Redme허가 없이는
한 패킷도 나가지 않습니다
강력한 레드팀일수록 스스로를 묶는 장치가 먼저여야 해요. Redme는 스캔을 시작할 때마다 네 개의 관문을 전부 다시 확인하고, 시작한 뒤에는 범위를 넓힐 수 없게 설계했어요.
넷 중 하나라도 빠지면
스캔은 시작되지 않아요
① 소유권 증명
DNS에 _redwolf.<도메인> TXT 레코드를 넣어 이 도메인이 내 것임을 증명해요. 값은 도메인·사용자·동의 메일과 묶여 있고, 스캔마다 라이브 조회로 다시 확인해요.
② 도메인 메일 동의서
그 도메인의 메일 주소로 보낸 동의서의 링크에서 서명해야 해요. 동의서에는 점검 범위와, 클라우드 사업자 정책을 직접 확인했다는 내용이 들어 있어요.
③ 결제 확인
크레딧이나 구독이 확인돼야 해요. 시작 시점에 확정하고, 스캔이 중간에 실패하면 크레딧은 환불돼요.
④ 네트워크 고정
점검할 수 있는 주소 목록을 시작 시점에 고정하고, 격리된 샌드박스는 그 목록 밖으로 나갈 수 없어요. 정확한 호스트 이름만 허용해요.
시작한 뒤에도
계속 묶여 있어요
스코프 동결
범위스캔 중에 발견한 새 호스트는 ‘범위 밖에서 관찰됨’으로 기록만 하고 절대 점검하지 않아요. 호스트 비교는 점 경계까지 확인해서, 비슷한 이름의 남의 도메인이 섞이지 않아요.
도구 인자 검증기
실행AI가 제안한 모든 도구 호출은 코드가 먼저 검사해요. 데이터 추출·셸 획득 옵션과 서비스 거부를 일으키는 인자는 실행 전에 거부하고, 도구마다 분당 호출 상한이 있어요.
사설 IP 차단 · 주소 고정
네트워크도메인이 사설 IP나 내부 주소로 풀리면 막고, 확인한 IP에 연결을 고정해서 점검 도중 주소가 바뀌어 다른 곳을 두드리는 일(DNS 리바인딩)을 막아요.
단계·시간·비용 상한
상한한 번의 점검은 정해진 단계 수, 최대 7시간, 정해진 AI 비용을 넘지 못해요. 한도에 가까워지면 마무리를 시키고, 넘으면 즉시 멈춘 뒤 지금까지 찾은 결과를 드려요.
비상 정지
운영운영자가 모든 스캔을 한꺼번에 멈추는 전역 정지 스위치가 있어요. 계정 단위 일시 중지도 가능해요.
감사 로그
기록모든 도구 호출과 판정(허가·거부·범위 밖)이 시각과 함께 남아요. 리포트에서 이 스캔이 한 일 전부를 볼 수 있어요.
점검 중 본 정보는
가리고, 잠그고, 지워요
- 저장 전에 가려요. 주민등록번호·전화번호·카드번호·토큰·이메일은 마스킹한 뒤에만 저장해요.
- 암호화해서 보관해요. 증거는 AES-256-GCM으로 암호화하고, 90일이 지나면 자동으로 파기해요.
- 비밀키는 서버에만 있어요. AI 호출·결제·메일 키는 신뢰된 서버에만 있고 공격 도구가 도는 샌드박스에는 하나도 없어요.
- AI 설명과 사실을 구분해요. 도구의 실제 응답은 증거로, AI가 덧붙인 해석은 「AI 작성 참고」로 따로 표시해요.
- AI 추론은 국내에서만 처리돼요. 공격자들이 실제 공격에 가장 많이 쓰는 오픈웨이트 모델(GLM·DeepSeek·Qwen 계열)의 최신 버전으로 점검하는데, 가중치를 국내 GPU(광주 국가 AI 데이터센터)에 올려 직접 서빙해요. 해외 어느 서버로 향하는 통신 경로도 없어요. 추론 노드에는 요청이 남지 않아요(무보관·ZDR). 추론 여정 자세히 보기 →
회사가 쓰기에 맞게
기업·공공 도입을 위해 팀 단위 통제 기능을 갖췄어요.
역할 권한
소유자·관리자·멤버·보기 전용으로 나누고, 같은 이메일의 초대만 수락돼요.
2단계 인증 · 허용 IP
인증 앱(TOTP) 필수 정책과 허용 IP(CIDR)를 조직 단위로 걸 수 있어요. 스스로 잠기지 않게 저장 전에 확인해요.
감사 로그 · API 키
조직의 모든 작업을 감사 로그로 보고 CSV로 내려받을 수 있어요. API 키는 원문이 한 번만 보이고 읽기·스캔 권한을 나눠요.
대한민국 1위 기업용 AI 웍스AI를 만든 AI3가,
한국 기업·공공의 AI 해킹 안전을 위해 만들었습니다.