티오리

티오리(Theori)는 미국 텍사스주 오스틴과 대한민국 서울을 거점으로 하는 오펜시브 사이버보안 전문 기업으로, 취약점 분석, 모의해킹, 보안 연구개발, AI 기반 보안 솔루션, 보안 교육 서비스를 제공한다.

개요

티오리는 공격자 관점에서 시스템과 서비스의 보안성을 검증하고 취약점을 찾아 개선하는 오펜시브 보안(Offensive Security)을 핵심 역량으로 삼는 사이버보안 기업이다. 회사는 스스로를 “세계 최고 수준의 해커와 보안 전문가들이 모인 오펜시브 사이버 보안 전문 기업”으로 설명하며, 국내외 주요 기업을 대상으로 보안 컨설팅과 연구개발 프로젝트를 수행해 왔다.

회사명 Theori는 이론(Theory)을 혁신(Innovation)으로 바꾼다는 의미를 담은 이름으로 설명된다. 공식 소개 문구에서도 티오리는 “Turning theories into innovation”을 내세우며, 공격자 관점에서 어려운 사이버보안 문제를 해결하는 전략적 보안 전문가 집단을 지향한다고 밝히고 있다.

역사

티오리는 2016년 1월 박세준(Brian Sejoon Pak) 대표 등이 미국 텍사스에서 창업한 보안 전문 스타트업으로 알려져 있다. 동아비즈니스리뷰는 박세준 대표가 카네기멜런대학교에서 컴퓨터과학 학·석사 학위를 받은 뒤 2016년 미국 텍사스에 티오리를 창업했고, 2017년 한국 지사를 설립했다고 소개했다.

2018년에는 네이버 D2 스타트업 팩토리로부터 투자를 받았으며, 2022년에는 두나무와 ASIA2G Capital 등으로부터 약 200억 원 규모의 투자를 유치한 것으로 보도되었다.

사업 영역

티오리의 공식 웹사이트는 사업 영역을 크게 AI for Security, Security for AI, Cybersecurity Training, Offensive Security Services, R&D로 구분한다.

구분	주요 내용
AI for Security	AI 기반 애플리케이션 보안 점검 솔루션 Xint, 코드 보안 솔루션 Xint Code 등을 제공한다.
Security for AI	LLM 가드 및 모니터링 솔루션 αprism, AI 레드팀 컨설팅 등을 제공한다.
Cybersecurity Training	Dreamhack, Dreamhack Enterprise를 통해 개인과 기업 대상 보안 교육을 제공한다.
Offensive Security Services	오펜시브 보안 컨설팅, 보안 기술 연구·개발, Security Team as a Service(STaaS), AI 시스템 보안 컨설팅을 제공한다.
R&D	사이버 위협 인텔리전스 데이터베이스 Fermium-252 등 연구개발 기반 보안 서비스를 운영한다.

주요 제품과 서비스

Xint

Xint는 티오리가 개발한 AI 기반 애플리케이션 보안 점검 솔루션이다. 티오리는 Xint를 “AI 해커”로 설명하며, 기존 모의해킹보다 빠르고 기존 자동 스캐너보다 정교한 보안 검사를 목표로 한다고 소개한다. 공식 사이트에 따르면 Xint는 비즈니스 로직에 맞춘 공격 시나리오를 바탕으로 취약점을 탐지하고, 우선순위와 조치 가이드를 포함한 결과 리포트를 제공한다.

2025년 10월 보안뉴스는 티오리가 SaaS형 AI 해커 ‘진트(Xint)’를 공식 출범했다고 보도했다. 보도에 따르면 Xint는 사이트 구조와 서비스 실행 맥락을 분석해 비즈니스 로직 결함을 찾고, 발견한 취약점에 대해 재현 가능한 PoC와 기술적 근거를 제공하는 방식으로 설계되었다.

Xint Code

Xint Code는 소스코드를 분석해 취약점을 찾는 AI 기반 코드 보안 솔루션이다. 티오리는 Xint Web을 동적 애플리케이션 보안 테스트(DAST)에 가까운 웹 취약점 탐지 솔루션으로, Xint Code를 정적 애플리케이션 보안 테스트(SAST)에 가까운 코드 보안 솔루션으로 설명한다.

티오리 블로그에 따르면 Xint Code는 소스코드, 설정 파일, 바이너리 등을 분석해 코드 레벨의 근본 원인과 잠재적 공격 경로를 파악하는 것을 목표로 한다. 또한 Xint Web과 Xint Code를 결합해 외부 공격 시뮬레이션과 내부 코드 분석을 연결하는 통합 AI 보안 생태계를 지향한다고 설명한다.

Dreamhack

Dreamhack은 티오리가 운영하는 사이버보안 학습 플랫폼이다. 티오리 공식 웹사이트는 Dreamhack을 회원 수 6만 명 이상의 국내 최대 사이버보안 학습 플랫폼으로 설명하며, 해킹 입문자부터 안전한 코드를 작성하려는 개발자까지 수준별 커리큘럼을 제공한다고 안내한다.

2024년에는 두나무와 티오리가 웹3 보안 인재 양성을 위한 업무협약을 체결했다. 두나무 보도자료에 따르면 양사는 웹3 기술 트렌드와 보안 취약점 점검을 포함한 실무 중심 교육·멘토링 커리큘럼을 공동 개발하기로 했다.

연구개발과 대회 성과

티오리는 국제 해킹 대회와 AI 기반 보안 연구에서 성과를 내세운다. 공식 웹사이트는 티오리 구성원들이 DEF CON CTF에서 총 9회 우승했고, 2024년 DARPA 주최 AI Cyber Challenge(AIxCC) 예선에서 1위를 기록했다고 설명한다.

2025년 AIxCC 최종 결과에서 Theori 팀은 3위를 차지했다. DARPA 발표에 따르면 AIxCC 결선에서 Team Atlanta가 1위, Trail of Bits가 2위, Theori가 3위를 차지했으며, 상위 3개 팀에는 각각 400만 달러, 300만 달러, 150만 달러의 상금이 수여되었다.

창업자와 인물

박세준 대표는 티오리의 공동창업자이자 대표로 알려져 있다. 보안뉴스는 박세준 대표가 2024년 과학기술·정보통신의 날 기념식에서 정보통신 분야 공로를 인정받아 대통령 표창을 받았다고 보도했다. 보도에 따르면 박 대표는 사이버보안 연구, 기술개발, 보안 인재 육성, Dreamhack을 통한 교육 활동 등의 공로를 인정받았다.

특징

• 오펜시브 보안 중심: 공격자 관점에서 시스템을 검증하고 취약점을 선제적으로 찾아내는 접근을 강조한다.
• 화이트햇 해커 기반 조직: 국제 해킹 대회와 취약점 연구 경험을 가진 보안 전문가 집단을 핵심 경쟁력으로 내세운다.
• AI 보안 자동화: Xint, Xint Code 등을 통해 수작업 비중이 컸던 보안 점검을 AI 기반 SaaS 형태로 자동화하려는 방향을 보인다.
• 보안 교육 생태계: Dreamhack과 기업 교육 프로그램을 통해 보안 인재 양성을 사업 영역으로 포함한다.

의의

티오리는 국내외를 연결하는 오펜시브 사이버보안 기업으로, 전통적인 모의해킹과 취약점 연구 역량을 AI 기반 보안 자동화 제품으로 확장한 사례로 볼 수 있다. 특히 Xint와 Xint Code는 보안 전문가의 경험을 소프트웨어와 AI 에이전트 형태로 제품화하려는 흐름을 보여준다. 또한 Dreamhack, 웹3 보안 교육, 국제 대회 활동을 통해 보안 컨설팅 기업을 넘어 보안 인재 양성과 연구개발 생태계에도 영향을 미치고 있다.

같이 보기

• 사회 공학 기법
• OCSF
• ISO/IEC 27100
• 국가 정보보안 기본지침