Koidex
Koi Security LTD · 기타
Koidex는 Koi Security가 만든 무료 소프트웨어 공급망 보안 도구로, "이걸 정말 안전하게 설치할 수 있나"라는 솔직한 질문에 답한다. 패키지 이름이나 확장 프로그램 ID를 붙여넣거나 마켓플레이스를 직접 스캔하면, Koidex는 라벨을 믿는 대신 실제 구성과 동작을 기준으로 항목을 분해한다. Chrome 웹 스토어와 Visual Studio Code Marketplace부터 npm, PyPI, Hugging Face, MCP 서버까지 15개 마켓플레이스를 다루며, 실제 환경에서 잡아낸 악성 확장 프로그램과 패키지 목록을 실시간으로 갱신한다.
Koidex 소개
Koidex란 무엇인가
Koidex는 웹 기반 확장 프로그램 위험 스캐너이자 패키지 취약점 검사 도구로, 기업용 엔드포인트 보호로 더 잘 알려진 이스라엘 보안 기업 Koi Security가 개발했다. 제품의 발상은 단순하다. 설치하는 모든 확장 프로그램, 패키지, 앱, AI 모델은 한 번도 만난 적 없는 누군가가 쓴 코드이며, 설명문이나 별 다섯 개 평가는 그것이 실행된 뒤 무엇을 하는지 거의 알려주지 않는다.
대부분은 악성 확장 프로그램 뉴스를 본 뒤, 또는 동료가 낯선 npm 패키지를 프로젝트에 넣은 뒤에 처음 Koidex를 찾는다. 익숙하지 않은가. Koidex는 바로 그 순간을 위해 만들어졌다. 설치 버튼과 사용자 사이에 선다. 보고서는 그 소프트웨어가 무엇을 담고 있는지, 외부로 통신하는지, 누군가 이미 신고했는지를 평이하게 보여준다.
가장 큰 한계는 접근성이다. 개발자에게 가장 중요한 마켓플레이스인 npm, PyPI, Hugging Face, MCP는 사이트에서 Enterprise로 표시되어 있어, 가장 깊은 범위는 Koi의 비즈니스 요금제 뒤에 있다. 여기가 함정이다. 공개 도구는 그 자체로 충분히 유용하지만, 유료 플랫폼으로 들어가는 관문이지 그것을 완전히 대체하는 것은 아니다.
시작하기
- 아무 브라우저에서 dex.koi.security를 연다. 바로 검색할 수 있고, 무료 계정이면 저장된 보고서와 알림이 열린다.
- 드롭다운에서 마켓플레이스를 고르거나, 브라우저 확장 프로그램이나 VS Code 추가 기능을 확인한다면 기본값을 그대로 둔다.
- 검색창에 항목 이름이나 ID를 붙여넣고 스캔을 실행한다.
- 보고서를 읽는다. Koidex는 위험 등급, 소프트웨어의 구성, 데이터 수집이나 원격 코드로 보이는 동작을 보여준다.
- 선택 사항: VS Code, Cursor, Windsurf에서 작업하는 동안 의존성을 백그라운드로 스캔하는 Koidex for VS Code 확장 프로그램을 설치한다.
제품 정보
Koidex의 요금, 지원 플랫폼, 성능을 한눈에 확인해 보세요.
추천 대상
이 도구가 가장 잘 맞는 사용자, 작업, 상황입니다.
사용자
- 새 의존성을 살피는 개발자
- 소규모 기업의 IT 및 보안 팀
- 프라이버시를 중시하는 개인
작업
- 설치 전 확장 프로그램 확인
- AI 모델과 패키지 감사
- 사고 대응
활용 상황
- 데모 전 브라우저 점검
- 새 저장소 받아들이기
- 악성 VS Code 추가 기능 찾기
주요 기능
여러 마켓플레이스 스캔
Koidex는 15개 소스를 한곳에서 검색한다. Chrome 웹 스토어, Edge 추가 기능, Firefox 추가 기능, Visual Studio Code Marketplace, OpenVSX, JetBrains Marketplace, Cursor, Windsurf, npm, PyPI, Hugging Face, MCP, Homebrew, Visual Studio, Office 추가 기능이다. 스토어마다 다른 도구를 준비할 필요가 없다. 그게 매력이다. 대신 npm이나 PyPI 같은 개발자 중심 마켓플레이스는 Enterprise 요금제 뒤에 잠겨 있다.
에이전트형 위험 엔진
시그니처를 대조하는 대신, Koidex는 소프트웨어가 실제로 무엇으로 이루어졌고 어떻게 동작하는지 분석한다. 이는 Koi가 엔진을 설명한 방식이다. Hugging Face와 MCP가 소스 목록에 있어 AI 모델 안전 스캐너이자 범용 스캐너로 작동한다. 스토어 라벨과 개발자의 홍보 문구 너머 패키지의 실제 구성까지 본다. 악성 확장 프로그램 상당수가 깔끔해 보이는 등록 정보와 세련된 아이콘 뒤에 숨기 때문에 이 점이 중요하다.
실시간 악성코드 피드
홈페이지에는 새로 발견된 악성 확장 프로그램과 패키지를 모은 "Catch of the Day" 피드가 있고, 설치 수와 위험 등급이 함께 표시된다. 문제가 이론이 아니라 현재 진행형임을 끊임없이 알려준다. 볼 만하다. 보고서까지 클릭하면 무엇이 잡혔는지 정확히 알 수 있다.
상세 위험 보고서
스캔할 때마다 위험 평가, 마켓플레이스 출처, 설치 수, 경고를 촉발한 구체적 동작을 담은 보고서가 나온다. 보고서는 URL로 공유되어, Slack 스레드나 티켓에 붙여 두 번째 의견을 구하기 쉽다. 팀에 유용하다.
IDE별 원클릭 설치
Koidex for VS Code 확장 프로그램은 스캐너를 편집기로 가져온다. VS Code와 그 파생판인 Cursor, Windsurf에서 동작하며, 의존성을 추가하는 대로 검사한다. 이 편집기에서 사는 사람에게는 브라우저 탭으로 전환하는 단계를 없애 준다.
엔터프라이즈 거버넌스 계층
팀을 위해 Koi는 같은 엔진 둘레에 발견, 가드레일, 거버넌스, 복구를 얹는다. 큰 단어지만 기능은 실재한다. 기업이 소프트웨어가 조직에 들어오는 순간마다 추적하고 대응할 수 있다는 것이 핵심 주장이다. npm, PyPI, Hugging Face, MCP 범위가 여기에 있다.
장단점
장점
- 확장 프로그램과 VS Code 추가 기능을 빠르게 점검할 때 무료이고 빠르다
- 15개 마켓플레이스를 다뤄 스토어마다 도구를 저글링할 필요가 없다
- 보고서가 링크로 공유되어 팀을 설득할 때 도움이 된다
- VS Code 확장 프로그램은 Cursor와 Windsurf 안에서도 백그라운드로 스캔한다
단점
- 개발자에게 중요한 소스(npm, PyPI, Hugging Face, MCP)는 Enterprise 전용이라 무료 사용자는 스캔할 수 없다
- 무료 등급을 넘는 가격이 공개되지 않아 숫자를 얻으려면 데모를 예약해야 한다
- 확인된 공개 API가 없어 Koidex를 기존 CI 파이프라인에 연결하기 어렵다
- 새 항목은 보고서가 없을 수 있어 기다리거나 스스로 판단해야 한다
자주 묻는 질문
그렇다. 결제 없이 쓸 수 있는 무료 등급이 있다. 마켓플레이스를 검색하고 보고서를 무료로 읽을 수 있다. npm, PyPI, Hugging Face, MCP의 더 깊은 범위는 Koi의 Enterprise 요금제 뒤에 있고, 데모를 기준으로 가격이 정해진다.
관련 콘텐츠
Koidex와 관련된 도구, 스킬, 아티클을 살펴보세요.
Koidex 대안
BinkBink
BinkBink · 기타BinkBink는 무료 온라인 게임 플랫폼이자 AI 게임 메이커로, 누구나 짧은 텍스트 설명을 플레이 가능한 브라우저 게임으로 바꿀 수 있다. 커뮤니티가 만든 수백 개의 게임에 바로 뛰어들 수 있다. 아니면 자기 아이디어를 설명하고 몇 초 만에 플레이한 뒤 친구와 공유하면 된다. 내 게임을 만들고 싶은가? 코딩은 필요 없다. 엔진 설정도, 다운로드도, 번거로움도 없다.
Audiogen
Audiogen Inc. · 기타Audiogen은 Audiogen Inc.가 만든 AI 음악 생성기다. 작은 연구팀이 약 2년 반 동안 자체 생성형 음악 모델을 학습시키고 그 주위에 웹 인터페이스를 설계했다. 이 AI 음악 도구는 단순한 텍스트 상자 대신 타임라인을 초보자 친화적인 생성형 오디오 워크스테이션(Generative Audio Workstation, 줄여서 GAW)으로 바꾼다. 그 안에서는 인페인팅, 확장, 리믹스, 스템 편집이 캔버스에 그림을 그리듯 작동한다. 제품은 아직 베타라 접근은 대기 명단이나 초대를 거친다. 유료 요금제는 아직 공개되지 않았다.
Aiml API
AIMLAPI OÜ · 기타Aiml API는 OpenAI, Google, Anthropic 등 1000개 이상의 모델을 하나의 엔드포인트와 하나의 청구서 뒤에 모은 통합 AI 모델 API다. 단일 OpenAI 호환 스키마에 맞춰 코드를 작성한 뒤 모델 문자열 하나만 바꾸면 채팅, 이미지, 비디오, 오디오 모델 사이를 전환할 수 있다. 열두 개가 넘는 공급자 계정을 저글링하고 싶지 않은 개발자와 소규모 팀에 맞고, 여러 벤더를 시험할 때 따르는 청구 골칫거리도 없앤다. 키 하나면 모두 해결된다.