Corgea 소개
About
Corgea란 무엇인가
Corgea는 개발자를 위해 만든 애플리케이션 보안 플랫폼이다. 코드와 비즈니스 로직, 인프라를 읽어 진짜 위험을 끌어내고, 취약점 조치를 이미 쓰고 있는 워크플로에 그대로 얹히는 수정으로 돌려준다.
대부분의 애플리케이션 보안 제품은 탐지에서 멈춘다. 수천 건의 경고를 대시보드에 쏟아붓고, 누군가 몇 주씩 잡음과 진짜 위협을 가려내야 한다. Corgea는 이 병목을 양쪽에서 깬다. 속을 보면 정적 보안 분석 도구로, 기존 스캐너가 놓치는 결함을 잡는다. 인증이 깨진 경우나 실제 애플리케이션 흐름에 묻힌 권한 부여의 구멍이 대표적이다. 문제가 진짜라고 확인되면 패치를 작성한다.
주의할 점은 Corgea가 추론에 AI 모델을 쓴다는 것이고, 홍보하는 정확도 수치(진짜 양성 2배, 오탐 3분의 1, 자동 수정 정확도 90% 이상)는 자사가 고객 코드로 돌린 테스트에서 나온 것이다. 마케팅도 오탐 줄이기 같은 추상적인 표현을 즐겨 쓰니, 믿기 전에 자기 저장소에서 수치를 확인하는 편이 낫다. 무료 플랜은 구성원 2명, 저장소 10개로 제한돼 팀이 커지면 곧 유료 플랜으로 넘어가게 된다.
시작하기
- corgea.app에서 이메일로 가입한다. 무료 플랜에는 신용카드가 필요 없다.
- GitHub app으로 저장소를 연결한다. 코드가 GitLab, Azure DevOps, Bitbucket, Harness에 있다면 그것도 가져올 수 있다.
- Corgea가 첫 스캔을 돌리게 한다. 접근 가능한 라우트와 인증 흐름, 의존성 위험을 정리하고 몇 분 만에 결과를 돌려준다.
- 정렬된 이슈를 검토하고 생성된 수정을 받아들이고, Corgea가 브랜치에 pull request를 열게 한다.
제품 정보
Corgea의 요금, 지원 플랫폼, 성능을 한눈에 확인해 보세요.
추천 대상
이 도구가 가장 잘 맞는 사용자, 작업, 상황입니다.
사용자
- 소프트웨어 개발자
- 애플리케이션 보안 담당자와 보안 엔지니어
- 스타트업 기술 리더
- 규제 대응이 필요한 기업
작업
- 안전하지 않은 코드 수정을 대규모로 처리
- 비즈니스 로직 결함 포착
- 병합 전 보안 점검
- 취약한 의존성 정리
활용 상황
- 기능을 급히 출시할 때
- AI 코딩 도우미를 도입할 때
- 감사를 준비할 때
- 넘겨받은 코드를 단단하게 만들 때
주요 기능
AI 정적 분석(AI SAST)
Corgea의 핵심 스캐너는 패턴 대조만 하지 않고 사람처럼 소스 코드를 읽는다. 인증이 깨진 경우, 빠진 권한 검사, 규칙 기반 도구가 흔히 놓치는 접근 구멍 같은 로직 수준 결함을 겨냥한다. 회사에 따르면 이 엔진은 기존 SAST의 약 두 배에 달하는 진짜 양성을 찾으면서 오탐은 훨씬 적게 표시한다.
자동 수정 Pull Request
확인된 지적마다 저장소에 pull request 형태로 수정안이 붙는다. diff를 검토하고 필요하면 다듬어 병합한다. 수정은 별도의 조치 큐가 아니라 개발자의 평소 흐름 안에 남는다. 무료 계정은 자동 수정 10건, Growth와 Scale은 50건과 200건으로 늘어난다.
자율 침투 테스트 에이전트
Corgea의 침투 테스트 엔진은 작은 보안 팀처럼 움직인다. 조정 에이전트가 전문 하위 에이전트(인증 탐색, API 조사, 인젝션 시험)를 띄우고, 발표를 공유하며 배운 것에 맞춰 적응한다. 공개된 한 시험에서 회사는 에이전트가 25건의 발견을 찾았고 사람 침투 테스터는 6건이었다고 말한다. 납품은 몇 주가 아니라 몇 시간이다.
폭넓은 스캐너 범위
한 플랫폼이 SAST, 의존성 스캔, 시크릿 탐지, 컨테이너 스캔, Infrastructure as Code 설정 오류를 덮는다. 이게 중요한 이유는 대부분의 보안 프로그램이 이런 것들을 저마다 다른 도구와 다른 경고로 안고 있고, 많은 DevSecOps 도구가 흩어진 경고를 더 늘리기 때문이다. Corgea는 이들을 하나의 목록으로 합쳐 공격자가 실제로 닿을 수 있는 순서로 정렬한다.
개발자와 에이전트 연동
Corgea는 버전 관리에서 GitHub, GitLab, Azure DevOps, Bitbucket, Harness에 붙고, 편집기에서는 VS Code, Cursor, Visual Studio 2022, IntelliJ에 붙는다. MCP 서버도 제공해 AI 코딩 에이전트가 지적을 스스로 읽고 움직일 수 있게 한다.
도달 가능성 기준 우선순위
Corgea는 원시 심각도로 정렬하는 대신 공개 진입점에서 실행 경로를 따라가 그것이 닿는 코드와 패키지까지 추적한다. 같은 약점으로 모이는 여러 라우트를 연결하고 영향을 취약한 코드에 대응시켜, 팀이 악용 가능한 것부터 고치게 한다.
장단점
장점
- 수정을 pull request로 넘기니 취약점 조치가 팀이 이미 일하는 곳에서 일어난다.
- 다섯 가지 스캔을 한 플랫폼에 모아 도구 난립과 중복 경고를 줄인다.
- 무료 플랜에도 진짜 SAST와 로직 분석이 들어 있고 데모만이 아니다.
- MCP 서버와 IDE 확장 덕에 AI 에이전트가 사람 손을 거치지 않고 지적에 움직일 수 있다.
단점
- 무료 플랜이 2석, 10개 저장소에서 멈춰 프로토타입 단계를 넘긴 팀에는 빠듯하다.
- 정확도 수치(오탐 감소, 자동 수정 증가)는 공급자 자체 테스트에서 나와 제3자 검증은 아직 얇다.
- 사람 확인 없이 자동 변경이 운영 브랜치에 닿는 걸 두고 신중한 보안 책임자도 있다.
자주 묻는 질문
그렇다. 신용카드가 필요 없는 무료 플랜이 있고, AI SAST, 로직과 인증 스캔, 의존성 스캔, 시크릿 탐지, 컨테이너 스캔, IaC 스캔을 덮는다. 구성원 2명과 저장소 10개로 제한되며 자동 수정 10건이 포함된다.
관련 콘텐츠
Corgea와 관련된 도구, 스킬, 아티클을 살펴보세요.
Corgea 대안
Udon
Udon · 코딩 · 생산성Udon은 Apple Silicon Mac을 Mac 홈서버로 바꾸는 소프트웨어다. 브라우저에서 컨테이너와 파일 공유를 관리하고, 원하면 AI 시스템 관리자까지 붙일 수 있다.
offstage
offstage cloud · 코딩 · 생산성offstage는 AI 에이전트와 CI 작업에 진짜 Mac을 넘긴다. Apple Silicon 위의 새 macOS 27 계정을 API로 다루고 초 단위로 과금한다.
BotBus
Chengdu Tuyang Tusen Technology Co., Ltd. · 코딩 · 생산성BotBus는 AI 코딩 에이전트 원격 제어 앱이다. 스마트폰과 워치에서 명령을 승인하고, 작업을 시작하고, 결과를 확인한다.