
제로패스
ZeroPath
AI로 코드 취약점을 탐지하고 자동 수정 패치까지 생성하는 보안 스캐닝 도구
무료 + 유료WebGitHubGitLab
웹사이트 방문하기zeropath.com
book-to-skill와(과) 비교하기제로패스 대안 모아보기소개
차별점
- 단순 패턴 매칭을 넘어선 소스-투-싱크(Source-to-Sink) 심층 경로 분석
- 수정 코드 작성이 필요 없는 인텔리전트 자동 패치 생성 기능
- 취약점이 실제 실행 경로에 포함되어 있는지 확인하는 도달 가능성 검증
활용 워크플로우
입력
GitHub/GitLab/Bitbucket 소스 코드 리포지토리CI/CD 파이프라인 커밋 및 PR 이벤트프로젝트 내 서드파티 의존성 매니페스트 (SCA)코드베이스 내 하드코딩된 Secret 및 자격 증명
제로패스
Zero-Config 기반 리포지토리 전체 정적 분석(SAST) 및 구조 파악LLM 기반 비즈니스 로직 결함 및 인증/인가 우회 취약점 식별도달 가능성(Reachability) 분석을 통한 취약점의 실제 악용 가능성 검증탐지된 보안 위협을 해결하는 작동 가능한(Working) 보안 패치 코드 생성
출력
자동 수정 코드가 포함된 보안 Pull Request증거 기반의 취약점 상세 진단 리포트Slack 및 Jira를 통한 실시간 보안 위협 알림악용 가능성 순위가 지정된 보안 백로그
자동 패치 생성 (Autonomous Patching)
스타트업 CTO가 보안 인력 없이도 AI가 생성한 PR을 검토하여 즉시 취약점을 해결하는 경로
비즈니스 로직 심층 분석
핀테크 앱섹 엔지니어가 단순 패턴 매칭으로 찾기 힘든 복잡한 권한 설계 오류를 탐지하는 경로
SCA 도달 가능성 필터링
시니어 백엔드 개발자가 수많은 의존성 경고 중 실제 실행 경로에 포함된 위험한 라이브러리만 선별하는 경로
핵심 차별점: 단순 탐지를 넘어 취약점의 실제 악용 가능성을 스스로 입증하고, 즉시 배포 가능한 수정 패치까지 자동으로 생성하여 보안 피로도를 근본적으로 해결합니다.
주요 기능
- SAST·SCA·시크릿·IaC 통합 단일 추론 엔진(SAST V2)
- 빌드 스크립트 없는 제로 설정 스캔
- 악용 가능성을 검증한 후 실제 작동 패치 자동 생성
- 비즈니스 로직 취약점·인증 우회 등 고급 취약점 탐지
- Slack·MCP·Claude Code 등 기존 도구 내 네이티브 작동
장점 & 단점
웹검색을 통해 수집된 사용자 피드백 정보입니다
장점
- 전통적인 보안 도구 대비 75% 이상 낮은 오탐률
- 전문가 수준의 비즈니스 로직 및 컨텍스트 분석 능력
- 기존 GitHub, GitLab 등 CI/CD 도구와의 원활한 통합
- 실제 수정 코드를 제안하여 보안 검토 시간 대폭 단축
단점
- 신생 서비스로서 기존의 대형 보안 솔루션 대비 좁은 사용자 커뮤니티
- 비표준 레포지토리 구조를 가진 환경에서의 일부 초기 튜닝 필요성
- 대규모 팀이나 다수의 저장소 운영 시 발생하는 구독 비용 부담
가격 정보
무료 + 유료시작 가격: 월 $200
AI 기반 보안 취약점 진단 도구로, 1개의 저장소를 무료로 스캔할 수 있는 무료 플랜을 제공합니다. 유료인 Core 플랜은 월 $200부터 시작하며 더 많은 저장소 지원과 정기 스캔 기능이 추가됩니다. 대규모 팀을 위한 엔터프라이즈 플랜은 별도 문의가 필요합니다.
정보 확인일:
활용 사례
- 전체 애플리케이션 보안 프로그램 자율 운영(Zero 에이전트)
- SAST·SCA·시크릿 취약점 통합 스캔 및 자동 패치
- 버그 바운티 보고서 10분 내 자동 트리아지
- 보안 스프린트 계획 및 실행 자동화
대상 사용자
보안 노이즈를 줄이고 실제 위협에 집중하려는 AppSec 엔지니어개발 속도를 유지하면서 보안을 강화하려는 개발팀전담 보안팀 없이 보안 프로그램을 운영해야 하는 스타트업
태그
코드 생성자동화개발자 도구클라우드에이전트
검증 근거
회사·가격·기능 정보는 아래 원문과 최근 검증 기록을 기준으로 표시합니다. 서로 다른 출처가 충돌하면 공식 원문과 최신 검증값을 우선합니다.
최근 검증 2026. 09. 10.검증 출처 1개
최근 소식
확인된 변경 내역
- 2026-06-12 ZeroPath가 애플리케이션 위협 모델링을 자동화하는 신규 기능을 출시했습니다. AI 에이전트, PR, 리포지토리 세 단계에서 코드 변경을 평가해 설계 의도에서 벗어난 취약점을 탐지합니다.
- 2026-03-13 ZeroPath는 RSAC 2026 Innovation Sandbox Top 10 파이널리스트로 선정되었으며, 월 20만 건 이상의 스캔과 1,000개 이상 조직 대상 서비스를 제공하고 ARR이 3배 성장했다고 발표했습니다.
- 2026-02-10 시드 라운드 $5M 유치(SurgePoint Capital 주도, Y Combinator·Paul Graham 참여).
- 2026-03-23 RSAC 2026 Innovation Sandbox Top 10 파이널리스트 선정 및 발표.
- 2026-05-12 전체 AppSec 프로그램 자율 운영 AI 에이전트 Zero 출시.
사용자 리뷰
리뷰를 불러오는 중...
대안 도구
이 도구 대신 사용할 수 있는 대안



