 현재 공개 자료는 이러한 실패가 얼마나 자주 발생하는지 확립하지 않는다. PortSwigger는 애플리케이션 아키텍처, 취약점 유형, 복잡한 인증 워크플로 전반에 걸친 독립적인 평가를 공개하지 않았다.

이 격차는 에이전트와 인간 테스터를 비교할 때 중요하다. 속도는 측정할 수 있지만, 전문적 가치는 범위, 신규성, 정확성, 재현성 및 비즈니스 컨텍스트에 대한 민감도에도 좌우된다.

에이전트는 저장형 크로스 사이트 스크립팅 결함을 효율적으로 식별하면서도, 영향을 받는 페이지가 의미 있는 사용자와 분리되어 있다는 점을 놓칠 수 있다. 또한 다른 약점과 결합하면 치명적이 되는 낮은 심각도의 권한 부여 문제를 기각할 수도 있다.

따라서 인간 검토는 형식적인 승인 단계가 아니다. 이는 HTTP 응답만으로는 드러나지 않을 수 있는 비즈니스 및 위협 컨텍스트를 제공한다.

이 기술의 이중 용도 특성도 또 다른 우려를 낳는다. 취약점을 찾아 검증할 수 있는 에이전트는 방어자, 승인된 연구자 또는 공격자를 지원할 수 있다. 제품 접근 제어, 모니터링 및 범위 강제는 오용을 줄이지만 그 근본 역량을 없앨 수는 없다.

Google News 노출은 보안팀과 공격자 모두의 호기심을 높일 것이다. 이를 모든 조직이 민감한 애플리케이션 트래픽을 서비스에 안전하게 연결할 수 있다는 검증으로 오해해서는 안 된다.

실질적인 결정은 프로젝트 규칙에서 시작된다. 팀은 에이전트에 실제 작업을 맡기기 전에 금지 데이터, 허용 대상, 승인 요건, 증거 기준 및 보존 의무를 식별해야 한다.

Burp AT는 최대 자율성이 아니라 워크플로로 경쟁한다

PortSwigger는 AI 에이전트가 전문 침투 테스터를 대체할 수 있다는 주장보다 감독된 통합을 선택하고 있다.

이 선택은 Burp AT를 엔드투엔드 자율 테스트를 내세워 마케팅하는 제품과 구분한다. 최대 자율성은 더 적은 노동으로 더 넓은 범위를 제공할 것이라는 약속 때문에 매력적이다.

그러나 프로덕션 애플리케이션을 테스트할 때 자율성은 책임이 될 수 있다. 컨텍스트 없이 작동하는 시스템은 과도한 트래픽을 생성하거나, 고객 데이터를 수정하거나, 아무도 재현할 수 없는 발견 사항을 만들 수 있다.

Burp AT는 인간 테스터를 프로젝트 책임자로 취급한다. 에이전트는 위임된 조사를 처리하고, 사용자는 범위를 설정하고, 권한을 통제하며, 스크립트를 검토하고, 결과를 검증한다.

이 모델은 수동 개입도 보존한다. Burp의 기존 도구는 계속 사용할 수 있으므로 테스터는 에이전트를 중단하고 직접 조사를 이어갈 수 있다.

이 설계는 숙련된 실무자가 이미 주니어 팀원과 함께 일하는 방식을 반영한다. 시니어 테스터는 범위가 제한된 작업을 위임하고, 증거를 검토하며, 조사를 재조정하고, 최종 결론에 대한 책임을 유지할 수 있다.

그러나 AI 에이전트에는 전문적 책임성이 없다. 프로젝트 규칙에 서명한 컨설턴트와 같은 방식으로 계약상 의무를 이해할 수 없다. 도구로 강제되는 제한은 그러한 의무를 실행 가능한 정책으로 번역해야 한다.

독립형 공급업체는 더 넓은 공격 표면, 지속적인 테스트 또는 자동화된 수정 지원을 통해 여전히 경쟁할 수 있다. Burp AT의 초기 초점은 Burp Suite Professional 내부의 웹 침투 테스트다.

소스 중심 에이전트도 별도의 영역을 차지한다. 이들은 배포 전에 코드를 분석하고 패치를 권장할 수 있는 반면, Burp AT는 실행 중인 애플리케이션의 외부 동작을 관찰한다.

자동화 스캐너도 여전히 중요하다. 이들은 예측 가능한 일정 기반 범위를 제공하며, 개방형 에이전트 추론 없이도 많은 대상에서 확립된 검사를 실행할 수 있다.

따라서 새롭게 형성되는 경쟁은 운영 모델 간의 경쟁이다:

• 기존 스캐너는 재현성, 확장성 및 사전 정의된 검사를 강조한다.

• 범용 에이전트는 유연성을 강조하지만, 사용자가 도구, 컨텍스트 및 제어 장치를 조합해야 한다.

• 자율 침투 테스트 플랫폼은 정의된 환경 전반의 위임된 범위를 강조한다.

• Burp AT는 확립된 웹 테스트 작업 공간 내에서 사람이 주도하는 조사를 강조한다.

이 모델들 중 어느 것도 다른 모델을 없애지는 않는다. 성숙한 애플리케이션 보안 프로그램은 개발 중 소스 분석, 배포 파이프라인 내 자동화 스캐닝, 배포 후 지속적인 검증, 복잡한 위험을 위한 집중적인 인간 테스트를 함께 사용할 수 있다.

PortSwigger의 장점은 인간 테스터가 이미 Burp에서 작업하고 있을 때 드러난다. 에이전트는 별도의 기록 시스템을 만들지 않고도 해당 프로젝트의 트래픽, 도구, 발견 사항 및 워크플로를 재사용할 수 있다.

구매자가 많은 자산에 걸친 무인 테스트를 원할 때는 단점이 드러난다. 현재 포지셔닝과 공개 베타는 완전히 독립적인 테스트 서비스보다는 대화형 인간 주도 업무를 강조한다.

회사의 더 광범위한 Burp AI 기능은 이러한 구분을 더욱 명확히 한다. Burp AI는 특정 도구 내에서 지원하는 반면, Burp AT는 여러 단계를 거쳐 목표를 추구한다.

이 포트폴리오는 PortSwigger에 좁은 범위의 지원에서 감독된 위임으로 나아갈 경로를 제공한다. 고객은 에이전트에 더 넓은 접근 권한을 즉시 부여하지 않고도 개별 AI 기능을 도입할 수 있다.

회사는 여전히 이러한 발전이 결과를 개선한다는 증거를 제시해야 한다. 사용자 도입은 테스터가 부실한 발견 사항을 검토하거나 승인을 관리하는 데 그 시간을 쓰지 않고도 의미 있는 시간을 절약할 수 있는지에 달려 있다.

팀은 완료된 조사, 검증된 취약점, 검토 시간, 중복 작업 및 에이전트가 초래한 중단을 측정해야 한다. 프롬프트나 생성된 발견 사항을 세는 것은 보안 가치가 아니라 활동에 보상하게 된다.

따라서 Google News 기사는 단순히 PortSwigger와 다른 공급업체 간의 대결이 아니다. 핵심 경쟁은 감독된 자율성과 제한 없는 위임 간의 경쟁이다.

PortSwigger는 선택을 분명히 했다. 에이전트는 계획할 수 있지만, 실행은 Burp가 통제한다. 에이전트는 보고할 수 있지만, 테스터가 검증해야 한다. 에이전트는 프로젝트 컨텍스트를 사용할 수 있지만, 어떤 컨텍스트가 머신을 떠날 수 있는지는 조직이 결정해야 한다.

보안팀이 다음으로 주목해야 할 사항

Burp AT가 표준 테스트 파트너가 될지, 흥미로운 베타 기능으로 남을지는 세 가지 신호가 결정할 것이다.

첫 번째 신호는 독립적인 성능 증거다. PortSwigger는 취약점 재현율, 오탐, 테스트 시간 및 인간 검토 노력을 구분하는 평가를 제시해야 한다.

유용한 비교는 동일하게 범위가 설정된 애플리케이션을 수동 테스트, 기존 스캐닝 및 Burp AT 지원 테스트로 검토하는 방식이 될 것이다. 알려진 인젝션 패턴뿐 아니라 인증 워크플로와 비즈니스 로직 결함도 포함해야 한다.

새로운 발견에 대한 증거는 PortSwigger의 주장을 강화할 것이다. 회사는 Burp AT 출시를 AI 기반 보안 연구가 상당한 관심을 끈 Black Hat USA 2026 전후에 발표된 연구와 연결했다.

Black Hat program은 AI 보안이 2026년 행사에서 얼마나 중심적인 주제가 되었는지 확인해 준다. 그러나 컨퍼런스 시연은 여전히 반복 가능한 고객 결과로 전환될 필요가 있다.

독립적인 테스트가 비례하는 검토 부담 없이 더 높은 검증 범위를 보여 준다면, 감독된 에이전트는 신뢰를 얻게 될 것이다. 결과가 엄선된 대상에 크게 의존한다면, 이 베타는 테스트 증폭기가 아니라 지원 도구로 남을 것이다.

두 번째 신호는 데이터에 대한 엔터프라이즈 제어다. 구매자는 구성 가능한 보존 기간, 지역별 처리 선택권, 마스킹, 모델 선택 및 더 강력한 관리 정책을 주시할 것이다.

이 기능들은 에이전트를 더 지능적으로 만들지는 않는다. 대신 더 넓은 범위의 계약 및 규제 의무 아래에서 배포할 수 있게 한다.

더 짧은 보존 기간 또는 고객이 제어하는 보존 옵션은 명확한 반대 사유 하나를 해결할 수 있다. 로컬 처리 또는 승인된 프라이빗 모델은 현재 외부 AI 서비스를 금지하는 프로젝트를 가능하게 할 것이다.

PortSwigger에는 중앙집중식 정책 템플릿도 필요할 수 있다. 보안 컨설팅 회사는 모든 프로젝트를 수동으로 구성하지 않고도 테스터 전반에 공통 도구 권한과 증거 요건을 정의할 수 있어야 한다.

회사가 이러한 제어 기능을 확장한다면, “우리 안의 에이전트” 전략은 더 설득력을 얻을 것이다. 거버넌스가 고정된 상태로 남는다면, 도입은 소규모 팀과 제약이 적은 평가에 집중될 수 있다.

세 번째 신호는 실무자의 행동이다. PortSwigger는 테스터들이 상당한 조사 업무를 맡기는지, 아니면 Burp AT를 주로 좁고 반복적인 점검에만 사용하는지를 보여줘야 한다.

수동 개입이 잦다고 해서 자동으로 실패를 의미하는 것은 아니다. 어려운 추론은 인간에게 맡기면서 준비 작업을 가속하는 협업자로서 시스템이 가장 잘 작동한다는 뜻일 수 있다.

더 중요한 척도는 검토자 시간 단위당 검증된 결과물이다. 많은 발견 사항을 내놓지만 대규모 정리가 필요한 에이전트는 팀의 업무 부담을 오히려 키울 수 있다.

실무자들은 스킬 라이브러리도 주시해야 한다. 새로운 스킬은 연구 기법을 재사용 가능한 테스트 절차로 바꿔, 전문가의 발견을 더 폭넓게 적용하는 경로를 만들 수 있다.

그 경로에는 품질 위험도 따른다. 연구 환경에서 안정적으로 작동하는 기법이 실제 운영 아키텍처에서는 다르게 동작할 수 있다. 스킬에는 버전 관리, 테스트, 명확한 증거 요건이 필요하다.

보안 책임자에게 합리적인 다음 단계는 범위가 제한된 평가다. 승인된 비운영 대상을 선택하고, 도구 세트를 제한하며, 승인을 요구하고, 기존 평가와 결과를 비교해야 한다.

에이전트의 발견 사항, 이를 뒷받침하는 트래픽, 검토자 결정 및 놓친 이슈를 검색 가능한 엔지니어링 지식 베이스에 보관하라. 이러한 기록은 단일 시연에서 받은 인상보다 이후의 비교를 더 유용하게 만든다.

PortSwigger는 이미 한 가지 질문에 답했다. 에이전틱 AI는 이제 주류 전문 침투 테스트 도구 안에 자리 잡았다. 아직 답이 없는 질문은, 그 통제 장치가 위임된 테스트를 일관되게 신뢰할 수 있게 만들 수 있는지다.

Google News 헤드라인이 만들어낸 흥분은 무시하고 증거를 지켜보라. Burp AT는 검증된 이슈를 더 빨리 찾아내고, 범위 내에 머물며, 민감한 데이터를 보호하고, 반복 작업을 줄이는가?

그렇다면 인간 침투 테스터가 사라지지는 않을 것이다. 그 역할은 목표 정의, 위험한 행동 감독, 비즈니스 영향 해석, 그리고 에이전트의 증거가 신뢰할 만큼 충분히 강한지 판단하는 쪽으로 이동할 것이다.