도입 문의

울타리 보안 오케스트레이션

필요한 보안을
하나씩 더하세요

네트워크, 엔드포인트, 취약점·공급망, AI 에이전틱 보안. 제품마다 AI 에이전트가 들어 있고, 에이전트 오케스트레이션이 이들을 하나로 지휘합니다.

그림 0. 울타리 제품이 놓이는 자리모든 제품에 AI 에이전트가 있고, 울타리 AIQ가 이들을 지휘합니다
AI 오케스트레이션네트워크엔드포인트소프트웨어AI 에이전트AIQ에이전트 오케스트레이션사건 연결조사 지시대응 계획승인 요청실행 · 기록조회기록AI 개입 · 정밀 대응AI 지식 그래프 · 온톨로지쌓이고 서로 엮이는 지식신호사건결정결과인사이트인터넷NDR · 관문SSL 복호화 · 검사 · 차단AI 에이전트스위치PC서버NAS복합기CCTVIoT모든 트래픽이 지나감PC영업팀PC개발팀노트북재택서버ERP서버파일프로세스 · 로컬 연결EDR엔드포인트 센서AI 에이전트소스 저장소Git · CI외부 SW납품 · 펌웨어컨테이너이미지운영 서버설치 패키지구성요소 수집SBOM구성요소 · 취약점AI 에이전트Claude코딩 에이전트Cursor코딩 에이전트Codex코딩 에이전트MCP툴 서버기타AI 에이전트툴 호출 · 트래픽AIDRAI 에이전틱 보안AI 에이전트신호

제품마다 들어 있는 AI 에이전트를 하나로 지휘합니다

모든 제품의 AI 에이전트를 지휘해 담당자 승인을 받아 대응하고, 신호부터 인사이트까지 AI 지식 그래프에 쌓아 다음 판단에 씁니다.

그림 1. 여러 제품의 에이전트가 한 사건을 함께 처리하는 흐름예: HTTPS로 받은 악성 파일
NDR 에이전트트래픽 사건 조사1. HTTPS 속 악성 파일 발견EDR 에이전트단말 행위 분석3. 실행됨 · 외부 연결 시도SBOM 에이전트취약점 영향 판단대기AIDR 에이전트AI 에이전트 행동 검토대기울타리 AIQ에이전트 오케스트레이션2. EDR 에이전트에 실행 여부 확인4. 계획: 주소 차단 + PC 격리보안 담당자5. 계획 승인 → 실행NDR 차단 · EDR 격리근거: 신호 → 사건 경로조회기록AI 지식 그래프 · 온톨로지이번 사건이 쌓이는 모습신호NDR 악성 파일EDR 실행 확인사건PC-영업-07감염 의심결정주소 차단 + 격리담당자 승인결과외부 연결 멈춤확산 없음인사이트같은 경로 재발 시AI가 바로 정밀 대응AI 개입 · 정밀 대응
이번 사건에 참여한 에이전트대기 중인 에이전트AI 지식 그래프AI 개입

모든 네트워크 트래픽의 관문

회사 안과 밖을 오가는 모든 트래픽이 울타리 NDR을 지나갑니다.

그림 2. 관문에서 풀어 보고, 검사하고, 막는 흐름L4 · L7 트래픽
인터넷울타리 NDR · 관문1. SSL 복호화암호화된 통신을 풀어 봄2. 검사L4 연결 · L7 내용3. 탐지 · 차단위험한 트래픽을 찾아 막음AI 학습이상징후 탐지스위치PC-영업-07NAS-01ERP-01CCTV-02복합기
네트워크 트래픽AI 학습

PC와 서버의 프로세스와 네트워크 연결을 지킵니다

엔드포인트 센서가 PC와 서버에서 실행되는 프로세스와, 그 프로세스가 밖으로 맺는 연결을 함께 봅니다.

그림 3. 프로세스와 로컬 네트워크 연결을 함께 지키는 흐름예: 메일 첨부에서 시작된 공격
PC-영업-07Windows 11프로세스로컬 네트워크 연결explorer.exeEXCEL.EXE.xlsmpowershell.exe -enc문서 14개 → *.lockedchrome.exe → 업무 사이트:443허용AI 학습teams.exe → 메신저 서버:443허용AI 학습updater.exe → 203.0.113.■허용하지 않은 국가 · 차단powershell.exe → 198.51.100.■처음 보는 주소 · 차단엔드포인트 센서AI 에이전트행위 분석기록: 프로세스 · 파일 · 로컬 네트워크 연결대응: 프로세스 중단 · 연결 차단 · 단말 격리울타리 AIQ사건 보고 · 함께 조사1공격 행위프로세스 중단2의도하지 않은 외부 연결PC에서 바로 차단3단말 격리콘솔 통신만 허용AI 학습이상징후 탐지
프로세스 관계탐지·차단울타리 연결AI 학습

소프트웨어에 무엇이 들었는지 알고 관리합니다

직접 만든 소프트웨어, 외부에서 들여오는 소프트웨어, 운영 중인 서버의 오픈소스 구성요소를 하나의 목록(SBOM)으로 관리합니다.

그림 4. 구성요소를 모으고 취약점과 대조하는 흐름예: log4j-core 2.14.1
대상구성요소 목록결과소스 저장소커밋마다 분석외부 SW반입 전에 심사컨테이너 이미지빌드 산출물운영 서버설치·실행 중 패키지분석실행하지 않음AI 에이전트영향 판단 초안SBOM3,412개openssl 1.1.1kspring-core 5.3.18log4j-core 2.14.1zlib 1.2.11busybox 1.31.1jackson-databind 2.13.4…취약점 DB온라인 · 오프라인 갱신대조반입 판정 제안반려 · 실제 악용 중영향 범위프로젝트 2 · SW 1 · 서버 3보고서SBOM · 고지문 · 결과서
구성요소 수집취약점이 있는 구성요소

AI 에이전트가 하는 일을 보고 통제합니다

Claude, Cursor, Codex, MCP 등 모든 AI 에이전트의 행동을 기록하고 판단해, 위험한 행동은 즉시 차단합니다.

그림 5. AI 에이전트의 행동을 판정하고 기록하는 흐름판정은 허용 · 재작성 · 승인 요청 · 차단
대상울타리 AIDR판정툴 · 외부코딩 에이전트Claude · Cursor · CodexMCP 서버사내 시스템·SaaS 연결기타 AI 에이전트업무 자동화네트워크 트래픽AI 서비스로 가는 요청울타리 AIDR로컬 데몬MCP 게이트웨이트래픽 검사정책 판정출처 표시 · 비신뢰 · 비공개AI 학습이상징후 탐지AI 에이전트행동 검토허용재작성인자를 고쳐 실행승인 요청승인권자차단 · 세션 중단셸 · 파일Git · CI메일 · 메신저AI 서비스위험 조합: 비신뢰 + 비공개세션의 외부 쓰기증거 원장판정 · 승인 · 설정 변경을 해시 체인으로 기록9c1e…41b7…e05a…2fa9…
툴 호출트래픽 · 기록차단AI 학습
오케스트레이션

제품은 따로, 운영은 하나로

모든 제품이 같은 콘솔, 계정, 정책, 이벤트 위에서 동작하고, 에이전트 오케스트레이션이 제품 사이를 잇습니다. 필요한 제품부터 시작해 나중에 더해도 구성은 그대로 이어집니다.

공통 기반

하나의 콘솔

계정, 정책, 이벤트, 보고서, 알림, 감사 기록을 모든 제품이 함께 씁니다.

AIQ

제품마다 AI 에이전트

각 제품의 AI 에이전트가 자기 영역을 조사하고, AIQ가 이를 엮어 대응합니다. 실행은 담당자가 승인합니다.

확장

필요한 만큼 늘립니다

제품마다 독립된 서비스로 동작합니다. 트래픽과 이벤트가 늘면 그 일을 맡은 서비스만 늘려 대용량 처리에도 같은 구성을 씁니다.

설치 방식

환경에 맞게 설치합니다

클라우드

설치형

폐쇄망

도입 문의

울타리는 출시를 준비하고 있습니다.

출시 예정