AI 기반 웹 취약점 진단 플랫폼
vScanly
AI Web Vulnerability Scanning Platform
정적·패턴·동적 분석 기반으로 웹 취약점을 찾고, KISA·NIS·MOIS·OWASP 기준에 맞춰 자동으로 리포트를 만들어 드립니다.
Process
점검 처리 순서
- 01
대상 등록
점검할 도메인·URL을 프로젝트에 등록하거나 Quick Scan으로 바로 입력합니다.
- 02
자동 스캔
정적·패턴 점검 후 플랜에 따라 동적·심화 단계로 이어집니다. Nuclei와 OWASP ZAP 어댑터가 탐지를 담당합니다.
- 03
기준 매핑
발견 항목을 KISA·NIS·MOIS·OWASP 항목에 맞춰 자동 분류합니다.
- 04
리포트
PDF와 화면 리포트로 정리합니다. AI가 담당 역할에 맞는 요약과 조치 가이드 초안을 작성합니다.
Key Features
핵심 기능
정적·패턴·동적 한 파이프라인
정적 점검 룰과 시그니처 패턴 점검부터 시작해, 플랜에 맞게 동적·심화 단계까지 이어집니다.
Nuclei + OWASP ZAP
업계 표준 스캔 엔진을 어댑터로 연결해, 탐지 결과를 한곳에서 다룹니다.
국내·국제 기준 자동 매핑
KISA, NIS, MOIS, OWASP 항목에 맞춰 분류해 감사·점검 근거로 쓸 수 있습니다.
Quick Scan
로그인 없이 URL 한 번으로 가벼운 점검을 돌려, 주요 위험을 미리 확인합니다.
PDF·정기 리포트
One-shot과 Pro에서 종합 PDF를 제공하고, Pro는 주간·월간 이메일 발송을 지원합니다.
AI 리포트 보조
AI가 담당 역할에 맞는 요약과 조치 가이드 초안을 작성합니다.
탐지는 엔진, AI는 설명
심각도와 탐지는 스캔 엔진과 규칙이 담당하고, AI는 그 결과를 보고·설명하는 데 씁니다.
주간·월간 자동 스케줄
Pro·Enterprise에서 스케줄을 걸어 정기 스캔과 PDF 리포트를 자동으로 받을 수 있습니다.
Use Cases
어디에 쓰이나요
웹 취약점 점검, Quick Scan, 리포트 범위 중심으로 현장에서 자주 쓰는 패턴입니다.
- 01
정기 웹 취약점 점검
공공·금융·기업 홈페이지를 Pro 플랜으로 주간·월간 자동 스캔하고, PDF 리포트를 담당자 메일로 받습니다.
- 02
Quick Scan으로 먼저 확인
외부 URL을 로그인 없이 한 번 점검해, 주요 위험을 미리 확인합니다.
- 03
감사·점검용 리포트
KISA·OWASP에 매핑된 항목과 증적을 한 PDF로 묶어, 내부 감사나 대외 점검 자료로 활용합니다.
- 04
오픈 전 One-shot
서비스 오픈이나 대규모 배포 직전, 도메인 1개를 깊게 1회 점검하고 종합 PDF를 받습니다.
Plans
서비스와 요금
점검 범위와 사용량에 맞는 요금제를 선택하세요. vScanly 서비스에서 시작할 수 있습니다.
아래 금액·한도는 vscanly.com 서비스와 같습니다. 부가세는 별도입니다.
Free
₩0
도메인 1개로 안전 점검을 부담 없이 체험합니다.
- 도메인 1개, 프로젝트 1개
- 월 3회 Quick 안전 점검
- 심각도·유형만 표시 (상세 리포트·내보내기 없음)
One-shot
₩29,000
구독 없이 도메인 1개를 1회 심화 점검하고 PDF를 받습니다.
- 정적 룰 60종 + 패턴 스캔 (OWASP·CWE 매핑)
- 종합 PDF (KISA·NIS·MOIS·OWASP)
- 동적·전문가 검수·다중 도메인은 별도 문의
- 많이 선택
Pro
₩89,000/월
정기 운영에 많이 쓰는 구독 플랜입니다.
- 프로젝트당 도메인 3개, 최대 3개 프로젝트
- 월 30회 안전 점검 (정적·패턴)
- 주간·월간 PDF 이메일, AI 요약
Enterprise
₩290,000/월
동적 점검과 더 많은 점검 횟수가 필요한 팀을 위한 요금제입니다.
- 프로젝트당 도메인 10개, 최대 20개 프로젝트
- 월 200회 (정적·패턴 + 동적 ZAP)
- 재스캔·우선 지원·팀 운영 기능
온프레미스 구축·대규모 도입은 도입 문의로 별도 제안합니다.
Standards Mapping
리포트가 자동 매핑하는 표준
파트너십이나 인증 문구가 아니라, 발견 항목이 어떤 보안 기준에 해당하는지 보여 줍니다. 감사·점검 근거로 그대로 쓸 수 있습니다.
KISA
국내 웹 취약점 점검 기준에 따라 결과를 분류합니다.
NIS
국가정보원 보안 가이드의 관련 항목과 점검 결과를 연결합니다.
MOIS
행정안전부 관련 보안 기준에 따라 점검 결과를 분류합니다.
OWASP
OWASP Top 10 등의 분류에 따라 웹 취약점을 정리합니다.
CWE
탐지 결과를 CWE 취약점 유형에 따라 분류합니다.
CVE
관련 CVE 식별자와 CVSS 점수를 표시해 취약점 확인과 조치 우선순위 판단을 돕습니다.