코드의 결함부터 공격까지,
하나의 사건으로 봅니다
하로스 NextSG ADR은 개발 단계에서 결함을 찾고, 운영 중 공격을 막고, 흩어진 신호를 하나의 사건으로 묶는 애플리케이션 보안 플랫폼입니다.
※ 화면은 이해를 돕기 위한 예시입니다.
단계마다 다른 질문,
하나의 플랫폼
같은 결함도 개발, 운영, 침해, 검증 단계에서 다르게 보입니다.
하로스 솔루션은 각 단계의 질문에 답하고 그 답을 서로 잇습니다.
“이 코드, 배포해도 되나?”
결함을 가장 싸게 잡는 곳은 코드입니다
SAST는 소스의 위험한 흐름을, SCA는 오픈소스 부품의 알려진 취약점을, DAST는 실행 중인 애플리케이션이 실제로 뚫리는지를 확인합니다.
“지금 이 요청, 공격인가?”
공격 순간, 앱 안에서 막습니다
런타임보호(RASP)는 애플리케이션 내부에서 실제 실행 흐름을 보고 판단합니다. 경계 장비가 놓친 요청도 위험한 동작에 닿는 순간 차단합니다.
“이미 들어왔다면, 무엇을 했나?”
흔적을 찾고, 사건으로 묶습니다
웹쉘 탐지는 웹루트의 침투 산출물을, 행위분석은 호스트에서 벌어진 일을 봅니다. 공격체인은 이 조각들을 MITRE ATT&CK 단계로 이어 하나의 사건으로 만듭니다.
“우리 방어, 정말 작동하나?”
방어를 상시 공격해 증명합니다
NextSG RedTeam은 실제 공격 기법을 안전하게 재현하고 탐지 여부를 자동 채점합니다. 결과는 ATT&CK 커버리지와 규제 증빙 리포트로 남습니다.
웹쉘 탐지에서 시작해,
플랫폼이 되기까지
2008년 공공기관용 웹쉘 탐지 프로그램에서 출발한 기술이 NextSG ADR의 바탕입니다.
알림이 아니라 사건
도구마다 따로 울리던 알림을 같은 결함, 같은 공격으로 묶어 보여 줍니다.
폐쇄망에서 동작하는 AI
코드와 로그가 밖으로 나가지 않습니다. AI는 조언만 하고, 공격 권한은 갖지 않습니다.
메모리 웹쉘(Fileless 웹쉘)까지
시그니처·행위·메모리 기반 다중 엔진과 AI 분석으로 은닉·난독화된 웹쉘을 찾습니다.
어떤 환경이든
WEB·WAS부터 컨테이너 환경까지 같은 정책으로 관리합니다.
검증된 구축 경험
다양한 웹쉘 탐지·소스코드 검증 시스템을 다수의 고객사에 구축했습니다.
솔루션
통합 플랫폼부터 단일 제품까지, 환경에 맞게 도입하세요.
애플리케이션 보안 통합 플랫폼. 개발부터 운영까지 한 곳에서. GS인증 제품.
자세히 보기탐지 검증 플랫폼. 실제 공격을 안전하게 재현하고, 탐지 체계가 정말 잡아냈는지 자동 채점.
- 공격 체인 상관분석 검증
- 오탐 회귀 검증
- AI 시나리오 · 검증 어댑터
- 승인 대상 · 자동 정리 · 감사 로그
웹쉘·악성코드 탐지. 다중 엔진과 AI 분석, 중앙 격리 관리. GS인증 제품.
- AI 지능형 탐지
- Fileless 탐지
- 실시간 변경 탐지
- SIEM 연동
소스코드 보안약점 진단 통합 관리. Fortify SCA 엔진 기반, GS인증·성능평가 인증.
- 웹에서 지시하는 원격 분석
- 정·오탐 감사와 판정 승계
- KISA 보안약점 기준
- 권한 · 감사 로그 · REST API
Service
애플리케이션 취약점 분석 컨설팅 소스코드 수집부터 1·2차 진단, 조치 확인까지 — 공공·금융 진단 노하우로 함께합니다.