콘텐츠를 열지 않고 에이전트를 통제합니다
분석 서버는 고객 데이터센터 안에서 동작합니다. MITM 인증서도, 콘텐츠 복호화도 없습니다. 모든 결정은 변조 불가능한 로그로 남습니다.
GABA 트래픽은 경계 밖으로 나가지 않습니다
엔드포인트, 분석 서버, 대시보드가 모두 고객 데이터센터 안에 있습니다. 모드를 바꿔 외부 네트워크가 사라질 때 무엇이 달라지는지 확인해 보세요.
- 이벤트 · 정책 bundle
- 로그 · 결정
- AI 도구의 외부 통신
- 분석 서버 위치
- 고객 데이터센터
- 외부로 나가는 GABA 데이터
- 0
- 외부 네트워크
- AI 도구 통신만 통과. GABA는 열지 않습니다.
에어갭 환경에서도 발견, 정책 집행, 감사 추적은 같은 방식으로 동작합니다.
같은 요청, 완전히 다른 신뢰 구조
MITM은 트래픽을 복호화해 검사합니다. GABA는 콘텐츠를 열지 않고, 엔드포인트의 OS 신호로 행위를 허용하거나 차단합니다.
MITM 프록시
콘텐츠를 열어 검사
루트 CA 배포 필요 · 프록시가 본문에 접근
GABA
콘텐츠는 그대로, 행위만 통제
트래픽은 GABA 비경유 · 복호화 0 · 루트 CA 없음
한눈에 보는 차이
MITM은 콘텐츠를 열어 통제합니다. GABA는 행동을 판단해 통제합니다.
| 통제 구조 | MITM 프록시 | GABA |
|---|---|---|
| 인증서 신뢰 변경 | TLS 검사를 위해 루트 CA 필요 | 없음 |
| 통제 위치 | 트래픽 경로 내부 | 엔드포인트에서 OS 신호 관찰 |
| 통제 계층에 보이는 본문 | 요청·응답 본문 | 없음 |
| 판단 근거 | 복호화된 트래픽 | OS 행위 메타데이터 |
- 인증서 신뢰 변경
- MITM 프록시
TLS 검사를 위해 루트 CA 필요
GABA없음
- 통제 위치
- MITM 프록시
트래픽 경로 내부
GABA엔드포인트에서 OS 신호 관찰
- 통제 계층에 보이는 본문
- MITM 프록시
요청·응답 본문
GABA없음
- 판단 근거
- MITM 프록시
복호화된 트래픽
GABAOS 행위 메타데이터
요구사항에 기능으로 대응합니다
각 프레임워크의 요구 주제를 GABA의 네 가지 기능으로 매핑했습니다. 항목을 누르면 설명이 열립니다.
정보보호 및 개인정보보호 관리체계의 보호대책 주제와 대응합니다.
사내에서 실행되는 AI 도구를 자동 탐지해 인벤토리로 관리합니다.
설계 원칙 네 가지
온프렘 · 에어갭
분석 서버가 고객 데이터센터에서 동작합니다. 클라우드로 나가는 데이터가 없습니다.
ISMS-P · 금융규정
변조 불가능한 감사 추적으로 규제 산업의 인증·감독 요구사항에 대응합니다.
복호화 제로
콘텐츠를 열지 않습니다. MITM 인증서가 없어 도입 마찰과 법적 리스크가 없습니다.
EU AI Act · OWASP LLM
EU AI Act와 OWASP LLM Top 10 위협 프레임워크를 기준으로 정책과 감사 항목을 설계합니다.
AI를 막지 마세요. 통제 가능하게 만드세요.
30분 데모로 GABA Governance가 어떻게 동작하는지 확인하세요.