AI 위험 평가
운영 중인 모든 AI와 실제로 위험한 지점을 파악하세요.
에이전트 없는 무료 스캔 한 번으로 코드, 클라우드, 웹사이트 전반의 모든 모델, 에이전트, MCP 서버, AI 키를 찾아냅니다. 그리고 공격자가 실제로 악용할 수 있는 유해 조합 을 순위화하고, LLM 및 에이전트 애플리케이션을 위한 OWASP Top 10에 매핑한 뒤 팀에 수정안을 전달합니다.
에이전트 불필요 · 읽기 전용 · 카드 등록 없음, 영업 전화 없음
유해 조합
LLM06 · ASI 과도한 자율성 · 3홉
아무도 목록화하지 않은 지원 에이전트가 고객 기록을 읽고 인터넷을 호출할 수 있습니다
각각은 단독으로는 무해해 보입니다. 공개 채팅 엔드포인트, 고객 데이터베이스 읽기 권한이 있는 에이전트 역할, 아웃바운드 HTTP 도구. 하지만 이들이 합쳐지면 프롬프트 하나로 데이터 유출이 일어납니다.
노출됨공개 채팅 엔드포인트
과도한 권한에이전트 역할이 고객 DB를 읽음
유출 경로아웃바운드 HTTP 도구
예시 발견 사항 — 설명용이며 실제 고객 사례가 아닙니다
수정: 초안 풀 리퀘스트
무료
전체 환경 평가 — 카드 등록 없음, 영업 전화 없음
4개 클라우드
AWS, Azure, Google Cloud, Oracle — 각각 원클릭, 읽기 전용
0개 에이전트
설치. 전체 현황을 파악하는 데 호스트에서 실행되는 것은 아무것도 없습니다
몇 분
이면 연결부터 첫 번째 순위 위험 확인까지 끝납니다. 몇 주에 걸친 인터뷰가 필요 없습니다
하나의 평가로 모든 답을
첫 커밋부터 프로덕션의 에이전트까지.
대부분의 도구는 이 질문들 중 하나에만 답합니다. 이 평가는 동일한 그래프에서 모든 질문에 답하므로, 한 곳에서 발견한 위험을 중요한 모든 곳에서 이해할 수 있습니다.
보안
있는 줄도 몰랐던 것을 찾아내세요
섀도 AI, 잊힌 에이전트, 저장소에 있는 모델 키, 노출된 엔드포인트, 클라우드 설정 오류를, 무엇이 무엇과 연결되는지 보여주는 하나의 그래프로 매핑합니다.
안전성
AI 자체를 평가하세요
프롬프트 인젝션, 데이터 유출, 과도한 자율성을 LLM 및 에이전트 애플리케이션을 위한 OWASP Top 10 기준으로 평가합니다. 가장 위험한 앱의 경우, 익스플로잇 검증이 실제 작동하는 테스트로 이를 입증합니다.
개발
위험은 빼고, 빠르게 배포하세요
모든 풀 리퀘스트에 통과/실패 검사가 붙습니다. 필수로 지정하면 실패한 검사가 병합을 막고, 수정은 티켓이 아닌 초안 풀 리퀘스트로 도착합니다.
에이전트 신원
모든 에이전트가 검증 가능한 이름을 갖습니다
유지하기로 결정한 에이전트는 개방형 SPIFFE 표준 기반의 암호학적 신원을 부여받아, 어느 에이전트가 무엇을 했는지 누구에게든 증명할 수 있습니다.
에이전트 집행 · 프리뷰
규칙도, 대응 방식도 직접 정합니다
각 에이전트의 정상 동작을 학습하고, 무엇을 차단했을지 보여줍니다. 에이전트별로 관찰하거나, 서명된 웹훅을 통해 자체 도구에 알림을 보낼 수 있습니다. 차단 기능은 프리뷰 단계이며, 실제 트래픽을 검토한 후에만 활성화됩니다.
컴플라이언스
감사관이 활용할 수 있는 증거
NIST AI RMF, ISO 42001, EU AI Act, SOC 2 등에 매핑된 발견 사항 — 통제 항목에 대한 증거로 제시될 뿐, 결코 통과 판정으로 제시되지 않습니다.
왜 목록이 아니라 그래프인가
위험은 조합에 숨어 있습니다.
발견 사항 목록은 백 가지가 잘못되었을 수 있다고 알려줍니다. 이 평가는 코드에서 클라우드, 에이전트로 이어지는 그래프를 탐색하며, 노출된 진입점, 통과 경로, 도달할 가치가 있는 대상이 일렬로 놓이는 몇 안 되는 경로를 순위화합니다.
에이전트는 새로운 유형을 더합니다. 따로 보면 무해하지만 함께 보면 민감한 두 데이터셋을 하나의 에이전트가 읽을 수 있는 경우입니다. 이런 경우도 함께 표시합니다.
평가가 진행되는 방식
01 · 연결
읽기 전용, 몇 번의 클릭으로
GitHub 로그인, 웹사이트 URL, 그리고 AWS, Azure, Google Cloud, Oracle에 대한 원클릭 클라우드 접근. 하나의 표면만 연결하거나 전부 연결하세요.
02 · 평가
도달 가능성 기준 순위화
모든 AI 자산을 하나의 목록에, 모든 위험을 그래프 위에 배치하고, 유해 조합을 가장 먼저 순위화합니다. 각각에는 그 이유에 대한 증거가 함께 제시됩니다.
03 · 조치
수정하고, 입증하고, 통제하세요
수정안을 병합하고, 작동하는 테스트로 핵심 경로를 검증하며, 유지하는 에이전트에 신원과 정책을 부여하세요.
무엇이 다른가
네 개의 제품이 아니라 하나의 루프.
에이전트를 찾아내는 스캔이 그 에이전트에 신원까지 부여합니다.
탐지, 신원, 정책이 모두 동일한 인벤토리에서 나오므로, 유지하기로 결정한 것이 관리 범위에서 빠지는 일은 없습니다. 신원 남용, 공급망, 악성 에이전트에 관한 OWASP 에이전트 위험의 배경에 있는 바로 그 간극을 메웁니다.
Git에 있는 모델 키부터 그 키가 도달할 수 있는 데이터까지 — 풀 리퀘스트로 차단됩니다.
이 경로는 코드, 에이전트의 클라우드 역할, 인터넷으로 빠져나가는 유출 경로를 관통합니다. 평가가 이를 처음부터 끝까지 찾아내고, 수정안은 엔지니어가 이미 작업하는 곳에 전달됩니다.
클라우드 중립적이며, 무료로 시작할 수 있습니다.
AWS, Azure, Google Cloud, Oracle 모두 동일하게 — 특정 클라우드 콘솔의 기능이 아닙니다. 평가는 영업 전화 없이 무료이며, 플랫폼은 환경 규모에 따라 가격이 책정됩니다. 스캔 빈도와는 무관합니다.
매일 배포하는 팀을 위해 만들어졌습니다
개발 속도가 보안의 파악 속도를 앞지를 때.
CIO와 CISO
"우리는 어떤 AI를 운영하고 있으며, 무엇이 잘못될 수 있는가?"에 대한 답을, 그 근거가 되는 증거와 함께 평이한 언어로.
플랫폼 및 보안 엔지니어
다섯 개의 콘솔 대신 하나의 그래프, 이미 운영 중인 도구로 발견 사항을 보내는 API, 그리고 풀 리퀘스트 형태의 수정안.
투자자와 포트폴리오사
투자한 모든 회사에 걸친 일관된 AI 위험 기준선, 그리고 각 회사의 데이터는 자체 워크스페이스에 보관됩니다.