위협을 먼저 찾고,
판단의 근거까지
보여 주는 보안 AI
취약점 점검부터 이상 행동 탐지, 위협 판정까지 여러 분석 엔진이 함께 처리합니다.
판정마다 근거가 남고, 격리 같은 큰 조치는 담당자가 승인해야 실행됩니다.
경보는 매일 쌓이는데
열어 볼 사람은 몇 명 안 됩니다
EDR 경보 하나, 방화벽 로그 몇 줄, 메일 게이트웨이 알림이 알고 보면 같은 공격인 경우가 있습니다.
Genox는 이런 경보를 한 건의 사건으로 묶고, 어떤 기록을 보고 위험하다고 판단했는지 사건 옆에 붙여 둡니다.
- 같은 호스트, 같은 시간대의 경보는 한 사건으로
- 판단 근거가 된 로그와 권고 조치를 사건마다 기록
- 격리·차단은 담당자 승인 후 실행
공격자보다 먼저 공격해 보고,
막히는지 확인합니다
레드팀이 공격하면 블루팀이 무엇이 잡혔는지 맞춰 보고, 놓친 곳을 고친 뒤 같은 공격을 다시 돌립니다.
Genox는 이 네 단계를 월이나 분기 단위로 반복합니다.
↺ 4단계가 끝나면 새 공격 기법을 더해 1단계부터 다시
실제 공격자처럼 먼저 들어가 봅니다
레드팀과 상시 공격 시뮬레이션으로 외부에 열린 서버, 내부망, 클라우드, AI 서비스를 공격자 입장에서 두드려 봅니다.
- 최근 위협 리포트에 나온 공격 흐름을 시나리오로 사용
- 데이터를 지우거나 서비스를 멈추는 동작은 하지 않음
- AI 챗봇·에이전트 대상 공격도 포함
보안 장비와 관제가 잡아냈는지 봅니다
공격 단계마다 차단됐는지, 탐지만 됐는지, 아무도 몰랐는지 하나씩 맞춰 봅니다.
- 단계별로 어떤 로그에 흔적이 남았는지 확인
- 탐지 시점과 담당자 대응까지 시간순으로 기록
- MITRE ATT&CK 기준 방어 범위로 정리
놓친 지점을 그 자리에서 메웁니다
블루팀과 같이 로그를 보면서 탐지 규칙과 수집 설정을 고칩니다. 패치나 권한 정리가 필요한 곳은 순서를 정해 드립니다.
- SIEM·EDR·Genox 탐지 규칙을 바로 수정
- 탐지에 필요한데 빠져 있던 로그 추가
- 권한·설정 문제는 조치 순서와 담당을 정리
같은 공격으로 다시 확인합니다
보완이 끝나면 같은 시나리오를 다시 실행해 실제로 막히는지 봅니다. 다음 주기에는 새 공격 기법을 더해 범위를 넓힙니다.
- 고친 규칙이 실제로 공격을 잡는지 재실행으로 확인
- 결과는 방어 범위 지도에 누적
- 분기·월 단위 등 주기를 정해 반복
점검, 관제, 사고 대응 중
필요한 것만 맡기셔도 됩니다
밤사이 들어온 경보도
분류해 두고 기다립니다
AI가 경보를 먼저 나누고 요약해 두면 분석가가 이어서 확인합니다. 원격 관제, MDR, 사내 구축형 가운데 고르시면 됩니다.
자세히 보기
스캐너가 못 보는 곳은
사람이 직접 봅니다
자동 스캔을 먼저 돌린 뒤, 인증 우회나 권한 상승처럼 손으로 확인해야 하는 부분을 진단합니다.
자세히 보기
먼저 공격해 보고,
막히는지 확인합니다
레드팀이 공격하는 동안 블루팀은 탐지가 됐는지 봅니다. 놓친 부분은 고친 뒤 같은 공격을 한 번 더 실행해 확인합니다.
자세히 보기
사내 챗봇과 에이전트도
공격 대상입니다
문서에 숨긴 지시를 따르지 않는지, 필요 이상으로 권한을 쥐고 있지 않은지 20개 항목으로 확인합니다.
자세히 보기
사고가 났다면
바로 알려 주세요
밤이나 주말에도 접수합니다. 확산부터 막고, 원인 조사와 복구는 그다음에 함께 진행합니다.
24시간 긴급 접수자세히 보기
인증 심사 뒤에도
돌아가는 체계로
ISMS-P와 ISO 27001, AI 관리체계 준비를 돕습니다. 정책 문서만 만들어 두지 않고, 심사 뒤에도 실제로 운영할 수 있게 절차를 같이 맞춥니다.
자세히 보기
클라우드에서
공장 설비까지
외부에 공개된 스토리지 버킷 같은 클라우드 설정 실수를 찾습니다. 공장 설비는 라인을 세우지 않고 통신만 지켜보며 이상을 확인합니다.
자세히 보기
보안 담당자가 없어도
월 구독으로 시작하세요
필요한 항목만 골라 상담을 신청하세요. 가격은 구성에 맞춰 안내합니다.
자세히 보기엔진마다 모은 증거를
하나의 판단으로 엮습니다
취약점 점검 결과와 실제 행동 기록이 Threat Correlator에서 만나 하나의 판단이 됩니다.
그림에서 엔진을 누르면 각자 하는 일이 나옵니다.
Vulnerability Scanner
코드, 컨테이너 이미지, 외부에 열려 있는 서버의 취약점을 찾습니다. 목록은 실제 공격에 쓰일 수 있는 것이 위로 오게 정렬합니다.
- CI/CD 파이프라인에 붙여 배포마다 점검
- 외부 노출 여부와 공개된 익스플로잇 유무로 순서 결정
- 고칠 파일 위치와 수정 예시 첨부
Behavioral Analyzer
수상한 파일은 격리된 공간에서 직접 실행해 봅니다. 계정, 서버, AI 에이전트마다 평소 움직임을 기준으로 잡아 두고 거기서 벗어나는 행동을 찾습니다.
- 시그니처가 없는 파일도 실행 행동으로 판단
- 판정에 쓴 데이터와 모델·정책 버전을 기록해 다시 돌려 비교 가능
- 에이전트의 도구 호출 기록도 분석
Threat Correlator
여러 장비에서 올라온 경보를 시간과 자산 기준으로 엮어 하나의 공격 흐름으로 보여 줍니다. 위험하다고 본 근거는 판정과 같이 저장됩니다.
- 판정마다 근거 로그와 신뢰도 기록
- 단계마다 MITRE ATT&CK 기법 ID 표시
- 결과는 쓰시던 SIEM으로 전달
Research Lab
새로 공개된 공격 기법과 AI 공격을 외부와 끊긴 환경에서 재현해 봅니다. 재현이 되면 탐지 규칙으로 만들어 다른 엔진에 넣습니다.
- 연구 환경은 외부 네트워크와 분리
- 프롬프트 인젝션 같은 에이전트 공격도 재현
- 재현 과정은 작업 기록으로 보관
AI가 무엇을 보고
위험하다고 판단했는지
왼쪽에서 상황을 하나 고르면 증거 수집부터 판정까지 순서대로 재생됩니다.
이해를 돕기 위한 가상의 상황입니다.
관제에 AI를 쓰는 일과
회사에 들인 AI를 지키는 일
AI 보안관제
경보 분류와 1차 조사는 AI가 해 둡니다. 담당자는 정리된 내용을 읽고 조치를 정합니다.
- 비슷한 경보는 한 건으로같은 공격에서 나온 경보를 묶어서 보여 줍니다
- 근거와 신뢰도 기록몇 달 뒤에 다시 열어 봐도 판단 이유를 확인할 수 있습니다
- 자동 차단은 정한 범위 안에서만미리 합의한 자산과 위험도에서만 자동으로 동작하고, 나머지는 승인을 기다립니다
AI · 에이전트 보안
챗봇이나 AI 에이전트가 외부에서 들어온 지시를 따르거나 내부 정보를 내보내지 않는지 출시 전에 점검하고, 운영 중에는 행동을 지켜봅니다.
- 프롬프트 인젝션 점검RAG로 읽어 오는 문서나 웹페이지에 숨긴 지시도 시험합니다
- 에이전트 권한 점검쓰지 않는 도구 권한과 MCP 연결을 찾아 목록으로 드립니다
- 체험관도우미 봇이 어떻게 속는지 브라우저에서 직접 해 볼 수 있습니다
업종마다
먼저 막아야 할 것이 다릅니다
망분리 규정 안에서
쓸 수 있도록
고민
망분리 규정을 지켜야 하고, AI가 내린 판단도 검사 때 설명할 수 있어야 합니다.
Genox
판정마다 근거와 모델·정책 버전이 기록되어, 감사 때 그 기록을 그대로 꺼내 보여 줄 수 있습니다.
도입
외부 연결 없이 내부망에 설치합니다.
데이터가 밖으로
나가면 안 되는 곳
고민
기반 시설과 기밀 업무를 다루기 때문에 분석 데이터도 기관 밖으로 내보낼 수 없습니다.
Genox
분석 환경을 다른 고객과 공유하지 않고, 누가 무엇을 했는지 작업 기록을 남깁니다.
도입
폐쇄망에 단독으로 설치합니다.
진료는 멈추지 않게,
환자 정보는 새지 않게
고민
진료가 멈추면 안 되는데, 패치가 어려운 오래된 의료기기가 망에 붙어 있습니다.
Genox
병원 망 전체를 끊지 않고, 감염이 확인된 단말만 골라 격리하도록 권고합니다.
도입
환자 데이터는 병원 안에서만 처리합니다.
라인은 그대로 돌리고
설비는 안전하게
고민
사무망으로 들어온 공격이 생산망까지 번질 수 있습니다.
Genox
패치하기 어려운 설비는 평소 통신 패턴과 다른 동작을 보고 이상을 판단합니다.
도입
미러링한 트래픽만 보고 설비에 명령을 보내지 않습니다.
관제 인력은 그대로,
맡을 수 있는 고객은 더 많이
고민
고객사는 늘어나는데 분석가를 구하기가 어렵습니다.
Genox
1차 분류를 AI가 맡아서, 분석가는 사람이 봐야 하는 사건부터 볼 수 있습니다.
도입
고객사마다 분석 공간을 따로 나누고, 보고서에는 귀사 브랜드를 넣을 수 있습니다.
질문 몇 개에 답하면
어디가 비어 있는지 보입니다
이름이나 연락처는 묻지 않습니다.
답을 마치면 점수와 영역별 그래프, 먼저 손봐야 할 항목이 바로 나옵니다.
자주 묻는 질문
어떤 방식으로 도입할 수 있나요?
내부망에 직접 설치하거나, 국내 리전의 전용 클라우드를 쓰거나, Genox 관제센터가 대신 운영하는 매니지드(MDR)를 고르실 수 있습니다. 지금 쓰는 SIEM과 EDR을 알려 주시면 거기에 맞춰 구성을 제안합니다.
저희 데이터로 AI를 학습시키나요?
하지 않습니다. 고객 데이터는 고객별로 분리된 분석 환경에서만 처리하고, 다른 고객 분석이나 공용 모델 학습에는 쓰지 않습니다.
인터넷이 끊긴 폐쇄망에서도 쓸 수 있나요?
네. 외부와 연결하지 않고 내부망에 단독으로 설치해서 쓸 수 있습니다.
