NEXETHER NetworkGuard · 베타 대기 접수 중
AI 해킹과 전통 공격에 맞서는 실시간 네트워크 방어
네트워크 디지털 트윈 기반 NDR입니다. 기존 방화벽은 그대로 두고 그 위에 더합니다. 엣지가 먼저 보고, AI가 검토하고, 사람이 결정합니다.
사고는 달라도, 실패 패턴은 셋으로 반복됩니다
비인가 장비·계정이 붙었는데 아무도 몰랐다
KT(2024.8~2025.9): 등록되지 않은 불법 초소형 기지국이 망에 접속, 2만 2,227명 식별정보 유출. 쿠팡(2025.4~11): 퇴사자가 반출한 키로 8개월간 접속, 3,367만 계정.
출처: 과기정통부 민관합동조사단 발표 — KT(2025.12.29) (새 창에서 열림) · 쿠팡(2026.2.10) (새 창에서 열림)
침입자가 오래 잠복하며 횡적으로 이동했다
SKT: 2021.8 침투 추정 → 2025.4 유출, 서버 23대.
유출은 끝난 뒤에, 남의 입으로 알려졌다
LG U+(2025): 외부 제보로 먼저 인지. 티빙(2026.5): 개발환경 접속키 탈취, 3,954만 계정.
출처: 과기정통부 발표 — LG U+(2025.12.29) (새 창에서 열림) · 티빙(2026.9.3) (새 창에서 열림)
국내 조직의 정보보호 현황
- 35.3%정보보호 조직 보유율(대부분 겸임)
- 45.2%정보보호 예산 없음 — 있어도 78%는 유지·보수
- 7.5%침해 여부를 '인지하지 못함'
출처: 과기정통부·KISIA 2025년 정보보호 실태조사(2026.3 발표) (새 창에서 열림)
다섯 사고 모두 대기업이었고, 셋 중 하나에서 무너졌습니다. 같은 구조는 규모와 상관없이 어느 조직에나 있습니다.
작동 방식 — 네 단계
관측 — 엣지에서, 로컬로.
설치하면 그 기기의 통신 관측이 시작되고, 공유기 권한을 승인하면 장비 목록까지 넓어지는 웹 기반 엣지 환경입니다. 장비 인벤토리와 통신 메타데이터만 수집하고, 패킷 원본은 중앙으로 보내지 않습니다.
기준 — 승인된 트윈.
관측 결과를 네트워크 디지털 트윈으로 만들고, 관리자가 명시적으로 승인한 것만 '기준'이 됩니다.
탐지 — 처음 보는 것만.
기준에 없던 통신은 사건으로 잡고(대용량 외부 전송, Edge를 거치는 새 내부 통신, 반복·급증), 처음 보는 장비는 기준 후보로 따로 표시해 승인 대기에 둡니다. 경고와 단순 기록을 구분해 알림 피로를 줄이고, 검토 대상 경고는 내부 AI가 추가로 검토합니다.
대응 — 결정은 관리자가.
기본은 증거가 채워지고 관리자가 확인한 뒤 움직입니다. 확인한 통신은 허용 목록에 반영되고, 모든 판단은 위변조 검증이 되는 기록(원장)에 남습니다. 위험 상황에서 기한을 두고 먼저 취하는 임시 조치는 사내 시험 중입니다.
현재 범위베타는 관측·경고·관리자 검토부터 시작합니다. 위협 목록 차단은 별도로 승인한 범위에 적용합니다. 위험 상황에서 기한을 두고 먼저 취하는 임시 조치(차단·감속·격리)는 사내 시험 중이며, 격리는 동시에 거는 수와 대상에 한계를 둡니다(공유기 같은 핵심 장비 제외).
도입 흐름 — 가격을 우리가 정하지 않고, 네트워크가 정합니다
0. Edge 설치
호스트 1대 관측·경고. 런칭 기념 12개월 무료(설치용 리눅스 서버 또는 소형 PC는 참여처에서 준비).
1. 권한 승인 → 15일 관측
관리자가 공유기 권한을 승인하면 인벤토리·통신을 15일 관측하고 규모 리포트를 드립니다. 무료.
2. 구간 확정 → 구독
관측된 단말 수로 구간이 정해집니다. 분기마다 자동 재산정, 상향은 통보 후 다음 결제부터, 하향은 즉시.
가격표는 베타 참여자에게 먼저 안내합니다. 구간은 15일 관측 리포트의 단말 수로 정해집니다.
베타 안내
- 대상
- IT 담당자가 보안까지 함께 챙기는 조직(종사자 수십~수백 명), 고객사를 관리하는 MSP·IT 유지보수 사업자, 통신사 기업회선 파트너.
- 일정
- 2026년 4분기 무료 베타 시작, 등록 순서와 적합도에 따라 순차 초대.
- 준비물
- Edge를 설치할 호스트 1대(리눅스 서버 또는 리눅스가 설치된 소형 PC), 공유기·게이트웨이 관리자 권한(승인 시).
- 혜택
- 12개월 무료 Edge(설치용 리눅스 서버 또는 소형 PC는 참여처에서 준비), 권한 승인 후 15일간 관측한 리포트, 실증 참여 시 S 구간 첫 3개월 50%, 로드맵 반영 우선권.
- 현재 상태
- 사무실 Edge와 SaaS 포털에서 관측·기준·사건·경고·2차 내부 AI 검토·결정 기록이 실데이터로 동작 중입니다. 기한을 둔 차단은 사내 시험 중이고, 고객 사이트 연결과 사내망 전체(동-서) 관측은 개발 중입니다. 2026년 4분기 무료 베타를 시작합니다.
FAQ
우리 망에 설치하면 데이터가 밖으로 나가나요?
센서는 패킷 헤더만 읽고, 본문·자격 증명은 수집하지 않으며 패킷 자체도 보관하지 않습니다. 예외는 하나로, 관리자가 허락한 사이트에서는 DNS 응답의 이름을 읽습니다. 이름은 Edge 안에 두고 SaaS에는 범주 코드나 가명 값으로만 보냅니다. SaaS로는 가명화한 보고와 결정 요청이 가고, 지금은 주소·장비 이름 원본이 Edge에 남습니다. Premium은 고객이 선택한 경우에만 가명화한 사건 요약을 외부 상용 모델 API로 보냅니다.
차단이 되나요?
베타는 관측·경고·관리자 검토부터 시작합니다. 위협 목록 차단은 별도로 승인한 범위에 적용합니다. 위험이 분명한 경우에만 Edge가 기한을 둔 차단·감속·격리를 먼저 걸고 바로 알리며, 해제할지 유지할지는 관리자가 정합니다. 자동으로 거는 범위는 관리자가 정한 자동화 수준을 따르고, 이 임시 조치는 지금 사내 시험 중입니다.
어떤 공유기·장비를 지원하나요?
공유기 DHCP 목록 조회부터 시작하고, Edge를 공유기 아래 게이트웨이로 두면 장비별 통신까지 봅니다. 지원 모델은 베타 초대 시 확인합니다.
MSP도 참여할 수 있나요?
네. 고객사 여러 사이트를 한 콘솔에서 보는 구성을 준비 중이며, 리셀 조건은 별도 안내합니다.
요금은요?
15일 관측 리포트의 단말 수로 구간이 정해집니다. 자세한 가격표는 베타 참여자에게 먼저 안내합니다.
어떤 회사인가요?
EXPLORER FORGE가 만듭니다. 등록 특허 2건(AI 협업 오케스트레이션, 제품 핵심 기술)과 특허 출원 12건(2026년 10월 19일 기준)을 보유하고, 기술보증기금 기술평가를 통과했습니다.
베타 대기 등록
등록하시면 확인 메일을 보내 드립니다. 메일의 링크에서 '등록 확인'을 누르면 등록이 완료됩니다.