아키텍처
구성 요소가 맞물리는 방식
에이전트
Rust로 작성한 가벼운 서비스이며 커널 코드가 없습니다. 정책을 적용하고, 활성화된 모듈에 필요한 것만 수집하며, 오프라인에서도 계속 보호합니다.
게이트웨이
모든 에이전트는 인증서(상호 TLS)로 인증합니다. 에이전트로 내려보내는 명령은 서명되며 재전송 공격으로부터 보호됩니다.
콘솔
멀티 테넌트 웹 애플리케이션입니다. 고객은 데이터베이스 수준에서 격리되고, 민감한 작업은 모두 기록됩니다.
DNS 리졸버
각 고객의 정책을 적용하는 암호화 리졸버(DoH, DoT)이며, 서명된 목록으로 실시간 업데이트됩니다.
모듈
세 가지 계열로 묶은 13개 모듈
예방
공격이 기기에 도달하지 못하게 막습니다.
통제
공격 표면을 줄이고 기기를 최신 상태로 유지합니다.
설계 원칙
타협하지 않는 것들
속도보다 안전
탐지 콘텐츠 때문에 PC가 멈추는 일이 있어서는 안 됩니다. 분석은 커널 밖에서, 메모리와 시간 제한을 두고 수행합니다.
단계별 배포
모든 업데이트는 먼저 소규모 기기 그룹에 적용되며, 이상이 감지되면 자동으로 중지됩니다.
데이터 최소화
명시적으로 켜고 문서화한 모듈이 아니면 파일, 이메일, 키 입력의 내용을 수집하지 않습니다.
투명성
공개 로드맵, 각 모듈의 실제 상태, 날짜가 표시된 보안 관행을 공개합니다.
로드맵
모호한 약속 없이 단계별로 제공합니다
각 단계는 프로젝트 로드맵을 따릅니다. 정확한 일정은 보장되지 않으며, 각 모듈의 상태는 제공될 때마다 갱신됩니다.
1단계: DNS, 콘솔, 사이트
암호화 DNS 리졸버, 콘솔, 서명된 정책, Windows 에이전트. 시범 프로그램 진행 중.
2단계: 패치, 인벤토리, 규정 준수, 모바일
인벤토리, 취약점 데이터베이스, Windows 및 서드파티 소프트웨어 패치, 보안 위생 보고서, 모바일 앱.
3단계: 백신과 랜섬웨어
다층 분석 엔진, 암호화된 격리, 대량 암호화 방어, 제어형 방화벽.
4단계: EDR과 권한
텔레메트리, 탐지 규칙, 조치 센터, 필요할 때만 권한 상승, 애플리케이션과 주변 장치 통제.
5단계: 이메일, AI, MSP
API 기반 이메일 보안, Copilot 어시스턴트, AI 사용 통제, MSP 포털, 공개 API, SSO.
6단계: 산업화
독립 인증, Linux 에이전트, 확장된 상관 분석, SOC 파트너십.
자주 묻는 질문
궁금하신 점에 답해 드립니다
모듈은 따로 판매하나요?
아니요. 모듈은 세 가지 상품(Essentials, Pro, Ultimate)과 두 가지 옵션(K-Mail, K-Vault & Remote)으로 묶여 있습니다. 모듈은 에이전트를 다시 설치하지 않고 콘솔에서 켭니다.
에이전트가 PC를 느리게 하나요?
사양이 낮은 PC를 기준으로 엄격한 성능 목표를 정해 두었습니다. 백신 모듈의 상업 서비스를 시작하기 전에 측정하여 공개할 예정이며, 측정 전에는 어떤 수치도 알리지 않습니다.
PC가 오프라인이면 어떻게 되나요?
에이전트는 마지막으로 받은 정책과 시그니처를 계속 적용하고, 연결이 돌아오면 바로 다시 동기화합니다.
Kayzen은 사용 중인 RMM이나 티켓 도구와 연동되나요?
5단계에서 공개 API와 웹훅을 제공할 예정이며, 관리형 서비스 제공업체가 주로 쓰는 도구와의 연동도 포함됩니다.