노출된 IT 자산 (Surface IT)
외부에 노출된 IT 자산 현황을 즉시 파악할 수 있나요?미파악된 IT 자산 및 서비스 (Hidden IT)
Root or IP대역 기준으로 미파악된 자산이 존재하는지미관리된 IT 자산 및 서비스 (Risk IT)
관리되고 있지만 일시적인 서비스 오픈 및 서비스 취약점을노출된 정보 (Open TI)
외부 해커에 의해 악용되어 침해될 수 있는 보안 위협 정보가 존재하는지유효한 위협 인텔리전스 정보 (Threat Information)
확인된 위협을 인지하고 1회성이 아닌 지속적으로 확인 및 모니터링하고 있나요?즉각 대응이 필요한 이슈 (Issue)
즉시 조치되어야 하는 이슈를 인지하고 있고,
Shadow IT/Hidden IT,
외부 노출 자산 식별 및 관리
공격 시나리오 기반
검증 및 시뮬레이션
CTEM 지향형
보안 관리 체계
탐지된 위협의
유효성 검증 및 확인
위험도 분석 및
대응 가이드 제공
외부에 노출된 자산을 식별하는 것에서 끝나지 않고,
공격 가능성 검증과 AI 기반 분석 정보를 통합하여 대응이 필요한 위협을
선별합니다
외부 노출 자산 및
미관리 자산을
탐색합니다.
Open Port, CVE,
DarkWeb, OSINT 정보를
수집합니다.
실제 공격 가능성과
위험도를
자동 검증합니다.
분석 결과와
변화 추이를 리포트로
제공합니다.
조치 우선순위와
상세 대응 방안을
제공합니다.
탐지 → 검증 → 가이드까지 전 과정을 AI로 자동화 하여, 오탐은 줄이고 실제 위험도가 높은 위협에 집중할 수 있습니다
AI해커, 미토스(Mythos) 대응의 시작은 노출된 자산 파악 및 위협 관리부터입니다
주요 화면 예시
AI Assistant
결과 및 조치 등 민감한 정보에 대한 상시 질문은 SooJiBee AI Assistant를 통해 답변 드립니다.
중요 보안 위협 확인
국내외 기업 점검 기준을 기반으로고객 재구독률
높은 만족도로 지속적인
경쟁 솔루션 BMT
기능/결과 최고 평가
누적 검증 테스트
다양한 검증을 통해자주 묻는 질문
SooJi.Bee에 대한 궁금증을 해결해드립니다.
기존 스캐너는 담당자가 리스트를 '입력'해야 작동합니다.
EASM은 담당자도 모르는 미인가 자산(Shadow IT)을 스스로 찾아내
점검한다는 것이 핵심 차이입니다.
단순 목록 식별을 넘어, 다크웹 계정 로그인 시도 및 CVE 실제 침투 가능성을 자동 검증(Validation)하는 유일한 솔루션입니다.
네, 자체 LLM/RAG 기반 AI Assistant가 즉시 적용 가능한 상세 조치 가이드를 제공합니다.
네, 클라우드 호스팅 기반 IP, S3 스토리지 버킷, 서브도메인 모두 추적 식별 가능합니다.
API 연동을 지원하여 수지비의 위협 분석 결과를 사내 시스템으로 통합 전송할 수 있습니다.
수지비 진단 모듈이 더 안전하게 업그레이드되었습니다.
최근 ShinyHunters가 Oracle PeopleSoft의 취약점인 CVE-2026-35273 (CVSS 9.8) 을 악용한 공격 캠페인을 수행한 정황이 공개되었습니다.
이에 따라 수지비 진단 모듈에 Oracle PeopleSoft Sign-in Page 식별 기능 을 추가하였습니다.
cPanel·WHM 및 LiteLLM 취약점 점검 항목도 함께 업데이트되었습니다.
