보안 도구의 비용을 물으면 라이선스 가격이 답으로 돌아옵니다. 그 도구에 실제로 드는 비용을 물으면 다른 목록이 나옵니다: 몇 주에 걸친 롤아웃, 모든 호스트에서 최신 상태로 유지해야 하는 에이전트, 아무도 넘겨주고 싶어 하지 않던 자격 증명, 그리고 — 가장 큰 항목인 — 엔지니어가 400건의 발견 사항 중 실제로 중요한 것을 가려내는 데 쓰는 시간입니다.
저희 플랫폼의 두 가지 설계 선택이 이 비용을 직접 겨냥합니다: 연결 방식은 에이전트 없이이고, 스캔하기 전에 귀사 환경의 그래프를 먼저 구축합니다. 이 글에서는 각각이 무엇을, 누구를 위해 절약하는지, 그리고 한계는 어디인지 설명합니다.
에이전트 없음: 의미하는 것과 의미하지 않는 것
클라우드를 연결해도 귀사 서버에는 아무것도 설치되지 않습니다. AWS의 경우 Terraform으로 생성한 역할, Azure는 앱 등록, GCP는 서비스 계정입니다. 저희는 공급자 자체의 API를 통해 구성과 메타데이터를 읽으며(데이터 보안 검사를 위한 콘텐츠 샘플링은 제한적이며 귀사 계정 안에 머뭅니다), 저장하기 전에 실제 호출로 자격 증명을 검증하므로 잘못된 연결은 새벽 2시에 조용히 실패하는 대신 설정 단계에서 실패합니다. 저희는 귀사 클라우드에 대한 쓰기 권한을 절대 보유하지 않습니다.
에이전트 없음은 어떤 것도 절대 배포할 수 없다는 주장이 아닙니다. 어딘가에서 실제로 실행되어야 하는 것도 있습니다 — 선택형 런타임 센서, 또는 사설 네트워크에 도달하기 위한 경량 아웃바운드 전용 커넥터. 이런 것들은 옵트인이며 기본값은 꺼짐이고, 문서에도 그렇게 명시되어 있습니다. 기본 원칙은 새 환경이 롤아웃 프로젝트가 아니라 연결 한 번으로 보이게 된다는 것입니다.
절감 효과
| 대상 | 피하는 비용 |
|---|---|
| 보안 팀 | 배포하고, 업그레이드하고, 환경마다 쫓아다녀야 할 에이전트 플릿이 없습니다. 커버리지가 모든 호스트를 손댔는지에 좌우되지 않습니다. |
| 플랫폼 / 인프라 | 운영 호스트에 커널에 가까운 소프트웨어가 없고, 지켜야 할 성능 예산도, 보안 도구를 위한 변경 창 협상도 없습니다. |
| 컴플라이언스 / 구매 | 더 간단한 접근 권한 설명: 몇 분이면 검토할 수 있는 읽기 범위 역할, 그리고 감사인에게 설명할 쓰기 경로가 없습니다. |
| 재무 | 위험이 아니라 도구 자체에 쓰이는 엔지니어링 시간이 줄어듭니다. |
그래프 우선: 발견 사항 목록은 위험의 그림이 아니다
대부분의 스캐너는 한 번에 한 계층씩 작동하고 목록을 반환합니다. 리포지토리의 취약한 라이브러리, 클라우드의 과도한 권한 역할, 노출된 엔드포인트, 그리고 이 셋을 모두 호출할 수 있는 도구를 가진 AI 에이전트는 네 개의 행이지만 — 하나의 경로입니다. 네 행 중 무엇이 중요한지는 그 사이의 연결에 달려 있으며, 목록은 이를 표현할 수 없습니다.
그래서 저희는 지도부터 그립니다: 에이전트, 리포지토리, 워크로드, 신원, 네트워크 경로, 데이터 저장소, 그리고 그 사이의 관계. 이후의 모든 단계 — 섀도 AI 탐색, 모의 침투 테스트 결과, 보안 태세 발견 사항 — 가 이 지도에 다시 기록되므로, 각 단계는 이전 단계가 만든 컨텍스트에서 시작합니다.
절감 효과
- 분류 시간. 노출된 어떤 것에서도 도달할 수 없거나 민감한 데이터와 무관한 발견 사항은 우선순위가 내려가고, 데이터 저장소로 이어지는 도달 가능한 경로 위의 발견 사항은 올라갑니다. 엔지니어는 더 적은 것을, 더 나은 순서로 읽습니다.
- 중복 작업. 공유 라이브러리나 역할에 대한 발견 사항 하나는 영향받는 서비스마다 티켓 하나가 아니라, 수정 하나로 끝납니다.
- 도구 난립. 그래프는 기존 통제 중 무엇이 어떤 자산을 커버하는지 보여 줍니다. 중복이 드러나고, 공백도 드러납니다 — 스택의 다른 어떤 도구도 보지 못하는 AI 및 에이전트 표면도 그중 하나입니다.
- 감사 준비. 경로의 각 홉마다 증거가 있고 감사인이 이미 사용하는 프레임워크에 매핑되어 있으면, 내보낸 스프레드시트보다 훨씬 넘겨주기 쉽습니다.
개발자를 위해
그래프는 보안 팀만을 위한 것이 아닙니다. 발견 사항의 순위를 정하는 같은 컨텍스트가 그 발견 사항이 워크플로의 어디에 나타날지도 결정합니다: 모든 저심각도 라이브러리 경고가 아니라 입증된 것 위험을 기준으로 풀 리퀘스트를 차단하는 CI 검사, 그리고 사람이 읽고 병합하는 초안 풀 리퀘스트로 전달되는 수정. 기계가 작성한 보안 변경은 검토 없이 반영되지 않습니다 — 이는 선택 사항이 아니라 규칙입니다.
예산 측면에서
가격은 저희가 하는 일의 형태를 따릅니다. 요금제는 스캔 횟수가 아니라 귀사 환경의 규모 — 워크로드와 에이전트 신원 — 로 정해지므로, 스캔을 망설이게 만드는 구조가 청구서에 들어 있지 않습니다. 무료 티어에는 전체 환경 그래프가 포함됩니다. 그래프는 다른 모든 것의 첫 단계이며, 무엇이든 비용을 지불하기 전에 전체 표면을 볼 수 있어야 하기 때문입니다.
귀사의 수치로 직접 계산해 보세요
저희가 제시하는 비율을 그대로 받아들이기보다 직접 계산해 보시기를 권합니다. 네 가지 질문:
- 보안 에이전트를 설치해야 할 호스트나 계정은 몇 개이며, 이를 최신 상태로 유지하는 데 분기마다 엔지니어 시간이 얼마나 듭니까?
- 현재 도구가 매달 생성하는 발견 사항은 몇 건이며, 사람이 각 건이 실제인지 판단하는 데 몇 분을 씁니까?
- 살펴보면, 그중 노출된 어떤 것에서도 도달할 수 없는 비율은 얼마입니까?
- 하나의 근본 원인이 여러 개의 별도 티켓을 만드는 경우는 얼마나 잦습니까?
여기에 인건비를 반영한 엔지니어링 단가를 곱하세요. 이 네 수치가 바로 비용이 있는 곳이며, 그 수치는 귀사의 것입니다.
한계
무료 그래프로 시작하세요: 플랫폼 페이지, 그리고 다음 글도 읽어 보세요: 클라우드 보안 태세 및 섀도 AI 탐색, 또는 요금제 보기.