승인된 내 도메인에만 움직이는 AI 레드팀이에요. 소유권·동의서·결제·네트워크 고정, 4중 관문을 전부 통과해야 스캔이 시작되고, 발견마다 증거와 고치는 방법을 담은 리포트를 드려요.An AI red team that moves only on your authorized domain. A scan starts only after four gates — ownership, consent, payment, and a frozen network scope — all pass, and every finding comes with evidence and a fix.
2026년 10월 한국 금융권을 흔든 연쇄 침해에는 AI가 스스로 정찰하고 약점을 찾아 다음 수를 고르는 자율 침투 방식이 거론돼요. 금융당국은 공격에 쓰인 것으로 보이는 IP를 특정해 수백 곳 금융사에 긴급 통보했고, 연구기관은 같은 방식을 가상 환경에서 재현해 공격이 얼마나 빠른지 보여줬어요. 반면 방어용 AI는 아직 검증된 소수 조직에만 열려 있어요.The chain of breaches that shook Korea’s financial sector in October 2026 involved an autonomous intrusion style — AI that recons, finds weaknesses, and picks its next move on its own. Regulators identified the attack IPs and urgently notified hundreds of financial firms, and a research center reproduced the same approach in a simulated environment to show how fast it moves. Defensive AI, meanwhile, is still limited to a handful of vetted organizations.
공격하는 쪽은 AI로 24시간, 몇 분이면 움직이는데 방어하는 쪽은 여전히 연 1~2회 사람 손으로 점검해요. 같은 자율 침투 방식을 승인된 내 도메인에만 먼저 풀어, 공격자보다 먼저 구멍과 증거와 해결책을 찾는 게 Redme예요.Attackers move with AI, around the clock, in minutes — defenders still run a manual check once or twice a year. Redme turns the same autonomous approach loose on your authorized domain first, finding the gaps, evidence, and fixes before an attacker does.
남의 사이트는 점검할 수 없게 코드가 막아요. DNS TXT로 도메인이 내 것임을 증명하고, 그 도메인의 메일로 온 동의서에 서명해야 해요. 크레딧이나 구독이 확인돼야 시작되고, 점검 가능한 주소 목록은 시작 시점에 고정돼 밖으로는 연결 자체가 막혀요.The code blocks scanning anyone else’s site. You prove the domain is yours with a DNS TXT record and sign a consent form sent to that domain’s mail. A scan starts only once credits or a subscription are confirmed, and the reachable address list is frozen at launch — nothing outside it can be reached.
4중 관문 · 스캔마다 재확인 · 감사 로그Four gates · reconfirmed every scan · audit logged
빠른 점검은 핵심만 10~30분, 꼼꼼한 점검(기본)은 30~90분, 심층 점검은 AI 침투 엔진이 1~3시간 더 깊이 자율 탐색해요. 크레딧 1개는 150,000원이고 빠른 1개·꼼꼼 2개·심층 3개를 써요.Quick covers the essentials in 10–30 minutes, Thorough (the default) runs 30–90 minutes, and Deep lets the AI penetration engine explore autonomously for 1–3 hours. One credit is ₩150,000, and a scan uses 1 (Quick), 2 (Thorough), or 3 (Deep) credits.
빠른·꼼꼼·심층 3단계 · 꼼꼼이 기본Quick, Thorough, Deep · Thorough by default
도구 하나하나는 전 세계 보안 전문가와 공격자가 실제로 쓰고, GitHub 별만 합쳐도 19.5만+예요. 여기에 결과를 읽고 다음 수를 고르는 AI 지휘관(자체 개발)이 붙어요. AI는 제안만 하고, 실행은 코드 검증기가 허락한 것만 이뤄져요.Each tool is one security professionals and attackers alike actually use, with GitHub stars adding up to 195K+. An AI commander (built in-house) reads the results and chooses the next move — but it only proposes; a code validator decides what actually runs.
공개 도구 7종 · GitHub 별 19.5만+ · AI는 제안만7 open-source tools · 195K+ GitHub stars · AI proposes, code decides
오라클 웹로직, Apache Struts·Tomcat, Spring, Log4j, Jenkins·배포 서버, 노출된 관리 콘솔, Atlassian, Microsoft Exchange, VPN·접속 게이트웨이, VMware vCenter, F5 BIG-IP까지 금융권·대기업이 많이 쓰는 11묶음의 알려진 원격 실행 취약점(CVE) 44종을 이름으로 지정해 확인해요.Oracle WebLogic, Apache Struts/Tomcat, Spring, Log4j, Jenkins and deploy servers, exposed admin consoles, Atlassian, Microsoft Exchange, VPN gateways, VMware vCenter, and F5 BIG-IP — 44 known remote-execution CVEs across 11 bundles of components large Korean enterprises commonly run, checked by exact name.
11묶음 · CVE 44종 · 이름 지정 점검11 bundles · 44 named CVEs
서브도메인 정찰로 사내·영업용 시스템처럼 공식 점검 대상에서 빠진 호스트를 먼저 찾아요. 노출된 관리자·백업·설정 파일, SQL 인젝션 가능성(데이터 추출 없이 탐지만), 쿠키 HttpOnly·Secure 누락 같은 인증·세션 결함까지 확인해요.Subdomain recon surfaces internal and sales-facing hosts that official checklists tend to miss. It finds exposed admin/backup/config files, SQL injection possibility (detection only, no data pulled), and auth/session flaws like missing HttpOnly or Secure cookie flags.
서브도메인 정찰 · 노출 파일 · SQLi 탐지만Subdomain recon · exposed files · SQLi detection only
19개 호스트 정찰·스코프 확정, 57개 점검 표면 검토, AI의 787단계 자율 판단과 실행, 44종 CVE 이름 지정 점검, 재현 가능한 증거 확정, 4종 형식 리포트까지 한 번의 시작으로 차례로 일어나요. 전 과정을 열어 볼 수 있어요.Recon and scope-fixing across 19 hosts, a review of 57 surfaces, 787 autonomous AI decisions and actions, 44 named CVE checks, reproducible evidence, and a report in four formats — all triggered by one start. Every step is open to inspect.
정찰 19개 호스트 · 787단계 자율 판단19 hosts recon’d · 787 autonomous steps
요청·응답 같은 재현 가능한 증거와 함께 심각도별로 정리돼요. AI가 덧붙인 설명은 「AI 작성 참고」로 따로 표시해 사실과 해석을 구분해 볼 수 있고, 인쇄·PDF 저장과 메일 전달도 지원해요.Findings are organized by severity with reproducible evidence such as the request and response. AI-added explanation is labeled separately as “AI commentary” so fact and interpretation stay distinct, and the report supports print, PDF, and email delivery.
증거·해결책 포함 · AI 설명은 별도 표시Evidence + fix included · AI commentary labeled
크레딧 1개는 150,000원이고, 꼼꼼한 점검은 300,000원이에요. 국내 외주 모의해킹은 건당 350만원부터, 해외 표준 견적은 약 700만~5,000만원대예요. 구독은 월 290,000원부터이고 첫 달은 50% 할인, 언제든 해지할 수 있어요.One credit is ₩150,000, and a Thorough scan is ₩300,000. Outsourced pentests in Korea start around ₩3.5M per engagement, and overseas quotes typically run ₩7M–₩50M. Subscriptions start at ₩290,000/month with 50% off the first month, and you can cancel anytime.
꼼꼼한 점검 300,000원 · 구독 월 290,000원부터Thorough scan ₩300,000 · subscriptions from ₩290,000/mo
가장 강한 방어용 AI는 지금 검증된 파트너와 소수 기업에만 열려 있어요. 공격은 이미 AI로 대중화됐는데, 방어는 선택받길 기다려야 하는 비대칭이 있어요. Redme의 목표는 승인된 도메인이라면 누구나 같은 자율 침투 방식을 먼저 자신에게 써 볼 수 있게 하는 거예요. 4중 관문과 무해성 플래그로 묶은 채로요.The strongest defensive AI today is open only to vetted partners and a handful of companies — an asymmetry where attack has already gone mainstream through AI while defense still waits to be chosen. Redme’s goal is to let anyone with an authorized domain turn the same autonomous approach on themselves first, kept inside four gates and hard safety limits.
목표 — 방어용 AI 레드팀의 문턱 낮추기Goal — lower the bar to a defensive AI red team웹로직·Struts·Spring·Log4j·Jenkins처럼 이번 금융권 공격에서 표적이 된 컴포넌트를 쓰고 있다면, 그 컴포넌트의 알려진 CVE 44종을 이름으로 지정해 확인해요. 구독하면 매주 자동으로 다시 점검해 새 취약점을 다음 점검 항목에 바로 넣어요.If you run components targeted in this breach — WebLogic, Struts, Spring, Log4j, Jenkins — Redme checks their 44 known CVEs by exact name. Subscribe and it re-scans automatically every week, so a newly disclosed vulnerability goes straight into the next check.
외주 모의해킹은 건당 350만원부터지만, Redme 꼼꼼한 점검은 300,000원이에요. 크레딧 1개로 먼저 결과물을 본 뒤, 마음에 들면 월 290,000원부터인 구독으로 옮겨 자동 재점검을 받아요.An outsourced pentest starts around ₩3.5M, while a Redme Thorough scan is ₩300,000. Try one credit first to see the report, then move to a subscription from ₩290,000/month for automatic re-scans if it fits.
조직 계정으로 멤버를 초대하고 역할 권한을 나눠요. 2단계 인증 필수 정책·허용 IP로 계정을 지키고, 감사 로그(CSV)와 API 키로 보안팀 워크플로에 끼워 넣어요. 보안 요건·도입 절차는 상담으로 맞춰요.An organization account lets you invite members and split role permissions. Require MFA and set allowed IPs to lock down access, and plug it into your security team’s workflow with CSV audit logs and an API key. Security requirements and rollout are worked out in a consult.