Surf

Surf AI는 CISO와 기업 보안 프로그램을 맡는 팀을 위한 보안 플랫폼이다. 겨냥하는 것은 예방적 보안 위생, 즉 공격자가 가장 먼저 살피는 아이덴티티, 클라우드, SaaS, 데이터의 구멍을 막는 일이다. 탐지 도구를 하나 더 얹는 대신, 이미 돌리는 시스템을 연결하고 노출을 고치는 작업을 시스템 전반으로 밀어붙인다.

해결하려는 문제는 정보 부족이 아니라 실행이다. 휴면 계정, 만료된 인증서, 과하게 노출된 데이터의 존재는 보안 팀이 늘 알고 있었다. 발목을 잡은 것은 도구마다 흩어진 맥락, 불분명한 담당, 그리고 변경하면 무엇이 깨질지 알 수 없다는 점이었다. Surf는 자산, 사용자, 역할, 인프라를 잇는 맥락 그래프를 만들고, 전용 AI 에이전트가 노출을 처음부터 끝까지 막게 한다. 회사에 따르면 100개가 넘는 시스템과 바로 연결되며, 각 단계마다 팀이 주도권을 쥐도록 설계돼 스스로 판단해 움직이지 않는다.

Surf는 대기업에 팔리므로 가볍게 가입해 써보는 도구가 아니다. 셀프서비스 무료 요금제가 없고, 가격은 데모와 영업 협의로 정해지며, 목표 고객은 Fortune 500 규모의 보안 팀이다. 1인 개발자나 작은 사업체라면 감당하기 큰 플랫폼이다.

Getting Started

1. Surf AI 사이트에서 기업용 데모를 신청하고 현재 보안 스택을 짚어본다.
2. 시스템을 연결한다. 회사는 아이덴티티 공급자, 클라우드 서비스, 보안 모니터링 도구, 인사 플랫폼, IT 관리 시스템 등 100개가 넘는 소스를 지원한다고 밝힌다.
3. Surf가 자산, 사용자, 역할, 인프라 구성 요소를 잇는 맥락 그래프를 만들게 한다.
4. 플랫폼이 보여주는 노출과 정렬 순서를 검토한다.
5. AI 에이전트가 수행하길 원하는 수정을 승인하고, 변경마다 팀이 통제권을 유지한다.