유출은 하루면 충분합니다.
발견까지는 86일이 걸립니다.
하나하나는 일상적인 행동일 수 있습니다. 하지만 여러 신호가 짧은 시간 안에 한 사람에게 겹친다면, 그 의미는 달라집니다.
SOURCE. 중소벤처기업부 2024 기술보호실태조사 / Ponemon Institute
해킹이 아니라, 매일 쓰는 도구에서 새어 나갑니다.
지금 이 순간 누가 어떤 기밀문서를 열람하고 반출하는지 알고 계십니까.
정보를 다루던 사람들이 만든
내부자 정보유출 진단 전문기업입니다.
딥나인은 국가정보원에서 정보수집과 감사업무를 수행한 김재형 대표가 2020년 설립했습니다. 이후 국가정보원·경찰청·특검에서 방첩·보안·수사 업무를 수행한 전문가들이 합류하며 내부 정보유출 진단 역량을 쌓아 왔습니다.
외부 솔루션을 들여온 것이 아니라, 다양한 업종의 실제 데이터를 다루며 판단 기준을 직접 축적했습니다. 경험이 데이터가 되고, 데이터가 기준이 되었습니다.
해외 AI 보안 솔루션은 비싸고, 국내 업무 환경과 맞지 않으며, 운용할 전문 인력이 필요합니다.
데이터 분석과 전문가의 직관으로 숨겨진 행적과 의도를 끝까지 확인합니다.
유출 확인에 그치지 않고 자료 회수와 폐기, 법적 대응을 위한 자료 준비까지 지원합니다.
같은 사고가 반복되지 않도록 내부통제 체계를 계속 진단하고 고칩니다.
AI는 이상징후를 찾고,
전문가는 의도를 읽습니다.
그룹웨어·이메일·클라우드·보안솔루션 로그를 24/365 통합해, 단일 이벤트가 아닌 이벤트의 조합을 150여 개 시나리오로 대조합니다.
“왜 퇴사 직전 심야에 열람했는가, 왜 개인 메일로 옮겼는가.” 국가기관 출신 전문가가 조합된 정황을 읽어 의도를 판정합니다.
“AI가 이상징후 포착, 전문가는 의도 분석… 기술유출 막는 환상콤비”
제품은 하나입니다.
환경에 맞춰 설치합니다.
빠르게 시작하려는 조직에는 클라우드 플랫폼을, 데이터를 밖으로 보낼 수 없는 조직에는 폐쇄망 전용 EDGE를 제공합니다. 두 제품은 같은 탐지 엔진과 같은 분석 기준을 씁니다.
D9 PULSE PLATFORM
장비 없이 바로 시작하는 웹 플랫폼입니다. 회사 로그를 올리면 지금 확인해야 할 사람과 그 이유가 정리되어 나옵니다. 불필요한 알림을 늘리는 대신, 실제로 확인이 필요한 대상만 선별해 보여드립니다.
검증된 분석결과를 사용자별로 축적해 행동 빈도·시간대·문서 민감도·반출채널을 종합한 개별 보안리스크 프로파일을 보여줍니다.
AI가 매주 로그를 자동 분석하고, 전문가 검증을 통과한 확인 대상만 근거와 함께 리포트로 전달합니다.
유출 행위인지 담당자가 판단하기 어려울 때 플랫폼에서 바로 문의하면, 딥나인 전문가가 판단 결과와 그 근거를 회신합니다.
퇴사 전후 72시간 내에 정보 유출의 80%가 발생합니다. 모든 반출 경로를 추적해 유출 여부를 판정합니다.
막히면 우리 전문가가 대신 판정합니다.
AI가 찾아낸 이상징후를 담당자가 오탐 / 정탐으로 분류하면, 그 판단이 쌓여 다음 분석에 반영됩니다.
판단이 어려운 건은 바로 플랫폼에서 딥나인 전문가에게 검증을 의뢰하면 됩니다.
보안 전문가가 아니어도 됩니다. 자료를 올리고, 나온 결과를 확인하고, 판단을 남기면 끝입니다.
인사 명부와 정기적으로 모아둔 보안 로그를 등록합니다. 올린 뒤에는 기다릴 필요 없이 다른 일을 하면 됩니다.
여러 번 올려도 접수된 순서대로 처리됩니다. 분석 중에도 이전에 확인된 결과는 그대로 볼 수 있습니다.
검증이 끝난 결과에서 지금 살펴봐야 할 사람과 그 이유를 목록으로 확인합니다.
언제 어떤 행동이 있었는지 시간 순서로 보여주고, 무엇이 평소와 달랐는지 함께 설명합니다.
위험 · 정상 업무 · 추가 확인 필요 중에서 고르고 이유를 남깁니다. 어려운 건은 딥나인 전문가에게 검토를 요청합니다.
기간별 결과와 주요 케이스를 바탕으로 보고서 초안이 작성되며, 딥나인 전문가의 검토를 거쳐 최종 보고서가 생성됩니다.
AI가 사람을 판정하는 시스템이 아닙니다. AI는 정리와 제안까지만 하고, 조직에 영향을 주는 결정은 사람이 내립니다.
같은 분석 결과를 실무자용 · 정기보고용 · 사건조사용으로 나눠 뽑을 수 있습니다.
한 번의 분석에서 나온 주요 지표와 대상, 사용된 반출 채널을 전체 관점에서 정리합니다.
고른 기간의 주요 케이스와 위험 변화를 담아 주간·월간 보고에 그대로 사용합니다.
한 사건의 행동 흐름과 근거, 판정과 검토 내용을 조사 문서로 남깁니다.
“이건 정상 업무였다”, “이건 위험하다” — 담당자가 내린 판단과 그 이유를 케이스에 함께 기록합니다.
이 기록이 쌓이면 같은 상황을 처음부터 다시 검토하지 않고, 같은 오탐을 반복해서 걸러내지 않습니다.
과거에 어떤 근거로 위험 또는 정상이라고 봤는지 그대로 확인할 수 있습니다. 비슷한 상황을 처음부터 다시 검토하지 않습니다.
검토 답변이 일회성 대화로 사라지지 않고 해당 케이스에 붙어 기록으로 남습니다.
쌓인 판단은 새 탐지 기준의 후보가 됩니다. 다만 실제 반영은 사람이 검토하고 승인해야 적용됩니다.
룰 하나를 바꾸기 위해 벤더에 요청하고 기다릴 필요가 없습니다. 담당자가 평소 사용하는 말로 조건을 설명하면 탐지 정책 초안이 만들어집니다. 사용할수록 우리 회사의 업무 환경과 기준에 맞는 정책으로 정교해집니다.
AI는 초안을 만들 뿐, 실제 적용 여부는 언제나 사람이 결정합니다.
“평소 다루지 않던 부서 자료 열람과 대용량 반출이 짧은 기간 안에 겹치면 더 주의 깊게 봐 주세요.”
조직별로 분리된 공간에서, 허용된 범위의 정보만 보입니다. 누가 언제 무엇을 했는지는 모두 기록으로 남습니다.
자료 등록, 케이스 검토, 보고서 승인과 게시
게시된 보고서 열람, 근거 확인, 허용된 범위의 판정
판단이 어려운 케이스 검토와 운영 지원
가상의 회사와 합성 로그로 조직 생성부터 자료 업로드, 케이스 판정, 전문가 검토, 보고서 게시까지 전 과정을 그대로 실습할 수 있습니다. 실제 데이터를 올리기 전에 전체 흐름을 미리 확인해 보실 수 있습니다.
D9 PULSE EDGE
폐쇄망 안에서 완결되는 독립형 AI 보안진단 어플라이언스.
데이터를 AI로 보내지 않고, AI를 데이터가 있는 곳으로 가져옵니다.
새 시스템을 설치하거나 기존 보안장비를 교체하지 않습니다.
분석·판단·보고서 작성이 장비 안에서 끝나며, 외부로 나가는 데이터가 없습니다.
480만 건에서
확인 대상 9건으로.
방산 부품 제조기업 · 임직원 약 1,200명 · DLP와 메일 로그 6개월분 · 고객 정보를 제거해 재구성한 사례
SOURCE. 딥나인 자체 집계 · 2020-2026년 누적 수행 실적 기준
상시 모니터링 중 야간 설계 폴더 접속·다수 파일 다운로드 탐지 → 개인 클라우드 업로드 확인 → 자료 삭제 및 확약서 징구
핵심 임원의 경쟁사 이직 → 48시간 긴급 진단으로 영업비밀 개인메일 전송 확인 → 부정경쟁방지법 위반 혐의 수사 착수
퇴사 당일 계정 차단 직전 기밀자료 수십 건 다운로드 → 긴급 진단으로 반출 사실 확인 → 자료 회수 및 법적 조치
국가기관에서 쌓은
실전 경험이 그대로 옵니다.
연구소가 탐지 방법론을 만들고, 진단·컨설팅팀이 현장에 적용하고, 포렌식조사팀이 사건을 마무리합니다. 자문위원단이 산업보안 정책과 기술보호 관점을 상시 검증합니다.
국가핵심기술 대응 자문
국가정보원 근무 · 前 민간군사기업(PMC) 부사장 · 2020년 딥나인 창업
국가정보원 근무 · 前 한국산업기술보호협회 기술보호센터장 · 現 명지대 산업보안센터장
국가정보원 지부장 근무 · 기술유출 대응 전략 자문
성균관대 법학박사 · 前 특검 디지털포렌식 수사팀장 · 국정원·특허청 자문위원
성균관대 과학수사학 박사 · 前 경찰청 사이버수사국 수사관 · 前 특검 포렌식 수사관
前 경찰청 정보국 근무 · ASIS International CPP 보유 · 글로벌 보안 거버넌스 컨설팅 총괄
진단으로 확인한 다음,
도입합니다.
보유 로그를 그대로 올려 실제 유출 위험을 먼저 확인합니다.
로그 반출이 가능하면 D9 PULSE PLATFORM으로 바로 시작하고, 폐쇄망이면 D9 PULSE EDGE를 내부에 설치합니다.
퇴사자·기술유출 의심 등 중대 사건을 심층 분석하고, 자료 회수와 법적 대응을 위한 자료 준비까지 지원합니다.
보유 로그와 업무환경을 분석하여 탐지 시나리오와 운영방안을 설계합니다. 영업비밀 분류·접근통제·내부통제 규칙 수립도 함께 지원합니다.
우리 기술과 영업비밀은
지금 잘 보호되고 있습니까?
확신할 수 없다면, 지금 딥나인이 필요한 시점입니다.
보유 로그만 있으면 2~3영업일 안에 현재 위험을 확인할 수 있습니다.
데모는 가상의 조직과 합성 데이터로 구성됩니다. 신호의 발견부터 분석, 검토와 보고까지 전체 흐름을 실제 화면에서 확인하실 수 있습니다.
영업일 1일 내에 담당자가 연락드립니다.
영업일 1일 내에 담당자가 연락드립니다.
급한 사안은 02-567-1445로 문의해 주십시오.
딥나인(유)(이하 ‘딥나인’이라 한다)은(는) 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련된 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립･공개합니다.
딥나인은(는) 개인정보 처리방침을 개정하는 경우 웹사이트 공지사항(또는 개별공지)을 통하여 공지할 것입니다.
본 방침은 2025년 10월 01일부터 시행됩니다.
딥나인(www.deepnine.io 이하 ‘딥나인’)은(는) 개인정보를 다음의 목적을 위해 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 사용되지 않으며, 이용 목적이 변경될 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
딥나인은(는) 웹사이트 문의하기 양식 및 채널톡을 통해 다음의 개인정보 항목을 처리하고 있습니다. 수집되는 정보는 문의에 대한 답변 제공이라는 명확한 목적 달성을 위한 필수항목이며, 데이터 최소화 원칙에 따라 꼭 필요한 정보만을 수집합니다.
딥나인은(는) 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 각 개인정보의 처리 및 보유 기간은 다음과 같습니다.
보유 기간은 해당 개인정보를 보관할 수 있는 최대 기간을 의미합니다. 문의에 대한 답변이 완료되거나 상담이 종료되어 처리 목적이 달성되었을 경우, 해당 개인정보는 보유 기간이 만료되기 전이라도 지체 없이 파기됩니다.
딥나인은(는) 개인정보의 보유 기간이 경과하였거나 처리 목적이 달성된 경우에는 지체 없이(5일 이내) 해당 개인정보를 파기합니다.
딥나인은(는) 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 원칙적으로, 정보주체의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
또한, 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치 여부 등을 고려하여 동의 없이 개인정보를 제공할 수 있습니다. 딥나인은(는) 개인정보를 제3자에게 제공하는 경우, 개인정보를 제공받는 자에게 이용 목적, 이용 방법 등 필요한 사항에 대하여 제한을 하도록 요청하며, 안전성 확보에 필요한 조치를 마련하도록 요청합니다.
정보주체는 딥나인에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 전송요구 등의 권리를 행사할 수 있습니다.
이러한 권리 행사는 딥나인에 대해 서면, 전자우편 등을 통하여 할 수 있으며, 딥나인은(는) 이에 대해 지체 없이 조치할 것입니다. 또한, 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출해야 합니다. 정보주체는 위 권리 행사 외에도, 행정안전부 개인정보보호 종합지원 포털(www.privacy.go.kr)을 통해 개인정보 열람 등 요구를 하실 수 있습니다.
딥나인은(는) 개인정보 보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적, 관리적 및 물리적 조치를 하고 있습니다.
딥나인은(는) 서비스 이용 과정에서 이용자의 IP 주소, 서비스 이용 기록 등과 같은 정보를 자동으로 생성하고 수집할 수 있습니다. 이러한 정보는 웹사이트의 효율적인 운영과 이용자 편의 증진을 위해 사용됩니다.
딥나인은(는) 정보주체의 개인정보를 국외에 이전하거나 국외에서 직접 수집하지 않습니다. 다만, 향후 서비스 제공을 위해 개인정보를 국외로 이전할 필요가 있는 경우, 개인정보 보호법 제17조 및 제28조의9에 따라 개인정보보호위원회가 고시하는 바에 따라 정보주체에게 개인정보의 국외 이전 항목, 이전 국가, 이전받는 자, 이용 목적 및 보유·이용 기간, 거부 방법 등을 명시적으로 고지하고 동의를 받을 것입니다.
딥나인은(는) 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 당사의 서비스는 만 14세 이상을 대상으로 하며, 만약 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 발견할 경우, 해당 정보를 즉시 파기할 것입니다.
딥나인은(는) 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
정보주체께서는 딥나인의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당 부서로 메일을 통해 문의하실 수 있습니다.
이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 홈페이지 공지사항을 통하여 고지할 것입니다.