벤더	주요 분야	공식 문서에 나온 기능	도입 전 확인할 질문	검토할 상황
Astrix Security 공식 제품 설명	AI 에이전트·NHI 발견	에이전트·시크릿·권한·담당자·리소스를 연결하는 아이덴티티 그래프	제안받은 요금제에서 연결 소스와 노출 점검 범위는 어디까지인가?	에이전트와 리소스의 관계를 추적해야 하는 팀
Oasis Security 공식 제품 설명	NHI 라이프사이클 관리	발급·모니터링·교체·검증·폐기 워크플로	어떤 발급 기관의 키를 교체하며 승인 절차는 무엇인가?	자격증명 라이프사이클 자동화가 필요한 팀
Entro Security 공식 제품 설명	NHI·시크릿·AI 에이전트 관리	시크릿 발견, 아이덴티티 인벤토리, 자세 점검, 교체와 대응	어떤 소스와 자격증명 유형에서 유효성 확인을 지원하는가?	NHI 인벤토리와 라이프사이클 제어가 필요한 팀
Clutch Security 공식 제품 설명	NHI·AI 에이전트·시크릿 보안	인벤토리, 담당자·권한 연결, 라이프사이클 제어와 탐지	어떤 코드·SaaS·엔드포인트 소스를 연결할 수 있는가?	에이전트 아이덴티티와 시크릿 맥락을 함께 확인해야 하는 팀
GitGuardian 공식 제품 설명	시크릿 탐지와 조치	공개·비공개 저장소와 연결된 SaaS 소스 모니터링, 개발 과정 스캔	실제 사용 소스로 유효성·접근 정보·커넥터 범위를 비교할 수 있는가?	개발 과정 스캔과 공개 노출 모니터링이 필요한 팀

2026년 10월 4일 기준 각 벤더의 공개 자료를 요약했습니다. 「도입 전 확인할 질문」과 「검토할 상황」은 Cremit의 해석입니다. 기능 비교 시험이나 계약 조건 확인을 대신하지 않습니다. 링크된 원문에서 최신 범위를 확인하세요.

Cremit이 다른 점

Cremit에서 직접 확인할 수 있는 기능과 자료입니다.

NHI Kill Chain 프레임워크

Ghost Key, Zombie Key, Over-shared Key 등 자격증명 위험 패턴 여덟 가지의 조사 지점을 정리했습니다. 제품의 자동 분류 기능을 뜻하지는 않습니다.

한국어 업무 흐름과 ISMS-P 매핑

한국어 제품과 지원, ISMS-P 통제 항목 매핑, 한국어 조사 가이드를 제공합니다.

자격증명 노출 탐지 범위

GitHub, AWS S3, Google Drive, Jira, Notion, Slack 등을 포함한 연결 소스 10곳을 스캔합니다. 공개 노출과 지원 유형의 유효성을 확인합니다. 필요한 커넥터 범위는 직접 시험해 보세요.

노출 조사 가이드

저장소나 시크릿 매니저 밖에 남은 자격증명, 예를 들어 Notion·Jira·Slack에 복사된 SaaS 키를 찾는 방법을 설명합니다.

다음 단계

데모에서 필요한 기능을 함께 확인하거나, 무료 플랜에서 직접 시험해 보세요.

데모 예약하기 무료로 시작하기