cogensec/gideon위협 인텔리전스, 취약점 연구, IOC 분석 및 레드 팀 활동을 위한 자율 보안 운영 에이전트. CVE 연구, 포스트 익스플로잇, 페이로드 생성, AI 기반 방어 분석을 위한 모듈식 기술을 갖춘 이중 모드 운영을 지원합니다.
██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝
제작: Requie Cogensec 공동 창립자 — 지능형 기계를 위한 보안 인프라
🏆 NVIDIA GTC 2026 골든 티켓 수상작 — 자율 AI 보안 운영 분야의 획기적인 연구로 NVIDIA 개발자 콘테스트에서 인정받았습니다.
정보 수집 ➜ 위협 분석 ➜ CVE 연구 ➜ IOC 평판 조회 ➜ 정책 생성 ➜ 일일 브리핑
Gideon은 단순한 스크립트가 아닙니다. 스캐너도 아닙니다. Gideon은 사고하고, 계획하고, 행동하는 자율 보안 운영 에이전트입니다. 복잡한 위협 인텔리전스 질문을 단계별 연구 미션으로 변환하고, 실시간 데이터 소스를 대상으로 이를 실행하며, 자체 추론을 검증한 후 확실하고 증거 기반의 답변을 제공합니다.
전통적인 보안 도구가 전문가의 구성과 수동 상관 관계 분석을 요구하는 반면, Gideon은 목표 지향적 자율성을 가지고 작동합니다: 문제를 분해하고, 데이터를 검색하며, 결과를 검증하고, 위협 환경에 대한 명확한 그림을 종합합니다.
이중 모드 운영을 위해 설계되었습니다. 기본적으로 방어 분석가(탐지, 완화 및 보호)로 기능하지만, 승인된 공격적 보안 작업을 위해 완전 자율적인 레드 팀 모드로 전환할 수 있습니다. 모든 응답은 실제 데이터에 근거하며, 모든 행동은 감사 가능하고, 모든 출력은 실행 가능합니다.```
gideon cve CVE-2024-21887
🔍 Researching CVE-2024-21887... 📡 Querying NVD API... 📋 Cross-referencing CISA KEV catalog... 🧠 Analyzing exploit chain and affected systems... 🛡️ Generating mitigation strategy...
✅ CVE-2024-21887 | Ivanti Connect Secure | CVSS 9.1 (Critical) Command injection in web components — exploited in the wild. CISA KEV: Yes | Patch Available: Yes Recommended: Immediate patching + IoC sweep on outbound traffic.
## 핵심 기능
|기능 |설명 |데이터 소스 |
|-----------------------|-----------------------------------------------------------------------------------|---------------------------|
|🔎 **CVE 연구** |CVSS 점수, 패치 상태, 익스플로잇 컨텍스트를 포함한 심층 취약점 분석 |NVD + CISA KEV |
|🌐 **IOC 분석** |IP, 도메인, URL, 파일 해시에 대한 평판 확인 |VirusTotal + AbuseIPDB |
|🧠 **신경망 검색** |모호한 권고 및 기술 문서에 대한 의미론적 딥웹 연구 |Exa AI |
|🤖 **멀티 모델** |OpenAI, Anthropic, Google 및 50개 이상의 제공업체의 400개 이상 LLM에 대한 통합 액세스|OpenRouter |
|📰 **일일 브리핑** |주목할 만한 사고 추적을 포함한 자동화된 위협 인텔리전스 요약 |실시간 피드 |
|🛡️ **정책 생성** |AWS, Azure, GCP, Kubernetes, Okta에 대한 보안 강화 체크리스트 |프레임워크 정렬 |
|🔴 **레드 팀** |샌드박스화된 자동 익스플로잇, C2 세션 래핑, 측면 이동 |내부 / C2 |
|🔌 **MCP 프로토콜** |모델 컨텍스트 프로토콜 서버를 통한 확장 가능한 도구 통합 |사용자 정의 + 커뮤니티 |
|✅ **자체 검증** |방어 전용 및 참여 범위 안전 블록을 사용한 교차 소스 검증 |내부 |
-----
## NVIDIA AI 스택 통합
Gideon은 NVIDIA의 엔터프라이즈 AI 인프라를 활용하도록 특별히 설계되었습니다. **NVIDIA GTC 2026**에서 보안 운영을 위한 NVIDIA AI 스택의 선도적 구현으로 인정받았습니다.```
┌─────────────────────────────────────────────────────────┐
│ NVIDIA AI STACK │
├──────────────┬──────────────┬──────────────┬────────────┤
│ NIM │ Morpheus │ PersonaPlex │ NeMo │
│ GPU-accel │ Threat │ Voice AI │ Guardrails │
│ local LLMs │ Detection │ Ops Mode │ & Safety │
└──────────────┴──────────────┴──────────────┴────────────┘
│
┌───────▼───────┐
│ RAPIDS │
│ Accelerated │
│ IOC Analysis │
└───────────────┘
| 구성 요소 | Gideon에서의 역할 |
|---|---|
| NIM | GPU 가속 로컬 LLM 추론 — 자체 서버에서 모델 실행, 1초 미만 지연 |
| Morpheus | 실시간 위협 탐지 파이프라인: DFP 이상 탐지, DGA 분석, 안티피싱 |
| PersonaPlex | 눈을 떼고 보안 운영을 위한 핸즈프리 음성 AI |
| RAPIDS | 배치 IOC 분석 및 대규모 위협 상관 관계를 위한 가속 데이터 과학 |
| NeMo Guardrails | 엔터프라이즈급 AI 안전, 주제 유도, 탈옥 탐지 및 감사 로깅 |
Gideon의 모듈식 스킬 아키텍처는 특화된 지능형 모듈로 핵심 기능을 확장합니다. 각 스킬은 자체 도구 세트, 상태 머신 및 명령 어휘를 갖춘 자율 하위 에이전트로 작동합니다.
고급 모드 버그 바운티 헌팅, 침투 테스트 지원 및 CTF 운영.```bash skills security start bounty # Launch bug bounty research mode skills security scope [program] # Define the target scope skills security recon [target] # Begin passive reconnaissance skills security hunt [vuln-class] # Focus hunt on vulnerability class
**모드**: `bounty` · `pentest` · `research` · `ctf`
-----
### ☠️ 사후 침투 [레드팀 모드]
> 승인된 작업에 대한 자율적인 사후 침투 작업: AD 매핑, 측면 이동, 권한 상승.```bash
> skills postex-help # Show command help
> skills post-exploitation lateral [IP]# Plan intelligent lateral movement
> skills post-exploitation sitrep # Display C2 sessions and mapped hosts
> skills post-exploitation harvest # Create credential harvesting playbooks
페이로드 생성, 난독화 및 EDR 회피 라이브러리.```bash skills weaponization payload generate reverse_shell windows 10.10.14.1 skills weaponization payload evade # Recommend EDR bypass techniques skills weaponization payload encode [file] x86/shikata_ga_nai
### 🎙️ 음성 AI *(NVIDIA PersonaPlex)*
> 핸즈프리 보안 운영 — 쿼리를 음성으로 전달하고, 음성 위협 브리핑을 수신합니다.```bash
> skills voice speak [text] # Text-to-speech output
> skills voice voice-set [voice-id] # Select voice profile
> skills voice voice-list # List available voices
> skills voice voice-enable # Activate voice mode globally
Morpheus AI 파이프라인을 사용한 실시간 행동 분석 및 위협 분류
엔터프라이즈급 AI 안전 계층 — 주제 조정, 자체 수정 및 전체 감사 추적