Koidex favicon

Koidex

사이트 열기

Koidex 및 KOI: 소프트웨어 확장 프로그램과 패키지의 위협을 탐지하고 제거하는 강력한 보안 솔루션

소개:

KOI는 Visual Studio Code, Chrome, npm 등 다양한 생태계에서 사용되는 확장 프로그램, 앱, 모델의 리스크를 실시간으로 탐지하는 보안 도구입니다. 최근 Gemini AI Sidebar와 같은 맬웨어를 발견하며 강력한 에이전틱 분석 성능을 증명했습니다. 기업의 소프트웨어 공급망을 보호하고 거버넌스를 확립하는 필수적인 솔루션입니다.

추가 날짜:

2026-02-28

월간 방문객:

--K

코드 및 IT
Koidex - AI Tool Screenshot and Interface Preview

Koidex 제품정보

Koidex와 KOI: 소프트웨어 공급망의 리스크를 탐지하고 제거하는 혁신적인 보안 솔루션

현대의 개발 환경과 기업의 업무 프로세스는 수많은 확장 프로그램, 오픈소스 패키지, 그리고 AI 모델에 의존하고 있습니다. 하지만 이러한 편리함 뒤에는 보안상의 허점을 노린 위협이 도사리고 있습니다. KOI와 Koidex는 팀이 신뢰하고 사용하는 모든 소프트웨어에서 위험 요소를 신속하게 감지하고 제거할 수 있도록 설계된 최첨단 보안 플랫폼입니다.

What's KOI (Koidex)?

KOI는 Visual Studio Code, Chrome 웹 스토어, npm 등 다양한 마켓플레이스에서 배포되는 소프트웨어의 안전성을 검증하는 보안 엔진입니다. 단순히 라벨을 확인하는 수준을 넘어, 소프트웨어가 실제로 어떻게 구성되어 있고 어떤 행동을 하는지 분석하는 Agentic Based Risk Engine을 탑재하고 있습니다.

특히 Koidex for VS Code는 개발자들이 가장 많이 사용하는 에디터 환경에서 실시간으로 리스크를 관리할 수 있게 해주며, 기업용 Enterprise 버전은 조직 내의 모든 소프트웨어 설치 현황을 추적하고 가드레일을 설정하는 기능을 제공합니다.

KOI의 핵심 기능 (Features)

1. 에이전틱 기반 리스크 분석 (Agentic Based Risk Engine)

KOI는 단순한 추측이 아닌 분석을 수행합니다. 소프트웨어의 실제 구성 요소와 동작 방식을 깊이 있게 파고들어, 겉으로 드러나지 않는 잠재적 위협을 식별합니다.

2. 광범위한 마켓플레이스 지원

다양한 환경에서 사용되는 도구들을 통합 관리할 수 있습니다.

  • IDE 전용: Visual Studio Code, Cursor, Windsurf, JetBrains Marketplace, Visual Studio.
  • 브라우저 확장 프로그램: Chrome Web Store, Edge Add-ons, Firefox Add-ons.
  • 패키지 및 라이브러리: npm, PyPi, Homebrew.
  • AI 및 협업 도구: Hugging Face, MCP, Office Add-ins.

3. 실시간 위협 탐지 (Catch of the Day)

KOI는 야생에서 발견되는 최신 맬웨어를 실시간으로 포착합니다. 최근 발견된 사례로는 다음과 같은 위협들이 포함됩니다:

  • Gemini AI Sidebar: AI 도구로 위장하여 크롬 웹 스토어에서 유포된 맬웨어.
  • Chat AI, AI Sidebar, ChatGPT: 생산성 도구로 위장한 크리티컬 리스크 확장 프로그램.
  • DeepSeek to PDF, AI Chat to PDF: 채팅 내역 변환 기능을 제공하는 척하며 침투한 보안 위협.

4. 기업용 보안 거버넌스

  • Discovery: 생태계에 진입하는 모든 소프트웨어를 즉시 관리.
  • Guardrails: 안전하지 않은 설치 시도를 차단하는 정책 설정.
  • Remediation: 발견된 리스크에 대한 신속한 조치 및 해결.

Gemini AI Sidebar 사용 사례 및 주의사항

KOI가 최근 맬웨어로 식별한 Gemini AI Sidebar의 사례를 통해 공격 방식과 기능을 살펴보겠습니다. 이 도구는 표면적으로는 매우 유용한 기능을 제공하는 것처럼 홍보되었습니다.

주요 홍보 기능 (기능으로 위장한 위협 요소):

  • 인공지능 지원: 클릭 한 번으로 지식 정보에 접근하고 창의적인 아이디어를 제공.
  • 대화형 인터페이스: 상황에 맞는 지능형 대화 및 맞춤형 답변.
  • 창의성 및 생산성: 시, 스크립트, 이메일 작성 및 코드 브레인스토밍 지원.
  • 글로벌 언어 지원: 다양한 언어 형식과 문화적 감수성 반영.

위협 탐지 결과:

이 확장 프로그램은 8만 건 이상의 설치를 기록하고 4.4의 평점을 보유하고 있었으나, KOI의 정밀 분석을 통해 **Malware(맬웨어)**이자 Critical(치명적) 위험 요소로 분류되었습니다. 이는 일반적인 사용자 평점이나 설치 수만으로는 소프트웨어의 안전성을 보장할 수 없음을 보여주는 대표적인 사례입니다.

설치 및 시작 방법 (Getting Started)

KOI를 통해 소프트웨어 환경을 보호하는 방법은 간단합니다.

  1. Koidex for VS Code를 설치하거나 KOI 웹사이트에서 회원가입을 진행합니다.
  2. 조직이 사용하는 마켓플레이스(Chrome, npm 등)를 연결합니다.
  3. KOI 엔진이 활성화되면 실시간으로 설치된 프로그램들을 스캔합니다.
  4. 대시보드를 통해 리스크 등급이 'Critical'인 항목을 확인하고 즉시 제거 조치를 취합니다.

FAQ (자주 묻는 질문)

Q: KOI는 기존의 백신 프로그램과 무엇이 다른가요? A: 일반적인 백신은 알려진 바이러스 패턴을 찾지만, KOI는 확장 프로그램과 패키지의 행동과 구성을 에이전틱 엔진으로 분석하여 알려지지 않은 새로운 형태의 위협까지 탐지합니다.

Q: 어떤 환경에서 사용할 수 있나요? A: VS Code와 같은 개발 도구부터 Chrome 브라우저 확장 프로그램, 그리고 npm/PyPi와 같은 개발 패키지 환경까지 광범위하게 지원합니다.

Q: 기업용 데모를 예약할 수 있나요? A: 네, KOI 공식 사이트의 'Book a demo' 버튼을 통해 전문가와 상담하고 조직에 최적화된 보안 솔루션을 제안받을 수 있습니다.

KOI와 함께라면 마켓플레이스의 풍부한 자원을 안전하게 누릴 수 있습니다. 지금 바로 보안 가드레일을 구축하세요.