AI 모의해킹,
공격 경로를 검증합니다.

ASM은 조직의 외부 자산과 브랜드 위협을 발견하고, 소유 근거·담당자·조치·재확인 상태를 관리합니다. AI 심화 취약점 진단은 합의한 웹·API와 테스트 계정, 공격 시나리오를 기준으로 권한 우회·비즈니스 로직 등의 위험을 재현하고 수정 근거를 제공합니다. 관리할 자산과 담당자가 불분명하면 ASM을, 특정 서비스의 공격 경로를 확인하려면 심화 진단을 검토하세요. 두 서비스의 대상·지원·재확인 범위는 각각 협의합니다.

ASM 소개와 도입 방식 보기 →

자동 스캐너는 반복 가능한 패턴 점검과 취약점 후보 수집에 활용합니다. 업무 규칙과 사용자 권한이 얽힌 경로는 서비스 맥락을 함께 확인해야 합니다. SENTRIX는 합의한 계정·시나리오에서 후보의 재현 여부와 영향을 검토하고, 확인 근거·수정 방향·추가 확인이 필요한 항목을 구분해 전달합니다.

AI는 정찰·자산 매핑, 테스트 입력 변형과 코드·데이터 흐름 검토 등 반복 작업을 돕습니다. 전문가는 업무 규칙을 확인하고 테스트 시나리오, 재현 결과와 영향을 검토합니다. 자동 분석 후보와 확인 결과를 구분하며, 운영 영향이 있는 테스트와 재점검 범위는 사전에 협의합니다.

됩니다. 직접 모델을 학습했든 외부 LLM API를 붙였든 진단 대상은 여러분의 애플리케이션입니다. 웹·시스템 취약점에 더해, 프롬프트 인젝션·민감정보 유출·RAG 데이터 오염·AI 에이전트 권한 오남용 등 LLM 고유의 공격면까지 OWASP LLM Top 10 기준으로 함께 검증합니다.

대상 범위, 진단 깊이, 긴급도에 따라 산정됩니다. 정보보호 공시·ISMS-P 대응처럼 기한이 있는 경우 우선 일정으로 협의합니다. 견적서와 제안서를 무료로 발송하며, 문의 주시면 영업일 기준 24시간 내 회신합니다.

NDA 체결, 최소 권한 접근, 비침투 우선 원칙, 진단 종료 후 데이터 파기를 기본으로 합니다. 운영 가용성에 영향을 주는 테스트는 사전 협의하며, 발견한 취약점은 여러분에게만 보고합니다.