주식회사 익스텐션에이아이
- 대표자명
- 안성걸
- 설립일자
- 2024.09.02
- 본사주소
- 서울 성동구 성수일로 111 908호
- 홈페이지
- https://extn.ai
- 주력분야
- AI 기반 정보보호 솔루션, 보안 취약점 진단 및 모의해킹 자동화, AI 에이전트 보안 통제, 웹·서버·클라우드 보안 진단, 보안 운영 자동화
- 기업소개
- 주식회사 익스텐션에이아이는 인공지능 기술을 기반으로 기업의 보안 진단·검증·대응 과정을 자동화하는 AI 보안 기술 기업입니다. 자체 개발한 AI 보안 플랫폼 BOUND를 통해 웹·서버·클라우드 환경의 보안 취약점을 탐지하고, AI 에이전트 기반 모의해킹으로 실제 공격 가능성을 검증하며, 취약점 개선 및 재검증까지 이어지는 보안 자동화 기술을 제공합니다. 이를 통해 기업이 전문 보안 인력에 대한 의존도와 운영 비용을 줄이면서도 24시간 지속적인 보안 검증 및 대응 체계를 구축할 수 있도록 지원합니다. 아울러 업무용 AI 에이전트의 실행 권한과 위험 행위를 통제하는 보안 기술을 개발하여, 기업의 생성형 AI 및 자율형 에이전트 도입 과정에서 요구되는 보안성과 통제성을 강화하고 있습니다.
- 대표 연락처
- Tell. 02-1844-1668 E-mail. agent@extn.ai
-
제품명
BOUND
버전
1.0
-
카테고리
정보보안 / 플랫폼보안/보안관리 솔루션 - 취약점분석시스템
-
제조일
2026년 09월 30일
희망수출국가
미국, 일본, 대만, 홍콩, 베트남
-
협업 희망분야
- 진단 및 모의해킹
- TII(Threat Intelligence)
- 보안 형상관리(CSPM)
-
개요
BOUND by extn.ai는 AI가 공격에 활용되는 환경을 전제로, 고객이 등록·승인한 자산의 소프트웨어 목록, 외부 노출, 알려진 취약점을 지속적으로 검증하는 AI 기반 보안 검증 플랫폼임. 외부 노출 탐지 → 서버 내부 점검(서명된 에이전트) → CVE·CISA KEV·FIRST EPSS·OSV 상관분석 → 위험도 산정 → 승인 기반 조치 → 보고서 작성·준수 기준 관리로 이어지는 검증 주기를 자동화함. 또한 승인된 범위 안에서 전문 인력이 수행하는 웹서비스 진단·모의해킹 서비스를 제공하며, 접수·범위 확인·보고서 발행·재점검까지 플랫폼에서 관리함. 한국어 우선 CVE 인텔리전스와 KISA 보호나라 국내 취약점 권고를 공개 API(인증 불필요)로 제공함.
-
특장점
- 한국어 우선 CVE 인텔리전스: CVE·KEV·EPSS와 KISA 보호나라 국내 취약점 권고를 통합한 공개 API 제공
- 재현 가능한 위험도 엔진: CVSS·KEV·EPSS·인터넷 노출·자산 중요도·익스플로잇 여부를 결합해 우선순위 산정
- OSV.dev 기반 패키지 단위 상관분석으로 서버 설치 소프트웨어와 CVE 영향 버전을 자동 대조
- ED25519 서명 명령·허용목록 수집기만 실행하는 에이전트, 비파괴(무공격) 외부 점검으로 운영 영향 최소화
- 승인 범위 내 전문가 모의해킹 서비스와 ISO 27001·ISMS-P·CIS·NIST 준수 기준별 대응 보고서 제공
-
활용분야
기업 웹서비스·서버·클라우드(AWS·GCP) 자산의 상시 취약점 점검 및 우선순위 기반 패치 관리 - 서비스 출시 전·주요 변경 후 승인 범위 내 웹서비스 진단·모의해킹(재점검 1회 포함) - SIEM·SOAR·자산관리·위협 인텔리전스 제품에 한국어 CVE 설명과 KISA 국내 권고를 연동하는 데이터 소스 - ISMS-P·ISO 27001 등 인증 대응을 위한 취약점 조치 이력 및 컴플라이언스 보고서