Plerion

Plerion (CNAPP)

코드부터 클라우드, AI까지. AI 보안 엔지니어가 탐지에서 조치까지 이어 줍니다.

Overview

제품 개요

Plerion은 코드 보안, 클라우드 보안, 컴플라이언스, AI 보안을 하나의 구독으로 통합한 CNAPP(클라우드 네이티브 애플리케이션 보호 플랫폼)입니다. 생성형 AI 기반 보안 엔지니어 Pleri가 위험을 사람의 언어로 설명하고 조치 방법까지 안내합니다.

에이전트를 설치하지 않고 읽기 전용 권한만으로 연동하므로 운영 중인 서비스에 영향을 주지 않습니다. 디지털아이텍은 솔루션 공급과 구축에 관제 서비스를 결합한 구독형으로 제공하며, 국내 서비스 기업의 클라우드 보안 도입 경험을 보유하고 있습니다.

Challenge

클라우드 보안 담당자의 다섯 가지 고민

01

파편화된 가시성

AWS·Azure·GCP, 소스 코드 저장소, AI 워크로드를 한눈에 보는 화면이 없어 여러 도구의 데이터를 수작업으로 맞춰야 합니다.

02

통제 불가능한 알림 피로

하루에도 수백~수천 건의 경고가 쏟아져, 단순한 설정 오류와 당장 조치할 위험을 사람이 가려내기 어렵습니다.

03

우선순위 설정의 어려움

문맥을 이해하지 못하는 도구는 중요한 위협을 낮게 분류하거나 노이즈에 묻히게 만듭니다.

04

지연되는 복구 속도

발견한 뒤 분류하고 개발·운영팀에 인계하는 과정에서 실제 패치까지 수 주가 걸립니다.

05

통제 밖의 AI 리스크

AI 도입 속도가 대응 속도를 앞질러 데이터 유출과 모델 침해가 모니터링 사각지대에 놓입니다.

Platform

코드부터 AI까지, 4대 영역을 하나의 플랫폼으로

Pleri(AI 보안 엔지니어)가 4개 영역 전반을 24시간 365일 감시하고 위험 해석과 조치 가이드를 제공합니다.

Code Security

GitHub, GitLab 등 소스 코드와 저장소 환경을 배포 전에 보안 검증합니다.

Cloud Security

AWS, Azure, GCP 리소스의 설정 오류와 취약점을 통합 스캔합니다.

Compliance

NIST, SOC 2, ISMS 등 국제·국내 컴플라이언스를 상시 감사합니다.

AI Security

OpenAI, Bedrock 등 AI 워크로드를 보호하고 데이터 유출을 방지합니다.

Coverage

인프라 설정부터 워크로드 내부까지 점검합니다

AWS, Microsoft Azure, Google Cloud를 지원합니다.

CSPM — 클라우드 설정 점검 영역

  • 컴퓨팅: 인스턴스 공개 노출, 과도한 권한, 보안 그룹 규칙
  • 스토리지: 공개 접근, 버킷 정책, 저장 데이터 암호화
  • 네트워킹: 플로우 로그, 개방된 보안 그룹, 노출된 로드 밸런서
  • ID: MFA 강제, 루트 계정 사용, 키 순환, 패스워드 정책
  • 데이터베이스: 공개 접근, 암호화, 자동 백업, 삭제 보호
  • 로깅·감사, 서버리스·컨테이너 권한

CWPP — 워크로드 스캔 대상

  • OS 취약점(CVE) 및 지원 종료(EOL) OS 탐지
  • 애플리케이션 패키지 취약점 (Python, Node.js, Ruby, Java, Go 등)
  • 컨테이너 이미지의 레이어별 취약점
  • 디스크에 남은 API 키·토큰·자격 증명 등 시크릿 (80개 이상 유형)
  • CISA KEV 카탈로그와 자동 교차 참조
Key Features

찾는 데서 끝나지 않고, 우선순위 판단과 조치까지

탐지 결과를 우선순위로 정리하고, AI가 원인 설명과 조치 방법까지 안내합니다.

01

공격 경로 시각화

인터넷에서 노출, 취약점 악용, 권한 탈취, 데이터 유출 지점까지 이어지는 실제 경로를 그래프로 추적합니다.

효과실제로 침투 가능한 경로부터 우선 차단해 리소스를 아낄 수 있습니다.

02

CSPM · CWPP · CIEM 통합 관제

설정 오류, 서버·컨테이너·서버리스 취약점, 과도한 권한을 한 화면에서 관리하고, 방치된 권한과 권한 상승 경로를 탐지합니다.

효과Risk Score로 가장 시급한 리소스가 대시보드 상단에 자동 정렬되고, 최소 권한 원칙(Zero Trust)을 유지할 수 있습니다.

03

CISA KEV · 동적 악용 가능성 분석

실제 공격에 악용 중인 취약점 정보를 실시간 연동하고, 네트워크 도달 가능성과 패키지 실행 여부까지 분석합니다.

효과점수가 높은 취약점이 아니라 우리 환경에서 정말 위험한 취약점을 먼저 처리합니다.

04

AI 대화형 보안 조치

Pleri가 문제의 원인을 쉬운 말로 설명하고, AWS CLI·Terraform 등 바로 적용 가능한 수정 스크립트를 생성합니다.

효과부서 간 소통 비용을 줄이고, 보안 경험이 적은 담당자도 조치를 진행할 수 있습니다.

Agentless

에이전트 없이, 운영 중단 없이 연동합니다

서버 재부팅이나 성능 저하 없이 외곽에서 스냅샷을 스캔합니다. (AWS 기준 예시)

  1. 01

    고객 계정

    Plerion 전용 읽기 전용 IAM Role만 CloudFormation으로 생성합니다. 에이전트 설치는 필요 없습니다.

  2. 02

    격리된 스캔 환경

    디스크 볼륨 스냅샷을 Plerion의 격리된 환경에서 마운트해 심층 스캔하고, 분석이 끝나면 스냅샷과 원본 데이터를 즉시 파기합니다.

  3. 03

    Plerion SaaS

    식별된 위험 메타데이터만 전송해 통합 분석하고 시각화된 대시보드를 제공합니다.

Data Protection

리소스의 상태만 수집하고, 업무 데이터는 수집하지 않습니다

수집하는 정보

  • 리소스 구성과 속성, IAM 정책·역할 신뢰 관계
  • 네트워크 토폴로지 메타데이터 (보안 그룹, NACL, VPC 구성)
  • 패키지 이름·버전, 취약점 식별자(CVE ID), OS 유형·커널 버전
  • CloudTrail API 이벤트, GuardDuty·Access Analyzer 탐지 결과
  • 리소스 태그와 인벤토리 메타데이터

수집하지 않는 정보

  • S3 객체 데이터 (파일 내용, 문서, 이미지)
  • RDS, DynamoDB 등 데이터베이스 내용
  • Secrets Manager·Parameter Store 값, Windows 인스턴스 비밀번호
  • 애플리케이션 데이터, 로그, 파일 내용
  • 자격 증명·API 키·토큰의 값 자체, 모든 종류의 개인정보(PII)
  • EBS 스냅샷 원시 데이터 (로컬 스캔 후 저장하지 않음)
Trust

검증된 보안성과 국내 데이터 보관

국제 보안 인증

ISO 27001 인증과 SOC 2 어테스테이션을 보유하며, 지속적인 규정 준수 모니터링과 정기 외부 감사를 받습니다.

암호화

저장 데이터는 AES-256(AWS KMS), 전송 데이터는 TLS 1.2 이상으로 보호합니다.

테넌트 논리 격리

멀티 테넌트 구조로 고객사별 메타데이터가 아키텍처 수준에서 논리적으로 격리됩니다.

국내 데이터 레지던시

온보딩 시 AWS 서울 리전을 선택하면 수집된 메타데이터와 대시보드 상태값이 국외로 반출되지 않습니다.

License

기능별 추가 과금 없는 단일 구독

모듈을 따로 구매하지 않아도 CNAPP 스택 전체를 하나의 구독으로 이용할 수 있습니다.

전 기능 기본 포함

CSPM, CWPP, CIEM, 코드 보안, DSPM, CISA KEV 탐지가 단일 구독에 포함됩니다.

AI 보안 조치 포함

조사, 수정, 수정 요청(PR) 생성까지 AI 기반 조치를 기본으로 제공합니다.

실제 도달 가능성 검증

정적인 보안 그룹 규칙 추론이 아니라, 실제로 도달 가능한지를 검증해 노출 여부를 판단합니다.

Use Case

탐지부터 조치까지, 이렇게 진행됩니다

AWS 환경에서 S3 버킷 설정 오류가 발생한 경우의 예시입니다.

  1. 01

    실시간 탐지

    S3 퍼블릭 읽기 권한 설정 오류 등 플랫폼 설정 취약점을 실시간으로 자동 탐지합니다.

  2. 02

    담당자 통보

    탐지 결과가 SIEM을 통해 담당자에게 즉시 통보됩니다.

  3. 03

    보완 조치

    담당자가 취약점을 확인하고 Pleri와 대화하며 보완 조치를 완료합니다.

  4. 04

    재점검

    조치 적용 후 실시간으로 다시 점검해 안정성을 확보하고 결과를 보고합니다.

Fit

이런 경우에 적합합니다

  • AWS·Azure·GCP 등 클라우드 사용이 늘어 설정 오류가 걱정되는 조직
  • 클라우드 보안 인력이 부족해 관제까지 함께 맡기고 싶은 조직
  • 클라우드 보안 형상을 규제·감사에 대비해 정리하려는 조직
Services

디지털아이텍이 제공하는 것

도입 컨설팅

클라우드 환경 진단과 적용 설계

공급·구축

구독 공급과 연동 구성

관제 서비스

관제 결합형 구독 제공

기술지원

운영 중 문의와 개선 권고

Process

도입 진행 과정

  1. 01환경 파악클라우드 계정과 자산 현황 확인
  2. 02연동대상 계정 연결
  3. 03위험 진단초기 위험 점검과 우선순위 정리
  4. 04개선 지원조치 가이드 제공
  5. 05관제지속 점검과 보고

Plerion (CNAPP) 도입을 검토 중이신가요?

환경을 알려 주시면 담당 엔지니어가 구성과 일정을 안내해 드립니다.

문의하기 02-3159-9735