XFA 소개
What Is XFA
XFA는 하나의 발상 위에 세운 보안 제품이다. 기기가 보이지 않으면 그 안의 데이터도 지킬 수 없다. 아이덴티티 공급자에 붙어 사람들이 일에 쓰는 기기를 찾아내고, 보안 검사를 돌린 뒤, 정한 정책 아래로 떨어지는 기기에는 경고를 보내거나 접근을 막는다. 내세우는 것은 기기 신뢰 플랫폼이며, MDM 에이전트가 기기를 장악할 필요가 없다.
겨냥하는 문제는 성장하는 팀에서 IT를 맡아 본 사람이면 다 안다. 외주 인력, 프리랜서, 재택 직원이 자사 보안 체계에 한 번도 등록되지 않은 개인 노트북과 태블릿으로 로그인한다. 이런 단말은 낡은 소프트웨어, 꺼진 자동 업데이트, 암호화되지 않은 디스크를 달고 있을 수 있는데, 대부분의 도구는 관리 대상만 보기 때문에 존재조차 눈치채지 못한다. XFA는 전부를 보고, 모자란 부분을 사용자 스스로 고치게 한다.
결정 전에 알아 둘 제약이 둘 있다. 강제 차단과 위험 기반 정책은 Advanced 요금제에 있고 입문 요금제에는 없다. 무료와 Essential은 탐지와 알림까지다. 또 검사는 사용자가 설치한 에이전트를 거쳐 돌기 때문에, 한 번도 로그인하지 않는 기기는 누군가 초대할 때까지 보이지 않는다.
Getting Started
- XFA 대시보드에서 14일 무료 체험을 시작한다. 신용카드는 필요 없다
- 아이덴티티 공급자를 연결해 누가 어느 기기에서 로그인하는지 XFA가 보게 한다
- 팀을 초대한다. 각자 가벼운 에이전트를 설치하고 자기 기기를 검증한다
- 기기 목록과 위험 알림을 확인하고, 정책 밖 기기를 막을 준비가 되면 로그인 시 강제를 켠다
제품 정보
XFA의 요금, 지원 플랫폼, 성능을 한눈에 확인해 보세요.
추천 대상
이 도구가 가장 잘 맞는 사용자, 작업, 상황입니다.
사용자
- 성장하는 기업의 IT와 보안 책임자
- BYOD를 택한 스타트업
- 규정 준수 담당자
- 관리형 서비스 사업자
작업
- 기기 탐지
- 상태 점검
- 접근 차단
- 피싱 내성 MFA
- 규정 준수 보고
활용 상황
- 외주 인력이 개인 노트북으로 로그인한다
- 직원의 휴대폰이 업데이트에서 뒤처진다
- 감사 시즌이 온다
- 신입이 들어온다
- 여러 나라에 흩어진 원격 팀
주요 기능
MDM 없이 기기 찾기
XFA는 관리 대상 기기군을 훑는 대신 아이덴티티 공급자에 붙어 업무용 기기를 찾아낸다. 개인 노트북, 태블릿, 휴대폰을 관리 대상 기기 옆에 나란히 보여 준다. 대부분의 단말 관리 도구가 열어 둔 바로 그 구멍이다. 업무 앱에 닿는 것들의 단일 목록을 얻고, 연결한 지 몇 분 만에 채워진다.
기기 신뢰를 토대로 한 사일런트 MFA
문자로 코드를 보내는 대신, XFA는 이미 신뢰하는 기기를 두 번째 요소로 바꾼다. 검사를 통과한 기기는 방해 없이 백그라운드에서 로그인을 뒷받침한다. 낯선 기기에는 여전히 추가 확인이 붙는다. 공격자가 훔치거나 중계할 코드가 없기에, 회사는 피싱 내성 MFA라고 부른다.
로그인 시 위험 기반 강제
Advanced 요금제에서 XFA는 관찰에서 차단으로 넘어가며 제로 트러스트 기기 접근을 제공한다. 정책을 깨는 기기는 들여보낸 뒤 나중에 표시하는 게 아니라 로그인 화면에서 멈춘다. 차단이 로그인 순간에 일어나므로 사용자는 분명한 이유와 고치는 길을 받는다. 막다른 골목은 없다.
모든 OS를 넘나드는 상태 검사
플랫폼은 Windows, macOS, Linux, Android, iOS에서 긴 검사 목록을 돌린다. OS가 최신인지, 자동 업데이트가 켜져 있는지, 마지막 재부팅에서 얼마나 지났는지, 디스크가 암호화됐는지. 이런 신호에 대응하는지가 진짜 상태 관리 플랫폼과 단순 목록을 가른다.
규정 준수 증거 자동화
XFA는 기기 보안 데이터를 모아 Vanta, Drata, Trustcloud, Thoropass 같은 GRC 도구로 밀어 넣는다. ISO 27001, SOC 2, NIS2를 쫓는 팀에게 증거를 손으로 찾던 일이 내보내기 한 번으로 바뀐다. 감사 시점에 낡지 않고 최신 기록이 유지된다.
프라이버시를 지키고 장악하지 않는 설계
제품 전체가 거슬리는 기기 관리의 반대로 팔린다. XFA는 개인 파일을 읽지 않고 기기를 잠그지 않으며 상태만 본다. 개인 데이터는 건드리지 않는다고 밝힌다. BYOD 비중이 큰 팀이 BYOD 보안을 지키며 MDM 대안으로 받아들일 수 있는 이유다.
장단점
장점
- MDM 기반 도구가 놓치기 쉬운 관리 밖, BYOD, 외주 인력 기기까지 챙긴다
- 등록을 사용자가 직접 하므로 IT가 기기마다 손으로 설정하지 않아도 된다
- 무료 요금제와 14일 체험으로 돈을 내기 전에 내 기기 목록을 볼 수 있다
- 코드 없는 사일런트 MFA가 일반 2단계 인증에 대한 불만을 없앤다
- 규정 준수 증거를 Vanta, Drata 등으로 내보내 감사 준비를 줄인다
- Windows, macOS, Linux, Android, iOS를 하나의 대시보드에서 다룬다
단점
- 강제와 위험 정책은 Advanced 요금제에 있어, 아래 요금제는 경고까지다
- 사용자당 요금이라 인원이 늘수록 부담이 커지고, 외주 인력이 많으면 더 무겁다
- 기기는 사용자가 에이전트를 설치한 뒤에야 검사된다. 조용한 하드웨어는 초대받기 전까지 숨는다
- 가격이 공개되지 않고 문의형이라, 여러 선택지를 견주는 데 시간이 걸린다
자주 묻는 질문
XFA(xfa.tech)는 업무 앱에 접속하는 기기의 건강을 검사하는 기기 보안 플랫폼이다. 아이덴티티 공급자에 연결해 관리 대상과 관리 밖 기기를 찾아내고, 검사를 돌리고, 정책을 만족할 때까지 경고를 보내거나 로그인을 막는다. 불합격 항목은 사용자가 직접 고치며 IT가 나서지 않는다.
관련 콘텐츠
XFA와 관련된 도구, 스킬, 아티클을 살펴보세요.
XFA 대안

Odyssey 3
Odyssey · 기타Odyssey-3는 Odyssey의 기반 월드 모델이다. 물리 현상을 실시간으로 시뮬레이션하고, 프롬프트를 인터랙티브 환경으로 바꾸며, 로봇과 자동차, 게임에 적응한다.
JarvisCore
Prescott Data · 코딩 · 생산성 · 기타JarvisCore는 AI 에이전트가 대등한 피어로 메시를 이루고 공유 원장에서 작업을 가져가며 제로트러스트 브로커를 통해 외부 서비스를 호출하는 오픈소스 Python 런타임이다.
Clef
Cloudflare · 비즈니스 · 기타Clef는 Workers AI에서 도는 Cloudflare의 오픈소스 의사결정 모델이다. 생성된 문장 대신 정해진 질문에 확률을 돌려주므로, 에이전트가 빠르게 분류하고 라우팅하고 행동한다.


