이 페이지는 기계 번역이며 원어민 검수를 진행 중입니다. 정확한 내용은 영어 페이지를 참고하세요.
핵심 논지

모든 AI 에이전트에는 신용 기록이 필요합니다.

Redthread는 신용정보 기관을, 그리고 그것이 달릴 도로를 만들고 있습니다.

중립적이고, 서명되어 있으며, 누구나 확인할 수 있는 기록: 에이전트가 누구인지, 그 도구가 무엇인지, 무엇을 했는지.

55,375
일일 서명 레지스트리 스캔의 MCP 서버 (2026. 11. 2.)
1,518
승인된 이름 아래 주인이 바뀐 목록
1,500 / 1,515
이동 가능한 태그가 몰래 다른 대상으로 돌릴 수 있는 컨테이너 이미지
48억 달러 → 77억 달러
AI 보안 시장, 2027 → 2028 (Gartner)
문제

에이전트는 인프라가 되고 있습니다.

에이전트는 지속적으로 실행되며 여러 서비스와 벤더에 걸쳐 구성됩니다. 실제 자격 증명을 보유하고 소유자가 작성하지 않은 도구를 호출합니다 — 대부분 MCP 서버이며, 서버는 이름 으로 승인되지만, 그 이름 뒤의 코드는 계속 바뀝니다.

이미 발생 중

EchoLeak

AI 어시스턴트의 제로클릭 데이터 유출 취약점으로, CVSS 9.3으로 평가되었습니다.

이미 발생 중

postmark-mcp

신뢰받아 보내던 이메일을 몰래 복사한 악성 MCP 서버.

이미 발생 중

1,518 건의 레지스트리 목록

이름이 이제 처음과 다른 곳을 가리키는 목록입니다. 이름으로 승인되었지만 그 사이 주인이 바뀌었습니다.

도입 속도가 통제를 앞지르고 있습니다.

79%
에이전트를 운영하는 기업
2%
전용 거버넌스 도구를 사용
아이디어

에이전트를 위한 신용정보 기관.

신용정보 기관은 돈을 빌려주지 않습니다. 어떤 대출 기관이든 확인할 수 있는 하나의 중립적인 기록을 보관합니다. 그리고 중립성이 곧 제품입니다. 에이전트에도 같은 것이 필요합니다. 모든 벤더가 자사 에이전트에 신원을 발급하겠지만, 어느 곳도 스스로를 공정하게 평가할 수는 없습니다.

Agentic Trust & Protection Platform (ATPP) 는 바로 그 중립적인 기록입니다. 모든 주장은 서명되고(Ed25519, in-toto), 공개 로그에 고정되며, 오프라인에서 검증할 수 있습니다 — 우리를 신뢰하지 않고도.

신용정보 기관

Equifax, FICO

어떤 대출 기관이든 확인할 수 있는 하나의 중립적인 기록과 점수.

인증 기관 + 공개 로그

DigiCert, Let's Encrypt

투명성 로그에 기록된 서명된 신원 — 발급자에게 묻지 않고도 검증합니다. ATPP는 주장을 Sigstore Rekor에 고정합니다.

안전 인증 마크

UL

구매자가 알아보는 독립적인 시험. 우리의 배지는 이미지가 아니라 서명된 파일입니다.

도로부터 먼저 놓습니다

신호 규칙과 요금소보다 도로가 먼저입니다.

우리의 도로인 스캔은 이미 만들어져 있습니다. 허락은 필요하지 않았습니다.

1

도로 제공 중

공식 MCP 레지스트리 전체를 매일 서명하며 스캔합니다. 이를 통해 증거 계층(키, 키 목록, 검증 흐름), 도구 공급망 지도(버전, 해시, 출처, 지문), 그리고 배포를 구축했습니다 — 설치하는 사람은 영업팀을 만나기 전에 우리의 서명된 주장을 먼저 만납니다.

2

차량 제공 중 미리 보기

암호학적 에이전트 신원(SPIFFE), 서명된 행동 기록, 검증 배지, 셀프서브 가입은 이미 제공 중입니다. 프리뷰 단계: Claude Code와 Cursor용 게이트 및 훅, 그리고 각 요청과 그 내용을 확인하는 게이트웨이인 Enforce.

3

신용정보 기관 다음 단계

어떤 API, 사이트, 은행, MCP 서버든 모든 에이전트에 대해 네 가지를 물을 수 있습니다. Phase 0은 구축되어 있습니다: 금고로 봉인된 서명 키, 수정할 수 없는 원장, 투명성 로그. 이후 각 단계는 디자인 파트너가 요청할 때 시작됩니다.

?
이 에이전트는 누구인가?에이전트의 암호학적 신원.
?
누가 보냈는가?에이전트를 배포한 운영자.
?
아직 유효한가?폐기되었는지 여부.
?
이력은 어떠한가?원장에 기록된 행동.
오늘 실제로 있는 것

구축되어 있고, 공개되어 있고, 확인할 수 있습니다.

Redthread Security 플랫폼

  • 에이전트리스 AI 위험 평가 — 무료 스캔
  • 익스플로잇 검증 재현 가능한 증거와 함께
  • 섀도 AI 탐지 및 보안 태세 / DSPM
  • CI/CD 게이트 및 증명 보고
  • 규정 준수 보고 — SOC 2, ISO 27001/42001, PCI DSS, GDPR — 같은 발견 사항에서 생성

공개 신뢰 기록

  • 공개 CLI와 검증기 — github.com/bl014h/atpp; 공식 MCP 레지스트리
  • Rekor에 고정된 스캔 및 Sigstore 키리스 공동 서명
  • ToolHive 연동
  • 매시간 카나리, 매일 레드팀 — 모두 공개
누가 비용을 내는가

기록 확인은 무료입니다. 바로 그 점이 중립성을 만듭니다.

무료

확인하는 모든 사람

어떤 에이전트, 서버, 배지든 조회할 수 있습니다. 기록은 공개되어 있으며 오프라인에서 검증할 수 있습니다.

$149 /월

빌더

신원, 배지, 집행(Enforce)에 대해 비용을 지불합니다. Team 월 $149, Business 월 $499.

견적

엔터프라이즈

평가와 증명에 대해 비용을 지불합니다. 가격 보기 →

이 접근이 이기는 이유

신원은 어느 한 벤더도 소유할 수 없는 계층입니다.

에이전트 스택은 계층으로 나뉘고 있습니다 — 모델, 오케스트레이션, 메모리, 실행, 신원, 결제. 다른 모든 계층이 신원을 신뢰해야 하므로, 신원은 제3자가 확인해야 합니다.

  • 신원은 인수 대상이 되고 있습니다. Cisco–Astrix, SailPoint–Entro(약 1억 2,300만 달러), Cyera–Oasis(약 10억 달러).
  • 경쟁사는 각자 한 계층만 갖고 있습니다. 대시보드는 신원을 발급하지 않고, 런타임 가드는 자격 증명이 아니라 행동을 지켜보며, 암호학적 신원 도구에는 AI 앱 보안이 없습니다.
  • 개방되어 있어 다른 이들이 그 위에 만들 수 있습니다. 우리의 형식과 검증기는 공개되어 있습니다. 로그의 이력과 신뢰 당사자 기반은 복제품이 뒤늦게 채울 수 없습니다.
모델 계층 1
오케스트레이션 계층 2
메모리 계층 3
실행 계층 4
신원 중립 계층
결제 계층 6
여기서 시작

기록을 직접 확인하세요.

스캔, 서명된 주장, 검증기는 모두 공개되어 있습니다. 1분 만에 MCP 서버를 확인하거나, 자사 환경에 대한 무료 평가를 실행해 보세요.

실시간 기록 보기 무료 평가 시작하기