고객 여러분의 요청에 따라 개발되었습니다! runZero 5.1의 새로운 기능 개선 사항은 5가지 핵심 영역에서 고난도 작업들을 대신 처리해 주므로, 사용자는 더욱 적은 마찰과 빠른 속도로 보안 노출 요소를 식별하고 조치할 수 있습니다.
우선, 많은 보안 팀이 노출 관리를 효율화하기 위해 AI를 활용하고자 하지만, 엄격한 컴플라이언스 경계로 인해 민감한 메타데이터를 서드파티 LLM으로 전송하지 못한다는 점을 저희는 잘 알고 있습니다. runZero 5.1을 통해 이제 사용자는 자신의 AI를 runZero로 가져와 플랫폼 전체에서 탐색, 맞춤형 리포트 작성, 커스텀 대시보드 구축 등에 활용할 수 있습니다. 이제 단 하나의 직관적인 인터페이스에서 자연어 질의를 통해 runZero가 보유한 데이터 보물창고를 자율 탐색하고 자산, 위험, 노출 요소에 대해 플랫폼에 바로 질문할 수 있습니다. 이 강력한 개선 기능은 runZero 데이터를 대폭 확장 가능하게 만들고 모든 이해관계자가 쉽게 접근할 수 있도록 돕습니다.
이번 릴리스는 또한 LLM과 AI 코딩 에이전트를 활용하여 커스텀 연동 파이프라인을 더 빠르게 구축할 수 있는 강화된 프레임워크를 제공합니다. 이를 통해 여러 데이터셋이 단일 자산으로 병합되는 방식을 더욱 세밀하게 통제할 수 있어 중복 자산 레코드가 생성되는 것을 방지합니다. 모든 데이터 소스를 runZero로 연동하는 것이 얼마나 중요한지 잘 알고 있기에, 이 신기능을 통해 연동 작업이 그 어느 때보다 빠르고 쉬워졌습니다.
또한 runZero의 업계 최고 액티브 스캐닝 기술은 미인식 자산 및 미관리 자산을 탐지하는 데 탁월하지만, 일부 환경에서는 이러한 스캔의 범위를 정확히 지정하는 것이 까다로울 수 있습니다. 5.1 버전에서는 더 이상 IP 대역, CIDR, 도메인, 서브도메인, 스캔 일정에 대한 조직 내 기존 지식에 의존할 필요가 없습니다. 새로운 자율 탐지(Autonomous Discovery) 기능은 이전 스캔 결과를 활용해 전체 공격 표면이 완벽히 포함될 때까지 다음 스캔의 커버리지를 자율적으로 확장합니다.
이번 릴리스는 Dragos와의 기본 연동도 더욱 심화했습니다. IT/OT 융합 환경에서 분석가들은 위기 상황의 우선순위 판별(Triage) 과정 중 시스템 간 주요 OT 컨텍스트를 수동으로 연결하기 위해 여러 도구를 넘나들어야 하는 불편함이 있었습니다. 5.1에서는 "핵심 자산(Crown Jewels)" 지정, 퍼듀 모델(Purdue Model) 레벨, 자산 통신 통찰력을 포함한 Dragos 데이터를 runZero 내로 정밀하게 가져와, 가장 중요한 순간 필요한 컨텍스트를 빠르게 확보할 수 있도록 지원합니다.
컴플라이언스 리스크 없이 노출 관리에 AI의 모든 강력한 성능을 활용할 준비가 되셨나요? runZero는 유연한 AI 워크플로우를 활용할 수 있는 두 가지 방식을 제시합니다.
배포 유형과 관계없이 runZero와 AI 워크플로우를 결합하면 자산, 취약점, 설정 오류(Misconfigurations), 핑거프린트 속성 등 모든 데이터셋 전반에 걸쳐 자연어 검색을 수행할 수 있습니다. 이제 원하는 데이터에 접근하기 위해 runZero 전용 쿼리 구문을 일일이 학습할 필요가 없습니다.
단순히 "단종된(End of Life) 모든 시스템 표시해 줘", "만료된 TLS 인증서 모두 찾아줘", 또는 "EDR이 누락된 모든 엔드포인트 목록을 줘"와 같이 평소 사용하는 언어로 질문하면 runZero가 해당 질의를 쿼리 구문으로 즉시 변환하여 결과를 보여줍니다.
이 동일한 자연어 기능은 사용자의 통제 범위를 벗어난 서드파티로 단 1바이트의 데이터도 전송하지 않으면서 맞춤형 리포트 작성, 대시보드 구축, 심층 인사이트 도출을 유도합니다. 또한, 새롭게 도입된 퀵 커맨드 메뉴(Quick Command Menu) 단축키인 'Command-K' (또는 Control-K)를 사용해 runZero 플랫폼 내 어디서나 AI 프롬프트에 바로 접근하거나 원하는 위치로 즉시 이동할 수 있어 사용 편의성이 대폭 향상되었습니다.
AI 기능은 계정(Account) 수준 또는 조직(Organization) 수준에서 활성화할 수 있습니다. 계정 수준에서 AI를 활성화하려면 Account → AI Configuration → New AI Credential 경로로 이동하십시오. 이 설정은 계정 하위의 모든 조직에 적용됩니다. 계정 수준에서 AI가 비활성화되면 개별 설정과 관계없이 모든 하위 조직에서 비활성화됩니다.
조직 수준에서 AI를 활성화하려면 Update Organization으로 이동하여 AI Provider Credential이 보일 때까지 스크롤한 후 'Inherit from account settings(계정 설정 상속)' 또는 '+New Account Credential'을 선택합니다. 공급업체와 API 키를 입력하면 설정이 완료됩니다. AI가 활성화되면 검색, 커스텀 리포트 및 대시보드 생성에 자연어 처리를 즉시 이용할 수 있습니다.
과거에는 runZero 스캔 범위를 설정하려면 IP 주소, CIDR 대역, 도메인, 서브도메인 및 스캔 일정을 직접 명시해야 했습니다. 그렇게 설정된 범위는 수동으로 확장하지 않는 한 입력한 상태로 고정되어 있었습니다. 이는 특히 IT 및 OT 환경의 급격한 변화 속도를 고려할 때, 초기의 스캔 범위가 오래되었거나 정확하지 않을 경우 자산을 쉽게 놓칠 수 있음을 의미했습니다.
5.1 버전에서는 자율 탐지(Autonomous Discovery) 기능으로 이 격차를 해결했습니다. 자율 탐지는 첫 번째 스캔이 실행된 이후의 동작 메커니즘을 변화시킵니다. 내부 및 외부 스캔에 이 기능을 활성화하면 runZero는 수집된 결과 증거를 사용해 내부적으로는 라우팅 테이블 및 인접 서브넷, 외부적으로는 관련 호스트명 및 도메인 등을 분석하여 스캔 범위를 자율적으로 조율(Autotune)합니다.
runZero는 정교하게 조율된 스캔 범위를 후속 스캔에 활용하며, 전체 공격 표면이 완전히 가시화될 때까지 탐지 커버리지를 자동으로 계속 확장합니다. 정적 범위를 자동화된 자율 확장 탐지 엔진으로 대체함으로써, runZero 5.1은 모든 자산, 노출 요소, 공격 경로에 대한 가시성을 보장하며, 포괄적인 공격 표면 인텔리전스로 가는 과정에서의 추측 단계를 완전히 없애줍니다.
향상된 새로운 커스텀 연동 프레임워크(Custom Integrations Framework)는 LLM 및 AI 코딩 에이전트를 활용하여 커스텀 파이프라인 구축을 단순화하고, 데이터 소스를 확장하며, 여러 연동 입력값을 단일 고정밀 자산 레코드로 병합하도록 지원합니다. 연동 데이터 소스 역시 확장되어 SSH, SMB, WinRM, WMI, SQL 옵션을 기본 추가 지원합니다. 이 새 프레임워크는 여러 소스로 인한 중복 자산 레코드 생성의 번거로움을 제거하고 커스텀 도구 연결 속도를 대폭 가속화합니다.
취약점을 탐지하는 것은 절반의 과제일 뿐이며, 이를 해결하려면 명확한 책임 소재가 필요합니다. runZero 5.1은 권한 이관 시 작업이 지연되지 않도록 보장합니다.
융합된 IT/OT 환경에서 분석가들은 위기 상황의 우선순위 판별(Triage) 과정 중 시스템 간 주요 OT 컨텍스트를 수동으로 연결하기 위해 여러 도구를 넘나들어야 하는 불편함이 있었습니다. runZero 5.1은 핵심 자산(Crown Jewel) 지정, 퍼듀 모델(Purdue Model) 레벨, 자산 통신 통찰력을 포함한 Dragos 데이터를 runZero 내로 정밀하게 가져와, 가장 중요한 순간 필요한 컨텍스트를 빠르게 확보할 수 있도록 지원합니다.
Dragos에서 지정한 "핵심 자산(Crown Jewel)" 지표는 runZero 내에서 자동으로 'Critical(긴급)' 등급으로 연동되어 조직 내 핵심 시스템을 집중 모니터링할 수 있도록 돕습니다. 나아가 대시보드 인터페이스 상에서 퍼듀 모델 레벨과 통합 자산 통신 경로 세부 항목을 즉시 확인할 수 있습니다.
차세대 노출 관리를 경험할 준비가 되셨나요? 5.1 버전을 통한 저희의 목표는 사용자의 일상적인 운용에서 발생하는 마찰을 제거하는 것입니다. 콘솔에 로그인하여 새로운 기능들을 둘러보시거나, 지금 바로 무료 체험을 시작해 보세요. 여러분의 피드백을 언제나 환영합니다!
에이전트 없는 강력한 자산 탐지 및 AI 기반 노출 관리 솔루션 runZero를 직접 경험해 보세요.
케이디시스의 전문가가 귀사의 환경에 최적화된 맞춤형 제품 소개 및 데모를 지원해 드립니다.