무료 플랜이나 무료 체험이 있나

없다. 셀프 가입 무료 등급도 공개 체험판도 없다. Aptori가 제공하는 것은 무료 API 보안 위험 평가이며, 영업팀과 진행하는 범위 한정 프로젝트이지 혼자 로그인해 쓰는 제품이 아니다.

가격은 얼마인가

Aptori는 정가를 공개하지 않는다. 가격은 별도 견적으로 제시되고, 등록하는 애플리케이션과 API 수, 선택한 배포 방식, 지원 조건에 따라 달라진다. 작은 팀이라면 사용자당 구독이 아니라 기업 계약을 예상하는 편이 맞다.

수동 침투 테스트를 대체할 수 있나

단독으로는 어렵다. 플랫폼은 정기 프로젝트 사이에 연속 커버리지를 제공하고 수정 뒤 재시험한다. 연 1회 테스트보다 훨씬 많다. 다만 컴플라이언스 프로그램과 복잡한 공격 체인에는 사람 테스터가 여전히 필요하고, Aptori 스스로도 에이전트를 그 보완물로 규정한다.

어떤 도구와 연동하나

문서에는 버전 관리와 CI용 GitHub, GitLab, 티켓용 Jira, ServiceNow, API 컬렉션용 Postman, 기업 아이덴티티용 SSO와 OIDC가 나온다. 배포는 Google Cloud Marketplace, 전용 SaaS, 자체 호스팅, 에어갭 환경을 지원한다.

에어갭 환경에서도 돌아가나

그렇다. 전용 SaaS, 자체 호스팅, 프라이빗 클라우드, 에어갭 설치를 지원한다. 통제된 환경에서는 AI 작업을 맡을 로컬 모델이나 승인된 호스팅 모델을 고를 수 있어, 애플리케이션 데이터와 보안 증거가 자사 인프라 안에 머문다.

Aptori 문서에는 공개 REST API 레퍼런스가 없다. 자동화는 Sift CLI, GitHub·GitLab CI 연동, 티켓 커넥터로 이뤄진다. 그 이상의 프로그래밍 방식 제어가 필요하면 데모에서 물어보는 게 좋다. 답은 배포 방식에 따라 달라질 수 있다.

Aptori

Aptori · 코딩

Aptori는 코드와 API, 애플리케이션의 런타임 동작을 시험해 악용 가능한 위험을 가려내고, 수정이 끝났는지까지 검증하는 AI 애플리케이션 보안 플랫폼이다.

도구 방문

Aptori 소개

About

Aptori란

Aptori는 검토가 따라가지 못할 속도로 소프트웨어를 내보내는 팀을 위한 애플리케이션 보안 플랫폼이다. 소스 코드와 의존성, CI/CD 릴리스, API와 애플리케이션의 런타임 동작이라는 세 단계를 한 제품에서 다룬다. 2021년에 설립됐고 본사는 캘리포니아 새너제이에 있으며, 개인 개발자가 아니라 대기업을 고객으로 둔다.

내세우는 이야기는 "모든 것을 찾아낸다"보다 좁다. 발견 항목마다 코드, 서비스, API, 아이덴티티, 런타임 경로를 잇는 애플리케이션 컨텍스트 그래프를 붙이고, 공격자가 실제로 그 지점에 도달해 악용할 수 있는지 확인한다. 이 런타임 단계를 업체는 런타임 시맨틱 검증이라고 부른다. 결과로 나오는 것은 수정 경로와 재시험이 붙은 짧은 목록이며, 보안팀에 늘 부족한 부분이 바로 이 대목이다.

발목을 잡는 것은 접근 권한이다. 이 구조가 돌아가려면 저장소, API 정의, 녹화된 인증 흐름이 필요하다. 이게 없으면 일반 도구와 크게 다르지 않은 표면 스캔으로 돌아간다. 가격은 공개되지 않고 셀프 가입도 없다. 모든 프로젝트는 데모나 범위를 좁힌 평가로 시작한다. 필자는 플랫폼을 직접 써보지 않았고, 이 글의 내용은 Aptori 공식 문서를 근거로 한다.

시작하는 방법

데모나 무료 API 보안 위험 평가를 신청한다. 두 경로 모두 영업팀을 거치며, 평가는 보유 API 가운데 일부만 대상으로 한다.
버전 관리와 배포 도구를 연결한다. 문서에는 GitHub, GitLab, Jira, ServiceNow, SSO 또는 OIDC가 나오며, 플랫폼은 그곳에서 저장소와 파이프라인을 읽는다.
중요한 애플리케이션을 등록한다. OpenAPI 정의나 실행 중인 대상을 지정하고 로그인 흐름을 녹화해 테스트가 실제 세션을 재현하도록 만든다. 브라우저 흐름이 끼면 macOS와 Windows용 Aptori Desktop이 녹화를 맡는다.
코드, 의존성, 컨테이너, IaC, API에 첫 기준 스캔을 돌린다. 첫 회차는 이후보다 발견이 많다. 플랫폼이 애플리케이션을 이해할수록 컨텍스트가 채워지기 때문이다.
목록을 처리한다. 진짜 위험인지 확인하고 Auto Code Fix로 풀 리퀘스트를 보낸 뒤, 재시험으로 증거를 붙여 항목을 닫는다.

제품 정보

Aptori의 요금, 지원 플랫폼, 성능을 한눈에 확인해 보세요.

무료 플랜아니요

유료 플랜Custom quote

플랫폼Web (SaaS), self-hosted, private cloud, air-gapped; desktop app for macOS and Windows

개발사Aptori

카테고리코딩

출시일N/A

최근 업데이트Oct 2026

웹사이트 방문 수2.6K

웹사이트 글로벌 순위8.1M

API 제공 여부N/A

주요 기능

애플리케이션 컨텍스트 그래프

소스 코드, 의존성, API 엔드포인트, 아이덴티티, 워크플로, 런타임 경로, 담당 팀을 하나의 애플리케이션 모델로 묶는다. 다른 엔진은 모두 여기서 읽기 때문에 발견 항목에는 영향받은 구성 요소, 도달 가능한 경로, 소유 팀이 함께 붙는다. 이 연결이 우선순위 목록과 스캐너 원본 출력을 가른다.

런타임 시맨틱 검증

Aptori가 발견을 전제하지 않고 증명하려는 단계다. 아이덴티티, 객체, 워크플로가 어떻게 동작해야 하는지 모델링하고, 실행 중인 애플리케이션을 그 모델과 대조해 통제가 실제로 뚫리는지 본다. 런타임에서 재현되지 않는 발견은 우선순위가 내려가고, 노이즈 감소의 대부분이 여기서 나온다.

자율 침투 테스트

통제된 에이전트가 애플리케이션을 탐색하고 요청을 엮고 아이덴티티를 바꾸며 워크플로를 악용한다. 방식은 테스터와 비슷하고, 범위 규칙은 이용하는 팀이 정한다. 정해진 시간 창을 기다리지 않고 계속 움직이며 수정이 들어오면 다시 시험한다. 사람이 맡는 프로젝트 사이의 커버리지로 봐야 하고, 새로운 공격 체인을 마주하는 숙련 테스터의 판단을 대신하지는 않는다.

코드·의존성·인프라 점검

소스 코드의 제어 흐름과 데이터 흐름 문제를 살피고, 의존성과 SBOM으로 공급망 위험을 확인하며, 컨테이너, IaC, 쿠버네티스 설정, 노출된 시크릿도 점검한다. 결과는 같은 그래프로 흘러들어가므로 취약한 라이브러리가 그것을 실제로 호출하는 엔드포인트 옆에 나타난다. CVSS 점수순으로 정렬한 평면적 CVE 목록보다 쓸모가 있다.

풀 리퀘스트로 자동 코드 수정

검증된 문제에는 근본 원인 맥락과 변경안이 붙고, Aptori는 티켓을 하나 더 만드는 대신 리뷰용 풀 리퀘스트를 열 수 있다. 개발자는 이미 쓰는 언어와 프레임워크 안에서 수정 내용을 본다. 사람의 승인 없이 병합되는 일은 없고, 그만큼 작업 흐름이 믿을 만해진다.

검증된 종료와 재시험

패치가 들어간 뒤 플랫폼은 발견을 만든 경로를 다시 실행하고 결과를 남긴다. 재시험으로 위험이 사라졌다고 확인될 때까지 항목은 열린 상태로 두고, 증거는 컴플라이언스 보고용으로 보관한다. 취약점 수정을 분기별 스냅숏이 아니라 연속 기록으로 보여줘야 하는 팀에게 이 순환이 핵심이다.