AEGIS ONE / 솔루션 / D11

D11Security · Industrial AI Solution

보안

누가 무엇을 판단했는지, 끝까지 확인할 수 있게.

접근·인증 이벤트를 정책과 대조하고, 위험 판단은 독립 검토와 승인을 거쳐 감사 기록으로 남깁니다.

  1. 01 · 자료들어오는 자료 3가지접근·인증 이벤트 · 역할·정책·자산 정보 · 점검 결과·사건 기록
  2. 02 · AI 분석이상 접근 탐지시간·장소·권한이 평소와 다른 접근을 표시
  3. 03 · 사람의 결정독립 검토·승인AI는 근거를 정리해 넘기고, 이 단계는 담당자가 확인하고 결정합니다.
  4. 04 · 남는 근거화면에 남는 근거 3가지권한과 정책 적용 상태 · 검토가 필요한 이벤트 · 승인·예외·조치 근거

색 읽는 법자료AI 분석근거 묶음사람의 결정기록·확인

UIAEGIS 화면

이 솔루션은
이런 화면으로 운영됩니다

AEGIS 운영 화면 2장입니다. 누르면 원본 크기로 볼 수 있습니다.

01현장의 질문

현장은 이것부터 묻습니다

  1. Q1정책에 어긋난 접근은 무엇인가?
  2. Q2누가 승인했나?
  3. Q3사건 뒤 판단 과정을 다시 확인할 수 있나?

02한 장면으로 보는 판단

새벽 2시 서버실 출입, 정책과 다릅니다

○○ 데이터센터 B동

  1. 현장

    협력사 계정으로 서버실 출입이 기록됩니다. 작업 예정표에는 없는 시간입니다.

  2. AEGIS

    출입 카드, 작업 승인 목록, 역할 정책을 대조해 "승인된 작업 없음, 평소 출입 시간대 아님"을 근거로 위험 이벤트로 올립니다.

  3. AEGIS

    같은 계정의 원격 접속 기록을 함께 보여 주고, 판단을 바꾸지 않는 독립 검토자에게 넘깁니다.

  4. 보안 담당·검토자

    긴급 장애 대응으로 확인되어 예외를 승인합니다. 승인자와 사유가 함께 남습니다.

  5. AEGIS

    예외 기록을 해시로 묶어 위변조 확인이 가능한 감사 기록으로 보관하고, 작업 예정표 등록 누락을 개선 과제로 올립니다.

결과막을 것과 허용할 것을 사람이 정하되, 그 판단 과정은 나중에 누구라도 확인할 수 있게.

EVIDENCED11-2026-0714-D6ED
time
02:15:08 KST
inputs
접근·인증 이벤트 · 역할·정책
model
access-policy v3.0
confidence
0.95
decision
긴급 작업 예외 승인 (2인)
approved
보안 담당·검토자
sha256
d6edf982da…b4cd3b

이전 기록과 해시로 연결

03AI가 하는 일

AI는 근거를 모으고,
사람은 판단합니다

04기술 구조

어떤 데이터를,
어떤 모델로 읽는가

사용 데이터

접근·인증 이벤트출입·로그인·권한 변경
역할·정책접근 정책·작업 승인
자산 정보서버·구역·중요도
점검·사건 기록침해 대응 이력

AEGIS 엔진 구성

  • DATA이벤트 정규화장비별 로그를 같은 형식·같은 시각으로
  • MODELS이상 접근 탐지 (사용자 행동 분석)평소 패턴과 다른 접근 점수
  • MODELS정책 대조 엔진 (규칙 + 그래프)역할·자산·작업 승인 위반 여부
  • AGENTS검토 요청 에이전트근거 묶음과 독립 검토 배정

처리 흐름과 걸리는 시간

  1. 01이벤트 수집실시간
  2. 02정책 대조1초 이내
  3. 03위험 점수즉시
  4. 04독립 검토·승인담당자 2인
  5. 05감사 기록해시 체인 보관

05데이터 · 업무 흐름 · 근거

들어온 데이터가
승인 기록이 되기까지

들어오는 데이터

  • 접근·인증 이벤트
  • 역할·정책·자산 정보
  • 점검 결과·사건 기록
  1. 01자산·권한 범위 설정
  2. 02이벤트 수집
  3. 03정책·근거 비교
  4. 04독립 검토·승인사람의 승인
  5. 05조치·감사 이력

화면에 남는 근거

  • 권한과 정책 적용 상태
  • 검토가 필요한 이벤트
  • 승인·예외·조치 근거

06검증 · 구축 · 보안

정확도는 공개하고,
데이터는 현장에 둡니다

정확도 검증 방식

  • 모의 침투 시나리오정기적으로 가짜 위반 이벤트를 넣어 탐지 여부 확인
  • 검토 일관성같은 유형 이벤트의 승인·거부 일관성 점검
  • 기록 무결성감사 기록 해시 검증 실패 0건 유지

구축 · 보안

  • 구축고객사 내부(온프레미스), 외부 반출 없음
  • 분리탐지와 승인 권한을 다른 사람에게
  • 연계SIEM·출입 통제·계정 관리 시스템과 연결

근거 묶음에 남는 것

EVIDENCE · D11-2026-0714

  • 원본 이벤트
  • 대조한 정책과 결과
  • 검토자·승인자·사유
  • 해시로 묶인 감사 기록

07확인 지표

효과는 같은 방법으로
도입 전과 비교합니다

확인 지표도입 전 기준값 (PoC)파일럿에서 판정
K1정책 위반 탐지 건수모의 위반 시나리오 탐지율정기 시험에서 놓친 시나리오 0건
K2검토 대기 시간위험 이벤트 검토 대기 시간독립 검토 배정 자동화 전후
K3감사 기록 검증 실패 0건감사 기록 해시 검증 실패 건수0건 유지

측정 방법은 PoC 시작 때 현장과 함께 확정하고, 도입 전과 같은 방법·같은 기간 길이로 비교합니다.

08도입

작은 검증부터 시작합니다

  1. 현장 진단데이터·업무·보안 요건 확인
  2. PoC 검증실데이터로 모델 정확도 확인
  3. 파일럿 운영실제 업무 흐름에서 승인·기록
  4. 확산·운영현장 확대와 모델 지속 개선