Who fits
이런 조직과 잘 맞습니다
규모보다 지금 겪는 문제가 분명한지가 더 중요합니다.
경보가 너무 많은 보안팀
하루 경보를 다 보지 못하고, 어떤 경보를 닫았는지 근거를 남기기 어려운 팀.
외부로 데이터를 못 내보내는 조직
망분리나 내부 규정 때문에 클라우드 보안 AI를 쓰기 어려운 금융, 공공, 제조 조직.
AI 판정을 감사받아야 하는 곳
AI가 내린 판정을 나중에 설명하고 다시 확인할 수 있어야 하는 규제 산업.
PoC scope
함께 확인할 범위
범위는 조직마다 상담에서 정합니다.
보통 아래 가운데 한두 가지로 시작합니다.
| 주제 | 무엇을 해 보나 | 필요한 것 |
|---|---|---|
| 경보 분류와 사건 정리 | 지난 경보 기록을 넣고 AI 판정과 분석가 판정을 비교합니다. | SIEM 또는 EDR 경보 기록 (익명화 가능) |
| 취약점 우선순위 | 점검 결과 가운데 실제로 먼저 고칠 것을 고르는 방식을 비교합니다. | 최근 취약점 점검 결과 |
| 판정 기록과 재실행 | 판정 근거가 감사에 쓸 만큼 남는지, 다시 돌리면 같은 결과가 나오는지 봅니다. | 감사·컴플라이언스 담당자의 검토 |
| 격리 환경 설치 | 외부 연결 없이 내부망에 설치하고 운영할 수 있는지 확인합니다. | 설치 공간과 내부 보안 검토 절차 |
| 기준 | 어떻게 재나 | 목표값 |
|---|---|---|
| 판정 일치율 | 같은 경보에 대한 AI 판정과 분석가 최종 판정 비교 | PoC 시작 때 함께 정함 |
| 놓친 위협 | 분석가가 위협으로 본 경보를 AI가 닫은 건수 | PoC 시작 때 함께 정함 |
| 근거 누락 | 근거 로그와 연결되지 않은 판정의 비율 | 0건을 목표로 함 |
| 분석 시간 | 경보 한 건을 처리하는 데 걸린 시간, 도입 전과 비교 | PoC 시작 때 함께 정함 |
결과는 좋든 나쁘든 참여 조직에 그대로 공유합니다. 외부 공개는 참여 조직이 동의한 범위에서만 합니다.
참여 조직이 얻는 것
- 정식 출시 전에 제품을 실제 환경에서 써 볼 기회
- 필요한 기능과 연동 대상을 우선순위에 반영
- Genox 연구팀과 직접 소통하는 창구
- PoC 결과 보고서
참여 조직에 부탁드리는 것
- 정기적인 의견 공유 (보통 2주에 한 번)
- 검증에 쓸 데이터나 환경 (익명화 가능)
- 잘 안 되는 점에 대한 솔직한 피드백
비용, 기간, 참여 조건은 상담에서 정합니다.
How it works
진행 순서
- 01상담
지금 겪는 문제와 환경을 듣고, 얼리 액세스로 확인할 만한지 같이 판단합니다.
- 02범위와 성공 기준 합의
PoC 주제, 데이터 범위, 성공 기준, 보안 조건을 문서로 정합니다.
- 03설치와 검증
합의한 환경에 설치하고, 정한 기간 동안 함께 측정합니다.
- 04결과 공유
측정 결과와 남은 과제를 보고서로 정리해 드립니다. 정식 도입 여부는 그 뒤에 결정하시면 됩니다.
지금 바로 정식 계약을 할 수 있나요?
플랫폼 기반 서비스(AI 보안관제, Genox Guard 등)는 2027년 정식 출시 후 계약합니다. 모의해킹, AI 레드팀 진단, 컨설팅처럼 전문가가 수행하는 서비스는 지금 상담하실 수 있습니다.
우리 데이터가 다른 곳에 쓰이나요?
PoC 데이터는 합의한 목적에만 쓰고 AI 학습에 쓰지 않습니다. 기간이 끝나면 합의한 방법으로 지웁니다. 자세한 원칙은 Trust Center에 있습니다.
참여 조직 이름이 공개되나요?
동의 없이 공개하지 않습니다. 사례로 소개하고 싶을 때는 내용과 범위를 먼저 보여 드리고 허락을 받습니다.