발견하고, 통제하고, 증명합니다
AI 에이전트를 1초 만에 식별하고, 행위 기준으로 100ms 안에 판단하며, 모든 결정을 봉인합니다.
endpoint개발용PC-02
식별 완료 0/3도구를 실행하면 약 1초 안에 탐지됩니다.
프로세스
- 실행 중인 AI 도구가 없습니다
증거 레이어
프로세스를 선택하세요
- 바이너리 서명대기
- 프로세스 맥락대기
- 네트워크 지문대기
실행 1초 만에 신원이 생깁니다
엔드포인트 에이전트가 OS 커널 신호로 AI 도구를 즉시 탐지합니다. 바이너리 서명, 프로세스 맥락, 네트워크 지문을 묶어 영속적 신원(DID)을 부여합니다.
- 사전동의 없이 자동 탐지
- 도구가 업데이트돼도 신원 유지
- 서명 교체는 즉시 플래그
벤더가 아닌, 행위에 정책을 겁니다
정책 하나가 모든 AI 도구에 같은 규칙으로 적용됩니다. 판단과 집행은 엔드포인트에서 100ms 안에 끝납니다.
정책 서버endpointbundle
정책 서버 연결됨. bundle이 엔드포인트에 배포되어 있습니다.
마지막 판단0 · 100ms
판단 대기
셀을 누르면 해당 도구의 행위를 엔드포인트가 판단합니다.
민감 파일 읽기
scenario-1-secret-exfiltration
외부 git push
scenario-2-external-git-push
미검증 패키지 설치
scenario-3-unsigned-package-install
미승인 모델 호출
scenario-4-unapproved-model
미등록 MCP 연결
scenario-5-unregistered-mcp
정책 하나가 세 도구 모두에 적용됩니다
모든 결정이 변조 불가능하게 남습니다
누가, 언제, 무엇을 했는지 정책 결정과 증거가 로그로 봉인됩니다. 삽입만 가능한 로그이므로 지우거나 고칠 수 없습니다. ISMS-P와 금융감독규정의 감사 추적 요구에 그대로 대응합니다.
- 매칭 증거와 승인자까지 기록
- EU AI Act, OWASP LLM Top 10 기준 감사 항목
- 검색 가능한 감사 콘솔
감사 로그insert-only
체인 검증 완료6 / 6건
블록 3의 판정을 '허용'으로 바꿔 봅니다. 이후 블록의 이전 해시가 맞지 않아 체인이 끊깁니다.
증거
- 누가
- claude.exe · dev01 · 개발용PC-02
- 언제
- 09:14:07
- 무엇을
- customers.csv 읽기 차단됨
- 매칭 정책
- scenario-1-secret-exfiltration
- 증거
- 파일 읽기: c:\test\data\customers.csv (민감)
- 승인자
- 없음
- 해시
- 7bfe1fa5ce5e350f
- 이전 해시
- 2e826b5759869721
30분이면 충분합니다
귀사의 AI 도구 환경에 맞춰 GABA Governance 데모를 진행합니다.