보안 투자는 늘었는데,
검증할 방법이 없습니다
EDR · 방화벽 · XDR · SIEM에 매년 예산을 쓰지만, 그 투자가 실제로 공격을 막는지 지속적이고 객관적으로 확인할 수단은 없습니다.
사고 전엔 아무도 답하지 못합니다
"이 공격에 뚫리는가"를 사고가 나기 전에 자신 있게 답할 수 있는 조직은 드뭅니다.
조용히 생기는 탐지 사각
도입 시점엔 잘 잡던 장비도 룰 변경과 패치, 정책 드리프트로 모르는 사이에 사각지대가 생깁니다.
"탐지한다"가 아니라 "증빙하라"
규제와 감사는 이제 탐지 기능이 있다는 것이 아니라, 실제로 탐지됨을 증빙하라고 요구합니다.
공격은 체인으로 옵니다
최신 위협은 여러 단계로 움직이는데, 대부분의 도구는 개별 행위가 탐지됐는지만 봅니다.
재현하고, 실행하고,
채점합니다
그럴듯한 흉내가 아니라, 통제된 대상에서 실제 공격 기법을 실행해 진짜 탐지를 검증합니다.
- 01
실제 공격 재현
MITRE ATT&CK 기법을 기준으로 웹쉘 투척, 명령 실행, 권한상승, 지속성 등 실제 공격을 준비합니다.
- 02
대상에서 안전 실행
승인된 대상 호스트(Linux · Windows)에서 순차 실행하고, 끝나면 흔적을 되돌립니다.
- 03
탐지 여부 자동 채점
탐지 체계에 실제로 탐지 이벤트와 인시던트가 생겼는지 질의해 통과·실패를 판정합니다.
- 04
리포트 · 증빙
통과·실패, ATT&CK 커버리지, 위협 점수를 규제 · 경영 보고용 리포트로 남깁니다.
Atomic · 원자 기법
ATT&CK 기법 하나
실행 스크립트 · 정리(cleanup) · 기대 신호 · 검증 조건을 한 단위로 정의합니다.
Scenario · 공격 시나리오
실제 침해처럼 이어지는 체인
원자 기법을 킬체인으로 엮고, 기대 위협 점수와 체인 길이를 함께 정의합니다.
데이터 주도(YAML) 설계 — 코드 수정 없이 시나리오를 늘립니다. 웹 대시보드와 CLI(자동화 · CI 연동)를 함께 제공합니다.
기법 하나가 아니라,
사건 전체를 검증합니다
공격 체인 상관분석까지 검증
개별 기법 탐지뿐 아니라, 여러 단계가 하나의 인시던트로 묶였는지, 위협 점수가 기대치 이상인지, 체인 길이가 실제 공격을 반영하는지까지 채점합니다.
오탐 회귀까지 함께
정상 행위를 공격으로 오인하지 않는지 별도 시나리오로 검증해, 탐지율과 오탐률을 동시에 관리합니다.
AI가 시나리오와 검증 로직을
AI가 시나리오 초안과 검증 어댑터를 빠르게 만들고, 전문가 검수를 거쳐 반영합니다. 탐지 실패 원인과 개선 권고도 요약합니다.
솔루션 검증 지원
NextSG ADR은 물론 Elastic · Splunk · HTTP 어댑터로 고객이 운영 중인 탐지 체계를 검증합니다.
고객 맞춤으로 자라는 도구
시나리오와 검증 로직이 데이터로 정의되어, 고객 요구를 코드 수정 없이 빠르게 반영합니다.
공격 도구가 아니라,
안전한 검증 도구입니다
인가된 자산에 대한 방어 검증 목적으로만 동작하도록 설계했습니다.
대상 allowlist
승인된 호스트에서만 실행해 오조준을 원천 차단합니다.
자동 정리(cleanup)
각 기법은 실행 후 흔적을 되돌려 시스템을 원상복구합니다. 뒷정리 없는 시나리오는 실행을 거부합니다.
사전 점검(dry-run)
실제 실행 없이 계획만 먼저 검증합니다.
파괴적 행위 정책
데이터 파괴 · 서비스 거부 같은 동작은 정책으로 막고, 강제로 모의실행합니다.
AI에게 무기를 주지 않습니다
실행 중 AI는 명령을 만들지 못하고, 사전 승인된 행동 목록에서 고르기만 합니다.
감사 로그 · 폐쇄망
누가 · 언제 · 무엇을 실행했는지 전부 기록합니다. 폐쇄망에서는 로컬 LLM으로 데이터가 밖으로 나가지 않습니다.
도입하면 달라지는 것
- BLIND SPOT
막힌다고 믿었던 공격이 뚫리는 지점을 사고 전에 찾고,
- EVIDENCE
"탐지됨"을 객관적 리포트로 규제 · 감사에 제출하고,
- ROI
도입한 보안 장비가 값을 하는지 수치로 증명하고,
- REGRESSION
룰과 정책이 바뀐 뒤에도 탐지력이 유지되는지 정기 점검하고,
- TRAINING
실제 공격에 대한 탐지 · 대응을 블루팀이 리허설합니다.