AI-Powered Network Defense

탐지. 차단. 해제.쉬지 않고, 사람 없이.

신화에이티시큐는 DPI 엔진, AI 탐지, Open XDR을 하나로 엮어 — 금융·공공·제조 현장의 네트워크를 끊김 없이 지켜왔습니다.

도입 문의하기네 가지 솔루션 먼저 읽기
AI-Sensor 대시보드 — 실시간 위협 탐지

0

24H 차단

0

미해결 인시던트

0

무인 운영

AI-Sensor 관제 화면 — 24시간 동안 91,910건의 위협을 자동 차단하고, 40건의 인시던트를 추적한 하루.

AI-Sensor24/7 무인 운영30분 설치즉시 차단자동 해제
WHY

About Us

Why SHATSECU

2024년, 우리는 단순한 질문 하나로 시작했습니다. “방화벽이 뚫렸다는 사실을, 왜 항상 가장 마지막에 알게 되는가?” 회사는 젊지만, 구성원 평균 경력은 15년이 넘습니다. 그 답이 자체 개발한 AI-Sensor입니다 — 24시간 무인으로 위협을 탐지하고, 차단하고, 해제까지 스스로 수행합니다. 여기에 L7 Deep Packet Inspection과 Open XDR을 총판으로 엮어, 패킷의 본문부터 500개가 넘는 보안 시스템의 상관 분석까지 하나의 흐름으로 연결했습니다. 지금 이 순간에도, 국내 주요 은행과 정부 기관의 네트워크에서 이 조합이 돌아가고 있습니다.

“방화벽이 뚫리는 것을 막는 게 아니라, 뚫린 뒤 여덟 시간 안에 복구까지 끝내는 것.”
— 정부기관 보안운영센터 · MTTR 72→8시간 달성 사례 중

Solutions

네 가지 솔루션

01
Autonomous Guard
AI-Sensor 인시던트 관리 화면

AI-Sensor

잠들지 않는 경비실.

오탐을 두려워한 과거의 IDS와 달리, AI-Sensor는 24시간 스스로 판단하고 차단합니다. 밤사이 의심스러운 연결이 감지되면 해당 세션만 자동 격리하고, 위협이 사라진 뒤에는 해제까지 무인으로. 담당자는 아침 보고서로 결과만 확인합니다.

무인 운영

24/7자동 차단·해제

설치 시간

30분

위협 차단율

99.7%

Autonomous Cycle

1

이상 탐지

플로우 분석과 AI 모델이 의심스러운 세션을 실시간 식별합니다.

2

자동 차단

위협으로 판단된 IP/세션을 즉시 격리. 사람의 개입 없이 차단 규칙이 적용됩니다.

3

자동 해제

차단 기간 만료 또는 위협 소멸 시 규칙을 자동으로 삭제합니다.

4

아침 보고

담당자는 출근 후 보고서로 밤사이 처리 결과만 확인합니다.

Adaptive Block Duration

위협 스코어가 차단 시간을 결정합니다

SCORE 50

1시간

의심 단계. 짧게 끊고 곧 풀어줍니다.

SCORE 70

24시간

위협 확정. 하루 동안 격리를 유지합니다.

SCORE 90

1개월

치명적 공격. 장기 격리 후 재평가합니다.

같은 출발지가 다시 공격하면 스코어가 올라가고, 차단 시간도 따라서 늘어납니다. 반대로 위협이 사라지면 기간이 만료되는 대로 사람의 손 없이 풀립니다.

자세히 보기

Service Topology

LIVE
24h · 50 services
AI-Sensor Service Topology — 서비스 간 연결과 Alert를 시각화하는 대시보드

좌측 패널

External(7)·User(7)·WEB(31) — 총 50개 서비스를 유형별로 분류하고, 각 IP의 트래픽 볼륨을 표시합니다.

토폴로지 맵

선택된 서비스(.205.226)에서 5개 내부 서버로 향하는 HTTPS 연결 흐름을 시각화합니다.

우측 상세

선택 노드의 Traffic(6.8 MB / 891 세션), Service(HTTPS), 그리고 62개 Alert와 9개 Connection 상세를 한눈에 확인합니다.

02
Unified Response

Stellar Cyber
Open XDR

열두 개의 모니터를 하나의 작업대로.

보안팀의 모니터는 대개 열두 개입니다. 각각 다른 벤더, 다른 화면, 다른 언어. Stellar Cyber는 이 풍경을 하나의 작업대로 재편합니다. 400개가 넘는 보안·IT 제품을 연결하고, Multi-Layer AI — Detection · Correlation · LLM · Agentic — 가 각 이벤트를 교차 분석합니다. Agentic Playbook이 초기 대응까지 마치면, 분석가는 이미 좁혀진 몇 개의 사건만 검토하면 됩니다.

MTTR 단축

72→8h

연동 제품

400+

통합 기능

6-in-1

자세히 보기

Multi-Layer AI Architecture

1

Detection AI

400+ 데이터 소스에서 위협 시그널을 자동 탐지. 기존 SIEM 대비 오탐을 대폭 줄입니다.

2

Correlation AI

개별 Alert를 교차 분석해 하나의 사건(Incident)으로 통합. 분석가의 피로를 줄입니다.

3

LLM AI

자연어로 위협을 설명하고, 분석가의 질문에 실시간 응답합니다.

4

Agentic AI

Playbook에 따라 초기 대응을 자동 수행. 격리·차단·알림까지 무인으로 처리합니다.

Single License · 6 Capabilities

AI SIEM

NDR

UEBA

ITDR

CDR

Agentic Playbook

Detection Engine

이벤트 한 건을 판단할 때 동원되는 분석 자산

4,500+

분석 프로토콜

L2에서 L7까지

45만+

IDS 시그니처

실시간 갱신

70+

ML 탐지 모델

행위·이상치 학습

16

TI 평판 소스

교차 조회

Multi-Layer AI™ Architecture

Stellar Cyber v6.3
Stellar Cyber Multi-Layer AI 아키텍처 — Data Engine부터 Autonomous SOC까지의 계층 구조

See. Know. Act.

데이터 수집부터
자동 대응까지.

하단의 Data Engine이 Identity·Network·Logs·SaaS·Cloud·EDR 등 모든 소스를 정규화하면, 상위 Detection → Correlation → AI Investigator → Automatic Triage → Response 계층이 순차적으로 위협을 좁혀갑니다.

정부 기관 SOC 도입 —
MTTR 72h → 8h

XDR Kill Chain Dashboard

21 Cases · 46 Alerts · 46 Assets
Stellar Cyber XDR Kill Chain 대시보드 — Case 스코어, Kill Chain 단계, MITRE ATT&CK Tactics

Top Cases

AI가 산출한 위험 스코어(44.5 SMB Write Anomaly, 33.2 Malware, 24.6 Remote Access 등)로 Case를 자동 정렬합니다.

Kill Chain 단계

Initial Attempts(25) → Persistent Foothold(6) → Propagation(3) → Exfiltration & Impact(12) — 공격 진행 상황을 단계별로 시각화합니다.

MITRE ATT&CK Tactics

Reconnaissance부터 Lateral Movement까지 — 탐지된 Alert를 MITRE 전술별로 분류한 Tactics 차트입니다.

03
Deep Inspection

AppLogic
DPI

600Gbps 와이어 레이트로 — 쉼표 하나까지 — 읽어내는 엔진.

대부분의 DPI는 패킷의 겉봉투만 봅니다. AppLogic은 본문을 읽습니다. ActiveLogic 데이터 플레인과 AppLogic Engine이 TLS·QUIC으로 감싸진 암호화 터널 안에서도 애플리케이션의 대화 내용을 해석하고, 정상 트래픽과 이상 행위를 가려냅니다. 현재 3,500개 이상의 애플리케이션을 식별하며, 국내 주요 은행의 보안 사고 발생률을 60% 낮췄습니다.

처리 성능

600Gbps

앱 식별

3,500+

사고 감소

−60%

자세히 보기

Packet Inspection Flow

1

트래픽 수집

네트워크 탭/미러 포트에서 패킷을 수집. TLS, QUIC 포함 모든 프로토콜.

2

암호화 터널 분석

ActiveLogic 데이터 플레인이 TLS 핸드셰이크 메타데이터와 인증서 정보를 추출.

3

L7 심층 분석

AppLogic Engine이 애플리케이션 계층 페이로드를 해석. 3,500+ 앱 시그니처 매칭.

4

이상 행위 판별

정상 트래픽 베이스라인 대비 편차를 계산. 알려지지 않은 앱, 비정상 패턴 탐지.

Classification Coverage

14

앱 카테고리

11

콘텐츠 카테고리

95%+

식별 트래픽

AppLogic DPI 트래픽 분류 화면
04
Managed Detection & Response
MDR 포털 대시보드 — SLA·MTTR·심각도 분포를 한 화면에서 관리하는 관제 대시보드

MDR 포털

경보를 보내지 않습니다. Case를 보냅니다.

쏟아지는 알림을 그대로 넘기는 것은 관제가 아닙니다. 24시간 SOC가 흩어진 이벤트의 상관관계를 분석해 하나의 Case로 묶고, 판단 근거와 조치 방안까지 정리해 전달합니다. 담당자가 할 일은 승인뿐입니다.

탐지 시간 (MTTD)

8배단축

대응 시간 (MTTR)

20배단축

전담 보안 인력

0명

Managed Cycle

1

온보딩

자산·로그·보안장비·정책 범위를 함께 정의합니다.

2

수집·정규화

이벤트 품질을 점검하고 표준 스키마로 매핑합니다.

3

탐지·상관

ML·룰·킬체인 기준으로 분석해 위협을 좁혀갑니다.

4

Case 분석

심각도·영향 범위·판단 근거를 하나의 Case로 정리합니다.

5

대응·보고

조치를 권고하고, 월간 개선 과제까지 남깁니다.

위협 상세 — 조치 승인 요청

SOC Active
고객 승인 대기
MDR 포털 위협 상세 — SOC가 제안한 차단 조치와 고객 승인 대기, 대응 타임라인

SOC 제안

관제사가 TI 평판·출발지·시그니처를 근거로 정리해 차단을 권고합니다.

고객 승인

담당자는 포털에서 내용을 확인하고 승인만 하면 됩니다. 승인 즉시 진행됩니다.

자동 실행

AI-Sensor 또는 기존 보안 장비와 연동해 차단이 실행되고, 모든 과정이 대응 타임라인과 감사 로그에 남습니다.

SIEM · NDR · Threat Intel · XDR · 전담 인력을 각각 갖출 때와 비교하면 — 5년 총비용 기준 4배 이상 절감됩니다.

자세히 보기

Architecture

하나의 흐름

Integrated Security Operations

고객 환경의 트래픽이 인라인 장비를 지나고, 그 사본을 Open XDR이 읽습니다. 대응은 다시 그 인라인 장비가 실행합니다.

00 · 고객 환경 — 여기서 시작

FirewallEDRCloudIdentityServer

교체하지 않습니다.

01 · 인라인 — 트래픽 경로 위

AI-Sensor

위험 점수별 자동 차단 · 기간 만료 시 자동 해제

or

AppLogic DPIOPTION

L2~L7 가시성 · QoS 제어 (AppQoE)

① 미러링 (SPAN/TAP) — 둘 중 하나에서

02 · 분석 — 미러링 수신

Open XDR Stellar Cyber

ML 위협 탐지 · 상관분석 · 400+ 이종 장비 정규화

③ 자동 대응 — QoS · 차단/해제를 인라인 장비에 지시

② Case

03 · 대응 — 24/7 SOC

MDR 포털

24 / 7 SOC

알림을 하나의 Case로 · 근거와 조치 방안 · 보고 · SLA

④ 고객 승인 → 인라인 장비가 그 자리에서 실행

⑤ OUTPUT

운영 산출물

Case 분석 리포트

위협 헌팅 리포트

일 · 주 · 월간 보고서

정책 · 로그 개선 권고

긴급 대응 채널

Case Studies

현장 기록

Field Notes · 2025—2026

금융, 공공, 제조, 의료 — 서로 다른 산업이 우리와 함께 마주한 문제들. 여기에 네 가지 사례를 기록합니다.

01

금융

Banking

서울 · 2025년 가을

“DPI로 암호화 트래픽의 이상 행위를 조기에 포착하면서, 분기별 보안 사고가 확연히 줄었습니다.”

— 국내 주요 은행 · 보안 담당자

결과

− 60%

분기 보안 사고

AppLogic DPI

Q1 - Q6 · Incident Trend

02

공공

Government

세종 · 2025년 봄

“XDR이 이벤트를 자동 분류하고 SOAR가 초기 대응까지 수행하니, 우리는 최종 판단에만 집중합니다.”

— 정부 기관 SOC · 보안 담당자

결과

72→8h

평균 사고 대응 시간 (MTTR)

Stellar Cyber

72h8h

03

제조

Manufacturing

울산 · 2025년 여름

“공장 OT망과 본사 IT망을 세그멘테이션하고, 24시간 무인 경계를 AI-Sensor에 맡겼습니다.”

— 제조 대기업 · 보안 담당자

결과

99.7%

위협 차단율

AI-Sensor

ITOTSEGMENTED

04

의료·교육

Healthcare

경기 · 2026년 여름

“아침마다 쌓인 알림을 지우는 일부터 시작했습니다. 지금은 정리된 케이스와 권고안만 확인하고, 승인 버튼을 누릅니다.”

— 대학 의료기관 · 보안 담당자

결과

20×

평균 대응 시간 (MTTR) 단축

MDR 포털

ALERTSCASES

AI-Sensor

24/7

무인 운영

야간·주말·공휴일 사람 없이 자동 탐지·차단·해제

30분

설치 시간

현장 상주 없이 원격 설치 완료

즉시차단

위협 탐지 즉시 자동 차단

자동해제

기간 만료 시 규칙 자동 삭제

무인판단

AI가 스스로 판단·실행

아침보고

담당자는 결과만 확인

Contact

다음 단계를
함께 준비합니다.

PoC는 무상이고, 설치는 30분이며, 결정은 서두르지 않아도 됩니다. 우선 현장 이야기를 들려주세요.

처음 만나는 자리는—

30분이면

현황 분석 — 네트워크·기존 장비·우려 지점을 30분 미팅에 함께 짚습니다.

2주 무상 PoC — 수치를 먼저 확인한 뒤 계약합니다.

설치 30분·교육 1일 — 구축을 마칩니다. 이후 이슈는 본사 엔지니어가 직접 대응합니다.

그 한 번의 대화로 충분합니다.

도입 문의

대화를 시작하기

전화

02-2135-4735

이메일

sales@atsecu.ai

References

  1. 1신화에이티시큐는 2024년 설립된 네트워크 보안 전문기업으로, 구성원 평균 경력은 15년을 넘는다. 본사 · 경기도 과천시 과천대로7길 65, 과천상상자이타워 B동 1412호.
  2. 2L7 Deep Packet Inspection — OSI 7계층(애플리케이션 계층)의 페이로드까지 분석하는 심층 패킷 검사 기법. AppLogic DPI 제품군(ActiveLogic · AppLogic Engine · AppLenX)은 600Gbps 처리량과 3,500개 이상의 애플리케이션(14개 앱 카테고리 · 11개 콘텐츠 카테고리) 분류를 제공하며, 대규모 어플라이언스에서는 1 Tbps를 초과하는 처리량까지 확장된다.
  3. 3Open XDR (Extended Detection & Response) — 벤더 종속 없이 이기종 보안 장비를 하나의 플랫폼에서 상관 분석·자동 대응하는 플랫폼 구조. Stellar Cyber는 400개 이상의 보안·IT 제품과의 연동을 기본 제공하며, XDR · AI SIEM · NDR · UEBA · ITDR · CDR 기능을 단일 라이선스로 제공한다.
  4. 4MDR (Managed Detection & Response) — 보안 이벤트를 수집·정규화·상관 분석해 대응 가능한 Case로 전환하고, 24×7 SOC가 조치를 권고·실행하는 관제 서비스. 자체 개발한 MDR 포털은 멀티 테넌트, 감사 로그 자동 기록, SLA(MTTD · MTTR) 지표, 고객 승인 기반 대응 실행을 제공하며 On-Prem과 SaaS 두 방식으로 배포된다. 비용은 하루 수집 데이터량 기준 라이선스로 매월 청구된다.
SHATSECU — AI Security Intelligence