Security Ecosystem
오딧 펌 외 보안 생태계
모니터링, 버그 바운티, 인시던트 대응, 포렌식, 오픈소스 도구 등 오딧이 아닌 보안 영역의 회사들과 도구를 정리합니다. 점수 평가 시 운영 보안, 바운티, 인시던트 항목과 직접 연결되는 레퍼런스입니다.
Monitoring & Detection
온체인 트랜잭션 실시간 모니터링과 위협 탐지를 제공.
Hypernative
AI 기반 실시간 위협 탐지. 자금 이탈 직전 알림과 자동 차단 기능.
Hexagate
Chainalysis 산하. 머신러닝 기반 트랜잭션 위협 탐지.
Forta
탈중앙화 모니터링 네트워크. 봇 작성/배포로 임의 룰 정의 가능.
Cube3
트랜잭션 단위의 실시간 리스크 스코어 API.
Ironblocks
스마트컨트랙트용 실시간 트랜잭션 방화벽.
Tenderly
트랜잭션 시뮬레이션 표준. 알림과 자동화 기능 포함.
OpenZeppelin Defender
관리자 액션 자동화, 모니터링, 인시던트 대응 통합 플랫폼.
Phalcon
BlockSec 산하. 트랜잭션 디버깅과 익스플로잇 분석에 강하다.
LLM Audit Agent
LLM과 AI 기반의 자동 또는 보조 오딧 에이전트.
Zellic V12
Zellic이 만든 자율 Solidity 오딧 에이전트. Cantina/Sherlock 컨테스트에서 실제 High/Critical 발견.
Nethermind AuditAgent
Nethermind Security가 운영하는 AI 페어 오딧. 평균 30% 이슈 재현, 보조용으로 권장.
Almanax
ex-Coinbase, Ripple, AnChain 출신이 설립. Web3 Security Atlas 데이터셋도 운영.
QuillShield
QuillAI의 강화학습 기반 에이전트. Claude Skills 형태로도 오픈소스 공개.
Sherlock AI
Sherlock의 AI 사전 분석. 컨테스트 진입 전 1차 자동 패스로 활용.
Frosty
Coinbase 내부 AI 오딧 도구. 자체 평가에서 F1 점수 타 도구 1.5배. 외부 미공개.
Octane Security
AI 기반 자동 보안 스캐닝. CI에 통합해 PR 단위로 분석.
Olympix
AI 보조 정적 분석과 테스트 자동 생성.
Open-source Tools
정형 분석, 퍼징, 심볼릭 실행 등 오픈소스 보안 도구.
Slither
Solidity 정적 분석기 표준. CI 통합 흔함.
Mythril
EVM 바이트코드 심볼릭 실행 분석기.
Echidna
Solidity 컨트랙트용 프로퍼티 기반 퍼저.
Halmos
심볼릭 테스팅으로 Foundry 테스트를 검증으로 확장.
Aderyn
Cyfrin이 메인테인하는 Rust 기반 Solidity 정적 분석기.
Wake
Ackee 산하의 Solidity 분석/디버깅 통합 프레임워크.
Foundry
Forge/Cast/Anvil 통합. invariant와 fuzz 테스트의 사실상 표준.
Manticore
EVM과 일반 바이너리를 동시에 다루는 심볼릭 분석 엔진.
AuditWizard
오딧 협업용 IDE. Slither, Aderyn 등 도구 통합 워크스페이스.
Bug Bounty Platform
외부 화이트햇과의 협업을 중개하는 바운티 플랫폼.
Coverage & Insurance
스마트 컨트랙트 익스플로잇에 대한 보험 또는 커버리지.
Nexus Mutual
스마트컨트랙트 커버 분야의 표준. 풀 기반 상호 보험 모델.
Sherlock Coverage
오딧 컨테스트 + 자동 커버리지 통합 모델.
Neptune Mutual
거버넌스 합의 기반 파라메트릭 커버 상품.
OpenCover
프로토콜이 사용자에게 직접 보험을 제공할 수 있도록 하는 분산 보험 디스트리뷰터. Coinbase, Jump 투자.
Fairside
지갑 도용, 피싱, 악성 서명 등 사용자 단위 분실에 대한 cost-sharing 커버.
Wallet & UX Security
지갑 사용자 보호, 피싱 차단, 트랜잭션 시뮬레이션.
Incident Response
사고 대응 전용 조직과 화이트햇 연합.
Forensics & Compliance
온체인 자금 추적, 컴플라이언스, 자금세탁 분석.