□ 제품의 개요
◦ 제품의 원리
- Crowd-sourcing 기반으로 보안 전문가들이 기업의 IT 서비스에 존재하는 보안 취약점을 찾아 제보하고, 기업은 해당 취약점을 조치한 뒤 합당한 포상금을 지급하는 보안 진단 메커니즘을 플랫폼화한 구조 - AI 기술을 접목하여 보안 전문가의 역할을 대체 및 보완함으로써 취약점 탐지, 유사도 평가, 중복
여부 판별, 자동 분석 및 조치 가이드를 생성하는 자동화 기반의 보안 분석 시스템으로 구현
- VDI(Virtual Desktop Infrastructure) 기반의 가상환경을 통해 기업의 서비스가 실제 운영되지 않은
환경에서 보안 전문가가 안전하게 취약점을 진단할 수 있도록 하는 고도 보안 구조로 구성
◦ 제품의 용도
- 상시적인 취약점 진단이 필요한 고객에게 검증된 보안 전문가 네트워크와 AI 자동 분석 기술을 활용한
보안 점검 서비스 제공
- 정보보호 인증(ISMS, ISO27001 등) 취득을 위한 기술적 보안 점검 도구로 활용되며, 금융·의료·공공· 교육 등 고도 보안이 요구되는 산업군의 개인정보 보호 및 보안 위협 대응 역량 강화
- 보안 사고 발생 이후 재발 방지를 위한 조치 수단, 내부 보안팀 보완 또는 외부 시각에서의 점검을원하는 기업에 외부 전문가 기반 점검 도구로서 기능
- 내부 보안 취약점의 식별부터 조치·관리까지의 전 과정을 개발 조직과 연계하여 체계적으로 내재화할 수 있는 서비스 제공
- 일회성 점검이 아닌, 지속적인 보안 관리 체계 구축을 위한 도구로 활용 가능
◦ 제품의 구조
- 사용자(기업 고객), 보안 전문가(또는 AI 대체 모델), 운영 시스템(VDI, 플랫폼), 분석 엔진(AI)으로
구성된 다계층 구조
- 취약점 제보 → AI 기반 분석 및 중복 판단 → 기업 전달 및 조치 가이드 제공 → 포상금 지급까지
선순환 흐름을 시스템 내에서 자동 관리
- Virtual Private Network 기반의 폐쇄망 접근 방식과 VDI 환경이 결합되어 기업의 실제 서비스를
외부에 노출 시키지 않으면서도 점검 가능한 안전한 인프라 제공

□ 제품의 특징
◦ 유사제품 대비 주요 특징 및 기술적 차별성
- 기존 보안 진단 방식인 모의해킹과 달리, 수백 명에서 수천 명까지 참여 가능한 구조를 도입하여
진단 범위 및 효율 극대화
- 6,700명 이상의 보안 전문가 풀과 국내외 실전 보안 데이터를 기반으로 한 AI 분석 엔진 운영
- 특허 등록: 「인공지능 기반의 보안 리포트 평가 장치, 방법 및 프로그램」
「가상 컴퓨팅 환경 제공 방법 및 장치(실시권)」 등 국내 특허 기반 기술 확보
- 가상환경(VDI)을 기반으로 한 고도화된 점검 환경 제공으로, 외부 노출 없이 보안 점검 가능
- 정부 인증(우수 정보보호 기술 기업 지정), 국내 대기업(S/L 그룹 등)과의 실증 협업, KISA 협력 기반공공시장 진입 기반 확보
◦ 기대효과 및 고객 혜택
- 연중무휴(24/365)의 상시 보안 점검이 가능하여 단기 컨설팅 중심의 보안 체계보다 지속적이고
안정적인 리스크 관리 가능
- 유효한 취약점에 대해서만 비용을 지불하는 구조로 경제성이 뛰어나며, 클라우드 기반 과금 체계
적용으로 비용 투명성 확보
- 정보보호 인증(ISMS, ISO 등) 대응, 보안 사고 대응력 제고, 내부 보안팀 역량 보완, 외부 보안 검증 등
기업의 다양한 보안 니즈에 맞춰 활용 가능