코드부터 실제 서비스까지 검증
코드를 분석하는 SAST와 실제 서비스를 점검하는 DAST를 함께 수행합니다. 실제 공격으로 침투 가능성과 인증·권한의 허점을 확인합니다.
AI가 탐색하고 공격해,
실제 위험을 검증합니다.
웹 서비스와 API의 구조를 이해하고 공격자 관점에서 침투 경로를 탐색합니다. 실제 요청으로 취약점을 검증하고, 발견부터 수정·재검증까지 연결합니다.
Goal Agent
서비스와 API를 파악하고, 검증할 목표를 구체화합니다.
Planner Agent
검사 계획을 세우고, 결과를 분석해 다음 작업을 지시합니다.
Worker Agent
탐색과 검증을 수행하고, 결과를 Planner에게 전달합니다.
결과 분석 · 반복 검증
Planner가 결과를 분석해 추가 확인 항목을 정하고, Worker가 후속 탐색과 검증을 반복합니다.
AI Pentesting검증 화면 예시
검사 항목단서분석 결과취약점
보안 특화 AI 검증
QueryPie AI 모의해킹은 공격자의 관점에서 서비스를 점검합니다. 보안에 특화된 AI가 취약점을 검증하고, 데이터 보호부터 결과 보고까지 함께합니다.
작은 빈틈이 이어지는 경로까지 추적
발견한 단서를 따라 여러 단계의 공격 경로를 연결합니다. 각각의 취약점이 실제로 어떤 피해로 이어질 수 있는지 확인합니다.
정해진 범위 안에서 안전하게 점검
고객과 합의한 범위와 실행 규칙에 따라 점검합니다. 데이터 삭제 등 위험한 명령은 차단해 서비스와 데이터를 보호합니다.
고객 데이터는 자체 인프라에서 처리
자체 데이터센터에서 AI를 구동해 외부 AI 서비스로 데이터를 보내지 않습니다. 서비스 종료 후 수집한 데이터와 자료는 폐기합니다.
보안 점검에 특화된 자체 AI
자체 개발한 AI 모델 QLM과 보안 전문 에이전트가 함께 취약점을 찾습니다. 발견한 문제를 재현하고 실제 위험인지 검증합니다.
점검 대상 전달부터 결과 보고까지
점검할 URL이나 IP 주소를 알려주세요. 필요한 접근 설정을 마치면, QueryPie가 모의해킹부터 검증 증거와 수정 제안을 담은 보고서까지 제공합니다.
검증부터 보고까지
취약점의 영향과 재현 방법, 검증 증거부터 수정 방안까지 상세히 정리합니다. 점검 결과를 보고와 대응에 바로 활용할 수 있도록 목적과 양식에 맞춰 제공합니다.
영향 범위와 검증 증거
위험도와 영향을 받는 자산·API를 정리합니다. 재현 절차와 PoC, 실제 요청·응답을 함께 제공해 문제를 직접 확인할 수 있습니다.
원인 분석과 수정 제안
검증 증거를 바탕으로 취약점이 발생한 원인을 분석합니다. 구체적인 수정 방법과 조치 후 확인 기준을 제안합니다.
목적과 양식에 맞춘 보고서
경영진을 위한 핵심 위험 요약, 감사 대응을 위한 점검·조치 기록, 정기 공유를 위한 보안 현황을 사내 양식과 필요한 항목에 맞춰 제공합니다.
발견 총수248
처리 대기86
심각18
높음64
중간112
낮음54
| 심각도 | 취약점 / 영향받는 자산 | 상태 |
|---|---|---|
| 중간 | 로그아웃 이후 액세스 토큰 재사용POST /auth/logout | 처리 중 |
| 심각 | 파일 변환 API의 명령어 삽입POST /api/v1/documents/convert | 확인됨 |
| 높음 | 다른 고객사의 청구서 다운로드GET /api/v1/invoices/{id}/download | 대기 중 |
| 낮음 | 응답 헤더의 서버 버전 노출GET /portal | 확인됨 |
| 심각 | 관리자 검색 API의 SQL InjectionGET /api/admin/users | 처리 중 |
| 높음 | MCP를 통한 협업 문서 무인증 열람/preset/customer-success/mcp | 대기 중 |
실제 검증 사례
차단된 요청에서도 탐색을 멈추지 않았습니다. 요청 경로를 바꾸며 끈질기게 검증한 끝에, 내부 관리 기능에 접근할 수 있는 우회 경로를 찾아냈습니다.
일반적인 접근은 차단된 상태
내부 관리 기능에는 외부 접근을 막는 규칙이 적용되어 있었습니다. 일반적인 요청은 정상적으로 차단됐습니다.
반복 탐색 끝에 우회 경로 발견
차단 이후에도 요청 경로를 바꾸며 검증을 이어갔습니다. 차단 규칙과 서버의 경로 해석 차이를 찾아 접근 가능성을 확인했습니다.
발견에서 실제 보안 개선까지
우회 경로와 검증 내용을 담당 팀에 즉시 공유했습니다. 내부 API 인증을 강화하고 접근 차단 규칙을 보강했습니다.
- 내부 API 인증 강화완료
- 접근 차단 규칙 보강완료
- 비정상 요청 경로 차단대응 방안
공격받기 전에, AI로 검증하세요
검증하고 싶은 서비스와 보안 과제를 알려주세요.
