Revelion AI
Revelion Limited · 코딩
Revelion AI는 영국의 Revelion Limited가 만든 자율형 침투 테스트 플랫폼이다. 승인된 환경을 대상으로 완전한 공격적 작업을 수행하며, 사람이 키보드를 잡지 않고도 정찰, 열거, 악용, 검증, 보고 단계를 거친다. 이를 차별화하는 것은 보고 기준이다. 실제로 입증한 발견만 나열하고, 각 항목에 이론적 심각도 점수 대신 재현 단계와 증거를 붙인다. Revelion은 입증한 것만 보고한다. 그것이 약속이다. 일반적인 미션 비용은 약 30,000 크레딧이고, 진입 요금제는 월 99파운드다. 두 숫자 모두 공개되어 있다. 이 플랫폼의 대상은 의도적으로 좁다. MSP는 여러 고객을 동시에 테스트하고, 기업 팀은 배포할 때마다 자사 시스템을 다시 테스트한다.
Revelion AI 소개
Revelion AI란 무엇인가
Revelion AI는 서비스 형태로 제공되는 자율형 AI 침투 테스터다. 자신이 소유하거나 테스트 권한을 가진 환경을 지정한다. 그러면 사람 침투 테스터가 수행할 법한 동일한 단계를 실행한다. 먼저 정찰. 그다음 서면 보고서. 키보드 조작자가 필요 없다. 차이는 요청 시 실행된다는 점이다. 연례 작업을 기다리지 않고 배포할 때마다 테스트할 수 있다.
이 플랫폼은 자신의 한계에 대해 솔직하다. 접근은 셀프서비스가 아니며, 이는 의도된 것이다. 접근을 요청하고, 누군가 요청을 검토하고, 그 뒤에야 테스트가 예약된다. 선언한 범위 밖의 것은 건드리지도 않는다. 안전 가드레일은 정책 문서가 아니라 엔진 자체의 코드 수준에 있다. 그 검토 없이 테스트할 수 있나? 아니다. 아직은 아니다.
보안 팀에게 실질적 가치는 빈도와 증거에 있다. 전통적인 침투 테스트는 1년에 한 번 스냅샷을 준다. 자율형 침투 테스트 플랫폼은 같은 환경을 지속적으로 검증하고, 실제로 재현한 발견을 감사인에게 넘길 수 있게 한다. SOC 2나 ISO 27001 통제에 대해 책임을 질 때 이 점이 중요하다.
시작하기
- Revelion 웹사이트에서 접근을 요청하고 검토가 끝날 때까지 기다린다. 온보딩은 즉시 이루어지지 않는다.
- 테스트하려는 범위를 정의하고 엔진이 지켜야 할 가드레일과 컨텍스트를 제공한다.
- 미션이 경계를 넘어가는 데 필요한 자격 증명과 승인된 접근을 제공한다.
- 미션을 시작하고 자율형 AI 침투 테스터가 정찰, 악용, 검증을 진행하도록 둔다.
- 보고서를 검토한 뒤 이후 실행에서 해결된 발견을 다시 테스트한다.
제품 정보
Revelion AI의 요금, 지원 플랫폼, 성능을 한눈에 확인해 보세요.
추천 대상
이 도구가 가장 잘 맞는 사용자, 작업, 상황입니다.
사용자
- 관리형 서비스 제공업체
- MSSP와 기업 보안 팀
- 컴플라이언스 팀
- 전담 보안 기능이 없는 사내 IT 팀
작업
- 지속적 보안 테스트
- 검증된 발견 요약
- MSP를 위한 다중 고객 보고
- 감사 전 증거 수집
활용 상황
- 새 릴리스를 막 배포했고 변경 사항이 무언가를 열어젖혔는지 알고 싶다.
- 고객이 계약했는데 인력 팀을 몇 주 앞서 예약하지 않고도 기준 평가가 필요하다.
- 감사인이 보고된 취약점이 고쳐졌다는 걸 어떻게 아느냐고 묻고, 스캔 결과가 아닌 증거를 원한다.
- 사내 앱에 스캐너가 계속 오탐으로 표시하는 인증과 비즈니스 로직 흐름이 있다.
주요 기능
자율적 미션 실행
Revelion은 작업을 정찰에서 악용, 검증, 보고까지 스스로 진행한다. 범위를 정의하면 AI 침투 테스터가 단계를 실행하고, 마지막에 보고서를 받는다. 그게 이 제품의 전부다. 자동화 보안 테스트가 1년에 한 번이 아니라 배포할 때마다 일어나게 하는 것도 이 구조다.
증거 기반 발견
Revelion 보고서의 모든 발견은 미션 중에 입증된 것이다. 실제 위험을 반영하는지 아닌지 알 수 없는 점수로 정렬된 이론적 취약점 목록이 아니라 재현 단계와 첨부된 증거를 받는다. 스캐너 출력에 파묻힌 팀에게 이는 의미 있는 필터다. 몇 시간을 아낀다.
선언 범위와 코드 수준 가드레일
테스트는 자신이 선언한 범위 안에서만 실행되고, 가드레일은 엔진의 코드 수준에서 강제된다. 고객은 그 위에 추가 가드레일과 컨텍스트를 더할 수 있다. 플랫폼은 문서화된 승인서도 요구한다. 이는 전체 과정을 승인된 테스트 경계 안에 붙잡아 둔다.
Slack, MCP, API 연동
Revelion은 Slack에 연결되고 MCP 서버를 공개하며 API를 제공한다. 즉 발견과 미션 상태를 보안 팀이 이미 쓰는 도구로 흘려보낼 수 있고, MCP 서버 덕분에 호환되는 에이전트 구성이 Revelion 데이터를 프로그래밍 방식으로 가져올 수 있다. API 제공은 자체 대시보드를 만드는 팀의 손이 닿는 곳에 이 플랫폼을 놓는다.
일반적인 공격 표면 커버리지
이 플랫폼은 네트워크 인프라, 웹 애플리케이션과 포털, REST와 GraphQL API, 클라우드 환경, Active Directory ID 경로, 그리고 IoT나 임베디드 기기를 겨냥한다. 이 범위는 매우 다른 고객 환경에서 평가를 수행하는 MSP에게 중요하다. 단일 범위 도구라면 통째로 테스트되지 않을 범주가 생긴다. 커버리지는 넓다. 고객 환경은 좀처럼 닮지 않는다.
낮은 진입점의 크레딧 기반 가격
가격은 MSP Basic 요금제 월 99파운드부터 시작하며 크레딧으로 운영된다. 일반적인 미션은 약 30,000 크레딧을 쓰므로, 테스트 여부와 상관없이 정액을 내는 대신 작업당 비용을 추정할 수 있다. Revelion 가격을 고정된 연간 침투 테스트 예산과 비교한다면, 크레딧 모델은 몰아서 테스트하는 팀에 유리하고 끊임없이 테스트하는 팀에는 불리하다.
장단점
장점
- 요청 시 실행되므로 테스트 빈도를 배포 주기에 맞출 수 있다.
- 재현 단계가 있는 입증된 발견만 보고해 오탐을 줄인다.
- 가드레일이 정책만이 아니라 엔진의 코드 수준에서 강제된다.
- 월 99파운드의 진입 가격과 크레딧 기반 사용이 MSP 예산에 맞는다.
- Slack, MCP, API 연동이 기존 워크플로에 자연스럽게 들어간다.
단점
- 접근은 검토 후에만 부여되므로 오늘 테스트할 수 없고 무료 체험도 없다.
- 가격이 크레딧 기반이라 미션당 비용이 정액보다 예측하기 어렵다.
- MSP와 기업 팀을 겨냥하므로 개인 개발자에게는 현실적인 진입 경로가 없다.
- 플랫폼의 전체 깊이는 온보딩 전에 보이지 않아 구매 전 평가가 어렵다.
자주 묻는 질문
테스트 권한을 가진 환경을 대상으로 자율형 침투 테스트를 수행한다. 플랫폼은 정찰, 열거, 악용, 검증을 하고 나서, 증거와 재현 단계를 붙여 입증한 발견의 보고서를 전달한다.
관련 콘텐츠
Revelion AI와 관련된 도구, 스킬, 아티클을 살펴보세요.
Revelion AI 대안
Forefront
Forefront · 코딩Forefront는 오픈소스 AI로 무언가를 만드는 웹 플랫폼이다. 대표적인 오픈소스 언어 모델을 자신의 데이터로 미세 조정하고, 성능을 평가하고, API로 실행하거나 내보내 직접 호스팅할 수 있다. 폐쇄형 플랫폼의 편의를 원하면서도 모델과 데이터의 소유권은 놓지 않으려는 개발자가 대상이다.
Startkit
StartKit.AI · 코딩Startkit은 AI SaaS와 AI 래퍼 제품을 만들기 위한 보일러플레이트다. 지루한 부분을 미리 연결해 둔 AI 스타트업 보일러플레이트라고 생각하면 된다. 인증, Stripe와 Lemon Squeezy 결제, 사용량 제한, 트랜잭션 이메일, 그리고 OpenAI, Anthropic, Groq, Llama와 통신하는 AI API 스타터 키트가 포함된다. 저장소를 복제하고 가격을 정한 뒤 사용자가 실제로 돈을 내는 부분에 착수하면 된다. React와 Tailwind 위의 Next.js로 만들어졌기 때문에 보일러플레이트 코드의 상당 부분이 이미 익숙하게 느껴진다.
Testim
Tricentis · 코딩Testim은 웹, 모바일, Salesforce 애플리케이션 전반에 걸쳐 엔드투엔드 테스트를 만들고 실행하는 AI 기반 테스트 자동화 플랫폼이다. 머신러닝에 기대어 인터페이스가 바뀌어도 테스트를 안정적으로 유지하므로, 팀은 깨진 셀렉터를 고치는 데 쓰는 시간을 줄인다. 오늘부터 쓸 수 있는 자동화 테스트 도구치고 나쁘지 않다. 브라우저에서 동작을 녹화해 테스트를 만들고, 더 세밀한 제어가 필요하면 JavaScript를 더한다. 바쁜 QA 팀에게 탄탄한 선택이다.