01 — SCAN
노출된 키와 토큰을 찾습니다.
승인한 저장소와 문서에서 키·토큰·비밀번호를 검사합니다. 지원하는 문서와 압축 파일은 내부 텍스트를 추출해 검사합니다.
최초 · 증분 · 변경 감지 스캔config / production.env↗
01 API_KEY = ••••••••••••
02 REGION = ap-northeast-2마스킹된 증거로 확인
CREDENTIAL EXPOSURE PLATFORM
자격증명 노출을
찾고 관리합니다.
코드·문서·클라우드 저장소에서 노출된 키와 토큰을 찾습니다.
탐지 결과와 금고 보관 여부를 확인하고,
Slack으로 담당자에게 조치를 요청할 수 있습니다.
◈ 자체 호스팅⌘ 오픈소스✓ 승인 기반 대응
HOW IT WORKS동작 개념도
01 승인된 범위 수집
CreMore자격증명 검사
탐지위험도 산정금고 대조
탐지 결과
표시 예시마스킹된 증거
key = •••• •••• ••••위험 점수점수와 산정 근거
금고 보관 여부확인 · 미발견 · 판단 불가
연동할 수 있는 서비스
AWSGoogle CloudAzureGitHubGitLabNotionConfluenceBitbucket
Azure DevOps
Slack
HashiCorp Vault
OpenBao
Amazon S3
Azure Key Vault01 / FEATURES
CreMore의 주요 기능
노출 위치와 위험 점수, 금고 보관 여부를 확인하고
담당자에게 조치를 요청할 수 있습니다.
02 — RISK
위험 점수와 산정 근거를 보여줍니다.
악용 가능성·자격증명 영향도·권한 범위·노출 정도를 기준으로 점수를 산정합니다. 수집된 발급 정보와 권한, 사용 기록도 함께 확인할 수 있습니다.
0–100 위험 점수 · 항목별 산정 근거RISK BREAKDOWN평가 구조 예시
네 가지 항목으로 위험 점수 산정
03 — VAULT
금고 보관 여부를 확인합니다.
수집한 자격증명 정보와 연결된 금고를 대조합니다. 결과는 보관 확인·미발견·판단 불가로 나누어 표시합니다.
Vault coverage · 원문 없는 대조VAULT COMPARISON대조 개념
노출 항목지문 A지문 비교
연결된 금고지문 A✓ 보관 확인− 미발견? 판단 불가
금고 보관 여부와 노출 제거 여부는 별도로 확인합니다.
CONSOLE PREVIEW
제품 화면 살펴보기
노출 목록, 자격증명 상세 정보,
연결된 비밀 저장소를 확인하는 화면입니다.
자격증명 노출과 수집 작업의 현황을 표시합니다.
02 / INTEGRATIONS
용도별 지원 서비스
노출 탐지, 발급 정보 수집, 금고 대조에
각각 어떤 서비스를 연결할 수 있는지 확인하세요.
03 / WORKFLOW
검사와 대응은 이렇게 진행합니다.
검사 결과를 확인하고 담당자에게 대응을 요청합니다.
Slack 요청은 회사 로그인과 연락 발송 설정이 필요합니다.
검사 범위 승인
관리자가 연결과 검사 범위를 승인합니다. 설정된 권한과 읽기 한도 내에서 수집합니다.
검사와 Slack 알림
무인 정기 검사와 설정된 변경 감지로 노출을 찾습니다. Slack 알림을 연결하면 새 노출·재노출·심각도 상승을 전달합니다.
담당자에게 조치 요청
회사 로그인과 Slack 연락 발송을 설정하면, 선택한 담당자에게 DM으로 대응 링크를 보낼 수 있습니다. 관리자가 승인한 팀 채널에도 요청과 상태 변경을 알릴 수 있습니다.
결과 보고와 재검사
담당자가 링크에서 회사 로그인 후 조치 결과를 제출합니다. 이후 스캔 결과로 노출 잔존 여부를 확인합니다. 검사하지 못한 위치는 제거됐다고 판단하지 않습니다.
↳ 완료 보고만으로 조치 완료가 되지 않습니다. 노출 제거·기존 키 종료 등 필요한 근거가 부족하면 검증 상태로 남습니다.
04 / DATA & ACCESS
데이터 저장과 접근 권한
탐지 결과에는 비밀 원문 대신
마스킹된 증거와 지문을 저장합니다.
자체 서버에 설치
자체 설치용 Docker Compose 구성과 Kubernetes용 Helm 차트를 제공합니다. 서버와 인증·접근 설정은 설치 환경에 맞게 구성합니다.
로그인 방식에 따른 권한
회사 로그인(OIDC)의 그룹과 역할을 연결해 Viewer·Analyst·Remediator·Admin 권한을 부여합니다. 로컬 공용 토큰 모드에는 사용자별 역할 구분이 없습니다.
수집·대조 상태 표시
수집 결과의 부분 상태와 금고 대조의 판단 불가 상태를 표시합니다. 금고 보관 확인만으로 노출 대응을 완료 처리하지 않습니다.
Slack 알림에 보내는 정보
탐지 알림에는 비밀값·마스킹된 값·지문을 넣지 않습니다. 상세 알림에는 위치 정보가 포함되며, 대응 요청에는 마스킹된 식별자가 포함될 수 있습니다.
FAQ
자주 묻는 질문
CreMore는 비밀을 저장하는 금고인가요?+
CreMore는 노출 탐지·조사·대응과 금고 보관 대조를 제공하는 플랫폼입니다. 기존 Vault, Secrets Manager 같은 금고에 있는 보관 근거를 연결합니다. 금고 보관 확인만으로 유효성, 최소 권한 또는 노출 해결을 보장하지는 않습니다.
어떤 문서까지 검사할 수 있나요?+
PDF, Word·Excel·PowerPoint, HWP·HWPX, ODF, RTF와 ZIP·TAR·gzip 등의 텍스트를 추출해 검사합니다. 문서마다 시간·메모리 한도가 적용됩니다. 이미지·영상 OCR과 7z·RAR은 지원하지 않습니다.
자동으로 키를 삭제하거나 변경하나요?+
AWS 키 조치는 기본적으로 꺼져 있습니다. 조치 계획, 필요한 보안팀·소유자 승인과 배포의 실행 정책이 충족되어야 실행됩니다. 탐지와 대응 권한은 분리됩니다.
팀에서 사용하려면 무엇이 필요한가요?+
팀 운영에는 OIDC 회사 로그인과 공급자별 인증·승인 범위를 설정합니다. 무인 스캔은 유효한 기계 신원과 공급자 연결이 필요합니다. Slack 봇과 허용된 알림·팀 채널을 연결하면 탐지 알림과 담당자 대응 요청을 Slack으로 전달합니다. 담당자는 DM의 CreMore 링크에서 회사 로그인 후 조치 결과를 보고하며, 진행 상황은 팀 채널의 스레드에 공유됩니다.