엔진마다
맡은 일이 다릅니다
각 엔진이 모은 증거는 Threat Correlator로 들어가 하나의 사건으로 정리됩니다.
Vulnerability Scanner
소스코드, 오픈소스 라이브러리, 컨테이너 이미지, 클라우드 설정, 외부에 열린 서버를 점검합니다. 결과 목록은 외부에서 닿을 수 있고 공개된 공격 코드가 있는 항목이 맨 위로 옵니다.
자세히 보기
Behavioral Analyzer
수상한 파일은 외부와 끊긴 공간에서 직접 실행해 봅니다. 계정·서버·AI 에이전트마다 평소 패턴을 익혀 두고, 거기서 벗어나는 움직임을 알려 드립니다.
자세히 보기
Threat Correlator
여러 곳에서 올라온 경보를 시간과 자산 기준으로 엮어 하나의 공격 흐름으로 보여 줍니다. 판정을 내릴 때는 위험도와 근거, 권고 조치가 한 기록으로 저장됩니다.
자세히 보기
Research Lab
새로 알려진 공격 기법과 AI 공격을 외부와 분리된 환경에서 재현해 봅니다. 재현이 되면 탐지 규칙을 만들어 다른 엔진에 넣습니다.
자세히 보기경보가 들어와서
조치가 끝나기까지
수집
쓰고 계신 EDR, 방화벽, 서버, 클라우드 로그를 그대로 연결합니다.
점검 · 분석
취약점은 Scanner가, 실행 행동은 Analyzer가 봅니다.
묶기
같은 공격에서 나온 경보를 하나의 사건으로 엮습니다.
판단
위험도를 매기고 근거 로그와 권고 조치를 붙입니다.
조치 · 기록
격리 같은 조치는 승인 후 실행하고, 누가 언제 승인했는지 남깁니다.
분석은 고객별로
나뉜 환경에서
보안 로그에는 어느 서버가 패치가 안 됐는지, 누가 관리자 권한을 갖고 있는지가 그대로 들어 있습니다.
그래서 분석 환경을 처음부터 고객마다 따로 두도록 설계했습니다.
- 분석은 고객마다 따로 마련된 전용 서버에서 처리
- 허용한 연결만 열고, 데이터가 오갈 때마다 기록
- 고객 데이터는 다른 고객 분석이나 공용 AI 학습에 쓰지 않음
- 판정에 쓴 데이터와 모델·정책 버전을 남겨 두어 나중에 다시 돌려 비교할 수 있음
내부망 설치 때
데이터가 움직이는 길
구성 요소와 데이터 흐름을 개념도로 정리했습니다.
서버 사양과 포트 목록은 하루 로그량과 보관 기간을 들은 뒤 설계서로 드립니다.
외부로 나가는 연결 없음. 업데이트와 새 탐지 규칙은 고객이 검토한 뒤 반입하는 방식으로 넣습니다. Research Lab은 분석 노드와 분리된 격리 환경입니다.
설치 방식 네 가지
내부망 · 폐쇄망 설치
고객 데이터센터에 단독으로 설치합니다. 외부로 나가는 연결이 없습니다.
전용 클라우드
국내 리전에 고객 한 곳만 쓰는 환경을 따로 만들어 운영합니다.
매니지드 (MDR)
Genox 관제센터가 24시간 대신 운영합니다.
보안 전문기업용
관제 회사가 고객사별로 공간을 나눠 운영합니다.
기준일 2026.11.07 · 연동: Splunk · Elastic · Microsoft Sentinel · IBM QRadar · CrowdStrike · Microsoft Defender · AhnLab EDR · GitHub · GitLab · Jira · Slack · Teams
이런 팀을 생각하고 만들었습니다
기업 보안팀
경보 처리에 하루를 다 쓰고 있거나, 배포 전에 취약점을 걸러 내고 싶은 팀
보안 전문기업
고객사는 늘었는데 분석가를 더 뽑기 어려운 관제·대응 조직
공공 · 국방
분석 데이터도 기관 밖으로 보낼 수 없는 곳
금융 · 의료 · 제조
감독 규정을 지켜야 하고, 시스템을 함부로 멈출 수 없는 업종
다른 AI에게 Genox를 물어보세요
AI 어시스턴트가 Genox를 어떻게 설명하는지 직접 확인해 보세요.
질문에는 회사가 정리한 공식 정보 페이지가 근거로 들어갑니다.