출시 예정

울타리 보안 제품군

모두 무료로
시작하세요

제품은 따로, 운영은 하나로

회사 밖의 노출부터 네트워크, 단말, 계정, 소프트웨어, AI까지, 필요한 제품부터 골라 쓰세요. 제품마다 들어 있는 AI 에이전트를 울타리 AIQ가 하나로 지휘합니다.

울타리 안팎을 지키는 제품밖 · 문 · 안
EDRPC와 서버를지킵니다AIDRAI 에이전트의판단과 행동을검사합니다울타리 AIQAI 에이전트오케스트레이션안회사문빈틈밖인터넷 · 클라우드ASM밖에서 빈틈을 찾습니다통신NDR안팎의 모든 통신을 검사합니다로그인ITDR로그인이 진짜인지 확인합니다소프트웨어SCA소프트웨어 구성요소를 검사합니다AI 모델 · 도구AI-SPMAI 모델·도구를 검사합니다 EDRAIDR울타리 AIQ안문빈틈밖인터넷 · 클라우드ASMNDRITDRSCAAI-SPM
ASM
밖에서 빈틈을 찾습니다
NDR
안팎의 모든 통신을 검사합니다
ITDR
로그인이 진짜인지 확인합니다
SCA
소프트웨어 구성요소를 검사합니다
AI-SPM
AI 모델·도구를 검사합니다
EDR
PC와 서버를 지킵니다
AIDR
AI 에이전트의 판단과 행동을 검사합니다
울타리 AIQ
AI 에이전트 오케스트레이션

아키텍처

층마다 살피고, 하나로 지휘합니다

제품마다 자기 층의 대상을 살펴 신호를 AI 지식 그래프에 보내고, 울타리 AIQ가 이를 바탕으로 제품의 AI 에이전트를 지휘합니다.

그림 1. 울타리 제품이 놓이는 자리대상 → 제품 → 지식 그래프 → 울타리 AIQ
지휘 · 지식외부 노출네트워크엔드포인트계정소프트웨어AI 에이전트AI 구성요소AI SOC울타리 AIQ에이전트 오케스트레이션사건 연결조사 지시대응 계획승인 요청실행 · 기록조회기록AI 개입 · 정밀 대응AI 지식 그래프 · 온톨로지기기 · 계정 · 소프트웨어 · AI를 잇는 지식신호사건결정결과인사이트공인 IP회선 · 고정 IP도메인인증서 · DNS원격접속VPN · RDPNAS 관리 화면포트포워딩외부 스캔ASM공격 표면 관리AI 에이전트인터넷NDR · 관문SSL 복호화 · 검사 · 차단AI 에이전트스위치PC서버NAS복합기CCTVIoTPC영업팀PC개발팀노트북재택서버ERP서버파일프로세스 · 네트워크 연결EDR엔드포인트 센서AI 에이전트AD사내 계정Entra IDM365GoogleWorkspace서비스 계정토큰 · API 키로그인 · 권한 변경ITDR계정 보안AI 에이전트소스 저장소Git · CI외부 SW납품 · 펌웨어컨테이너이미지운영 서버설치 패키지구성요소 수집SCA구성요소 · 취약점AI 에이전트Claude Code코딩 에이전트Cursor코딩 에이전트Codex코딩 에이전트업무 자동화에이전트툴 호출 · 트래픽AIDRAI 에이전트 보안AI 에이전트MCP 서버툴 연결에이전트 확장스킬 · 플러그인모델데이터셋AI 서비스허가 없는 사용반입 심사 · 목록AI-SPMAI 공급망 보안AI 에이전트신호신호 지휘 · 지식외부 노출네트워크엔드포인트계정소프트웨어AI 에이전트AI 구성요소AI SOC울타리 AIQ에이전트 오케스트레이션1. 사건 연결2. 조사 지시3. 대응 계획4. 승인 요청5. 실행 · 기록조회기록AI 개입 · 정밀 대응AI 지식 그래프 · 온톨로지기기 · 계정 · 소프트웨어 · AI를 잇는 지식신호사건결정결과인사이트공인 IP도메인원격접속NAS 관리ASM공격 표면 관리AI 에이전트신호인터넷NDR · 관문SSL 복호화 · 검사 · 차단AI 에이전트스위치PC서버NAS복합기CCTVIoTPC 영업팀PC 개발팀노트북 재택서버 ERP서버 파일EDR엔드포인트 센서AI 에이전트ADEntra IDGoogle서비스 계정ITDR계정 보안AI 에이전트소스 저장소외부 SW컨테이너운영 서버SCA구성요소 · 취약점AI 에이전트Claude CodeCursorCodex업무 자동화AIDRAI 에이전트 보안AI 에이전트MCP 서버에이전트 확장모델AI 서비스AI-SPMAI 공급망 보안AI 에이전트
흐름신호 · 조회 · 기록AI 지식 그래프AI 개입 · 정밀 대응엔드포인트 센서제품 안의 AI 에이전트

한 사건을 여러 제품이 함께 조사하고, 한 번 승인으로 대응합니다

제품마다 전문가 AI 에이전트가 배치되고 연결됩니다. 신호부터 인사이트까지 지식 그래프에 쌓여 회사의 지식 자산이 됩니다.

그림 2. 여러 제품의 에이전트가 한 사건을 함께 처리하는 흐름예: 웹메일로 받은 악성 엑셀 파일
NDR 에이전트트래픽 사건 조사1. HTTPS 속 악성 파일 발견EDR 에이전트단말 행위 분석3. 실행됨 · 외부 연결 시도대기 중인 에이전트ASM · ITDR · SCA · AIDR · AI-SPM필요할 때 AIQ가 부름울타리 AIQ에이전트 오케스트레이션2. EDR 에이전트에 실행 여부 확인4. 계획: 주소 차단 + PC 격리보안 담당자5. 계획 승인 → 실행NDR 차단 · EDR 격리근거: 신호 → 사건 경로조회기록AI 지식 그래프 · 온톨로지이번 사건이 쌓이는 모습신호NDR 악성 파일EDR 실행 확인사건PC-영업-07감염 의심결정주소 차단 + 격리담당자 승인결과외부 연결 멈춤확산 없음인사이트같은 경로 재발 시AI가 바로 정밀 대응AI 개입 · 정밀 대응
이번 사건에 참여한 에이전트대기 중인 에이전트AI 지식 그래프조회 · 기록AI 개입 · 정밀 대응담당자 승인

밖과 길목ASM · NDR

공격자보다 먼저 회사의 빈틈을 찾습니다

인터넷에 열린 원격접속·VPN·NAS 관리 화면과, 지원이 끝났거나 패치가 밀린 장비를 찾아 위험한 순서대로 알려 줍니다.

그림 3. 밖에서 찾고, 안에서 대조하고, 위험한 순서로 고치는 흐름예: 포트포워딩으로 열린 NAS 관리 화면
대상위험 순위 · 4건공인 IP · 도메인회사 밖에서 보이는 곳기기 목록NDR · EDR이 본 기기설치 소프트웨어SCA · EDR이 모은 버전백업 위치NAS · 백업 서버울타리 ASM1. 외부 스캔열린 서비스 · 인증서2. 내부 대조지원 종료 · 실제 악용 중3. 백업 점검같은 망 · 스냅숏AI 에이전트노출 영향 판단1. NAS-01 관리 화면이 인터넷에 열림실제 악용 중2. VPN 장비 펌웨어 지원 종료패치 없음3. 백업이 NAS-01과 같은 망함께 잠길 수 있음4. 인증서 12일 뒤 만료갱신 필요UTM에서 닫기담당자 승인 후패치 안내담당자에게 전달노출 보고서AIQ로 보고
흐름가장 위험한 노출담당자 승인

네트워크를 오가는 트래픽을 보고 막습니다

관문에 두면 트래픽이 울타리 NDR을 지나가고, 센서로 두면 스위치가 복사해 준 트래픽을 봅니다.

그림 4. 트래픽을 풀어 보고, 검사하고, 막는 흐름관문형 · 센서형
관문형 · 인라인인터넷울타리 NDR · 관문1. SSL 복호화암호화된 통신을 풀어 봄2. 검사L4 연결 · L7 내용3. 탐지 · 차단위험한 트래픽을 찾아 막음AI 에이전트트래픽 사건 조사AI 학습이상징후 탐지스위치PC-영업-07NAS-01ERP-01CCTV-02복합기센서형 · 미러인터넷UTM · 방화벽스위치미러 복사울타리 NDR · 센서AI 에이전트트래픽 사건 조사결정 API · 차단NAC
네트워크 트래픽차단 · 결정 APIAI 학습

단말과 계정EDR · ITDR

PC·서버의 프로세스와 네트워크 연결을 함께 지킵니다

엔드포인트 센서가 PC와 서버에서 실행되는 프로세스와, 그 프로세스가 밖으로 맺는 연결을 함께 봅니다.

그림 5. 프로세스와 그 네트워크 연결을 함께 지키는 흐름예: 그림 2의 악성 엑셀 파일을 연 PC
PC-영업-07Windows 113프로세스프로세스의 네트워크 연결explorer.exeEXCEL.EXE.xlsmpowershell.exe -enc1문서 14개→ *.lockedchrome.exe →업무 사이트:443허용학습된 평소 연결teams.exe →메신저 서버:443허용학습된 평소 연결updater.exe → 203.0.113.24허용하지 않은 국가 · 차단2powershell.exe → 198.51.100.7처음 보는 주소 · 차단2울타리 EDR · 엔드포인트 센서AI 에이전트단말 행위 분석울타리 AIQ사건 보고 · 함께 조사1공격 행위프로세스 중단2의도하지 않은 외부 연결PC에서 바로 차단3단말 격리담당자 승인 후콘솔 통신만 허용AI 학습이상징후 탐지
프로세스 관계탐지·차단울타리 AIQ로 보고AI 학습담당자 승인

직원과 서비스 계정을 지킵니다

AD, Entra ID, Google Workspace의 로그인과 권한 변경을 보고 계정 탈취를 찾습니다.

그림 6. 계정과 기기를 잇고 탈취를 찾는 흐름예: 그림 2 사건 뒤 영업팀 계정
대상계정 지도AD로그인 · KerberosEntra ID · Google클라우드 로그인NDR · EDR어느 기기에서 했나서비스 계정토큰 · API 키울타리 ITDR계정 · 기기 · IP 잇기이상 로그인 탐지권한 변경 감시AI 학습이상징후 탐지AI 에이전트계정 사건 조사직원kim.sales기기PC-영업-07서비스M365198.51.100.7에서 M365 로그인처음 보는 곳 · 새벽 3시서비스 계정agent-ci자격증명API 토큰서비스Git · CIGit·CI 밖에서 토큰 사용처음 보는 주소에서 호출세션 끊기승인 없이 바로계정 잠금담당자 승인토큰 폐기담당자 승인
흐름탐지AI 개입 · 정밀 대응AI 학습담당자 승인

소프트웨어와 AISCA · AIDR · AI-SPM

소프트웨어에 무엇이 들었는지 알고 관리합니다

직접 만든 소프트웨어, 외부에서 들여오는 소프트웨어, 운영 중인 서버의 오픈소스 구성요소를 하나의 목록(SBOM)으로 관리합니다.

그림 7. 구성요소를 모으고 취약점과 대조하는 흐름예: log4j-core 2.14.1
대상구성요소 목록결과소스 저장소커밋마다 분석외부 SW반입 전에 심사컨테이너 이미지빌드 산출물운영 서버설치·실행 중 패키지울타리 SCA실행하지 않고 살펴봄AI 에이전트취약점 영향 판단SBOM3,412개openssl 1.1.1kspring-core 5.3.18log4j-core 2.14.1zlib 1.2.11busybox 1.31.1jackson-databind 2.13.4…취약점 DB온라인 · 오프라인 갱신대조코드 속 키3개 발견 · ITDR로 넘김반입 판정 제안반려 · 실제 악용 중영향 범위프로젝트 2 · SW 1 · 서버 3보고서SBOM · 고지문 · 결과서
구성요소 수집 · 대조취약 구성요소 · 노출된 키

AI 에이전트가 하는 일을 보고 통제합니다

Claude Code, Cursor, Codex 같은 AI 에이전트가 부르는 툴과 보내는 요청을 기록하고 판정해, 위험한 행동은 바로 막습니다.

그림 8. AI 에이전트의 행동을 판정하고 기록하는 흐름판정은 허용 · 재작성 · 승인 요청 · 차단
대상판정툴 · 외부코딩 에이전트Claude Code · Cursor · CodexMCP 서버사내 시스템·SaaS 연결기타 AI 에이전트업무 자동화네트워크 트래픽AI 서비스로 가는 요청울타리 AIDR로컬 데몬MCP 게이트웨이트래픽 검사정책 판정입력의 출처를 따져 판단AI-SPM 허용 목록을 따름AI 학습이상징후 탐지AI 에이전트에이전트 행동 검토허용재작성개인정보 마스킹 등승인 요청승인권자차단 · 세션 중단셸 · 파일Git · CI메일 · 메신저AI 서비스믿을 수 없는 입력이위험 명령을 시키거나개인정보·기밀에 닿을 때증거 원장판정 · 승인 · 설정 변경을 해시 체인으로 기록9c1e…41b7…e05a…2fa9…
툴 호출 · 트래픽 · 기록차단AI 학습승인권자

회사에 들어오는 AI를 먼저 심사합니다

MCP 서버, 에이전트 확장, 모델을 들이기 전에 설명·권한·버전을 심사하고, 허가 없이 쓰는 AI 서비스까지 하나의 목록(AI-BOM)으로 관리합니다. AIDR이 AI 에이전트가 하는 일을 본다면, AI-SPM은 회사에 들이는 AI를 봅니다.

그림 9. AI 구성요소를 심사하고 목록으로 관리하는 흐름예: 툴 설명에 지시를 숨긴 MCP 서버
대상AI 구성요소 목록결과MCP 서버툴 연결에이전트 확장스킬 · 플러그인모델 · 데이터셋내려받은 모델AI 서비스NDR · EDR이 찾은 사용울타리 AI-SPM툴 설명 · 권한버전 · 출처 심사AI 에이전트AI 구성요소 영향 판단AI-BOM27개mcp-git 1.4.2허용mcp-files 2.0.1허용mcp-notes 0.3.1반려code-review스킬허용llm-8b-instruct출처 확인번역 AI 서비스허가 없이 3명…알려진 위험취약 버전 · 악성 서버 목록대조반입 판정반려 · 숨은 지시AIDR 정책허용 목록에 반영보고서AI-BOM · 허가 없는 사용
수집 · 대조반려 · 허가 없는 사용
연동

이미 쓰는 보안 장비로도 막습니다

울타리가 판단한 대응을 울타리 관문뿐 아니라 고객이 쓰는 방화벽·UTM, NAC, EDR, 계정 서비스에서 실행합니다.

경계

방화벽 · UTM

위험한 주소와 연결을 막습니다.

접속

NAC

기기를 망에서 떼어 냅니다.

단말

EDR

단말을 격리하고 프로세스를 멈춥니다.

계정

계정 서비스

세션을 끊고 계정을 잠급니다.

알림

메신저

사건 알림과 보고서를 보냅니다.

관제

관제 · SIEM

사건과 근거를 관제 업체의 콘솔로 보냅니다.

운영

따로 들여도 하나처럼 운영합니다

울타리 제품은 하나의 콘솔 위에서 동작하고, 울타리 AIQ가 제품 사이를 잇습니다. 필요한 제품부터 시작해 나중에 더해도 구성은 그대로 이어집니다.

공통 기반

하나의 콘솔

계정, 정책, 이벤트, 보고서, 알림, 감사 기록을 제품끼리 함께 씁니다.

울타리 AIQ

제품마다 AI 에이전트

각 제품의 AI 에이전트가 자기 영역을 조사하고, 울타리 AIQ가 이를 엮어 대응합니다.

확장

필요한 만큼 늘립니다

제품마다 독립된 서비스로 동작합니다. 트래픽과 이벤트가 늘면 그 일을 맡은 서비스만 늘려 대용량 처리에도 같은 구성을 씁니다.

신고 · 증적

보고와 신고

사건 기록으로 침해사고 24시간 · 유출 72시간 신고서 초안과 감사 보고서를 만듭니다.

도입 순서

무료로 시작하세요

1단계

무료로 시작

필요한 제품부터 무료로 설치해 바로 씁니다.

2단계

쓰면서 더하기

다른 제품을 더해도 같은 콘솔에서 이어집니다.

3단계

함께 운영

직접 운영하거나, 관제 업체가 같은 콘솔로 지켜봅니다.

설치 방식

환경에 맞게 설치합니다

AI 지식 그래프는 고객사마다 따로 쌓이고, 다른 고객사와 나누지 않습니다.

클라우드

설치 없이 클라우드에서 씁니다.

설치형

고객사 서버에 설치해 씁니다.

폐쇄망

인터넷과 끊긴 망에 설치하고, 취약점 DB는 오프라인으로 갱신합니다.

Kubernetes, Docker, Linux 패키지 형식으로 제공됩니다.

출시를 준비하고 있습니다

도입 문의는 출시와 함께 받습니다.