고스트아이
GhostEye
AI 에이전트가 직원을 타겟으로 실제 같은 피싱 공격을 시뮬레이션하여 보안 취약점을 미리 찾아내는 플랫폼
유료Web
웹사이트 방문하기ghosteye.ai
Fonda와(과) 비교하기고스트아이 대안 모아보기소개
GhostEye는 자율형 AI 에이전트로 소셜 엔지니어링 공격을 시뮬레이션하여 조직의 인적 보안 취약점을 사전에 발견하는 플랫폼입니다. IRIS 엔진으로 직원의 디지털 흔적을 분석하고, Beacon 에이전트가 이메일·음성·딥페이크 등 다각적 피싱을 자동 실행합니다. Y Combinator S25 출신으로, 2025년 BlackRock 출신 보안·AI 전문가가 창업했습니다.
활용 워크플로우
연동TwilioOpenAIAuth0LinearMicrosoft TeamsSlack
핵심 차별점: 단순 피싱 테스트를 넘어 IRIS 정찰부터 AI 음성 에이전트까지 활용해 인간의 취약점을 자율적으로 검증하고 즉각 교육하는 엔드투엔드 보안 인식 플랫폼입니다.
주요 기능
- IRIS 통합 정찰 엔진으로 직원 디지털 흔적 자동 분석
- Beacon 자율 공격 시뮬레이터(이메일·음성·딥페이크)
- AI 음성 기반 헬프데스크 보안 평가
- Just-in-Time 생성형 보안 교육
- 행동 기반 실시간 보안 위험 점수 산출
장점 & 단점
웹검색을 통해 수집된 사용자 피드백 정보입니다
장점
- IRIS(통합 정찰 및 인텔리전스 슈트)를 통해 직원의 디지털 흔적을 자동 수집·분석하기 때문에 보안팀이 수동으로 OSINT를 수행할 필요 없이 인적 취약점을 빠르게 파악할 수 있습니다. AI가 생성하는 가상 페르소나(가상의 동료, 경영진)가 실제 같은 이메일 주소와 프로필을 사용해 피싱 시뮬레이션의 현실감이 높고, 직원 반응에 따라 난이도를 자동 조정하므로 초보자부터 보안 전문가까지 적절한 훈련 강도를 유지할 수 있습니다. 공격 시뮬레이션 후 자동으로 생성되는 리포트는 어느 직원이 어떤 유형의 공격에 취약한지, 실제 클릭률과 응답 시간은 어땠는지 등을 시각화해 보안 교육의 우선순위를 정하는 데 도움을 줍니다.
- 시뮬레이션이 직원들의 보안 대화를 유도하며 참여도가 매우 높음
- 이메일, 음성(비싱), SMS(스미싱) 전체 채널 공격 시뮬레이션 지원
- 실제 소셜 엔지니어링 공격과 유사한 정교하고 현실적인 시뮬레이션 제공
- 음성 합성 및 딥페이크 기술을 활용한 최신 공격 기법 시뮬레이션 가능
- 정적 분기별 침투 테스트 대신 24시간 연속 보안 검증 제공
- Iris 스위트로 컨텍스트 인식 맞춤형 공격 시나리오 생성 가능
단점
- 신생 서비스(2023~2024년경 출시 추정)라 G2, Capterra 같은 글로벌 리뷰 플랫폼에서 사용자 평가가 거의 없고, 한국어 후기는 더욱 희귀해 도입 전 충분한 사전 검증이 어렵습니다. 직원의 디지털 흔적을 수집하고 가상 페르소나로 공격을 시도하는 방식이 프라이버시 침해 소지가 있어, 도입 시 법무팀, 노동조합, 개인정보보호 담당자와 사전 협의가 필수적입니다. 경쟁사인 KnowBe4는 10년 이상의 축적된 콘텐츠 라이브러리와 수천 개의 템플릿을 보유한 반면, GhostEye는 AI 생성 방식에 의존하다 보니 특정 산업이나 규제에 특화된 시나리오가 부족할 수 있습니다. 가격 정책이 공개되어 있지 않아 중소기업이 접근하기에 비용 부담이 클 가능성도 있습니다.
- 2025년 YC 배치 신생 기업으로 보수적 기업에는 리스크 요인
- 창업 초기 단계로 팀 규모가 작고 지원 인프라가 제한적임
- SOC 2 및 HIPAA 인증이 현재 진행 중 상태로 완료되지 않음
- 에이전트 기반 고급 기능으로 인해 기존 플랫폼보다 높은 가격 예상
가격 정보
유료시작 가격: 별도 문의 (Enterprise 전용)
보안 인식을 개선하기 위한 AI 기반 모의 해킹 및 시뮬레이션 서비스를 제공한다. 구체적인 가격은 공개되어 있지 않으며, 데모 예약이나 상담을 통해 개별적으로 견적을 확인해야 한다.
정보 확인일:
활용 사례
- 외부 헬프데스크 소셜 엔지니어링 방어력 검증
- 직원 대상 멀티채널 자율형 피싱 시뮬레이션
- 개인화된 실제 공격 시나리오 기반 보안 훈련
- 조직 전체 인적 취약점 지도 작성
대상 사용자
기업 보안 팀CISO보안 인식 교육 담당자
연동 서비스
TwilioAuth0OpenAILinear
태그
엔터프라이즈데이터 분석클라우드에이전트
최근 소식
확인된 변경 내역
사용자 리뷰
리뷰를 불러오는 중...
대안 도구
이 도구 대신 사용할 수 있는 대안
