기업용 AI 에이전트, 보안을 넘어
통제권을 잃지 마십시오.
금융·공공·의료·제조 등 규제 산업의 폐쇄망 환경을 위한 AI 아키텍처 및 권한 통제 진단 서비스
5개 영역으로 진단합니다
LLM 자체의 보안이 아니라, 에이전트가 기업 시스템 안에서 무엇을 할 수 있고 그것을 통제·설명할 수 있는지를 봅니다.
권한 위임
에이전트가 어떤 계정·권한으로, 어디까지 실행할 수 있는가
실행 경로
모델 → 도구 → 시스템으로 이어지는 호출과 외부 반출 경로
데이터
민감정보가 프롬프트·검색·로그를 통해 새지 않는가
로깅·감사
사고가 났을 때 에이전트가 한 일을 재구성할 수 있는가
거버넌스
도입·변경 승인, 책임자, 외부 AI 위탁 관리
서비스 구성
Architecture Review
추천크리스컴퍼니의 오프라인 점검 도구를 고객이 직접 폐쇄망 안에서 실행합니다. 민감정보는 PC 안에서 마스킹되고, 보안·통제상 문제가 없는지 직접 확인하신 뒤 위험 발생 횟수 등 통계(CSV)만 보내 주시면 상세 아키텍처 진단 보고서를 드립니다.
원본 로그는 고객 망 밖으로 나가지 않습니다
크리스컴퍼니의 오프라인 점검 도구를 고객이 직접 폐쇄망 안에서 실행하고, 보안·통제상 문제가 없는지 확인하신 뒤 마스킹된 통계만 보내 주시면 됩니다.
점검 도구 소개 문구: “내부망에서 10초 만에 확인하는 기업용 AI 에이전트 통제 사각지대”
오프라인 실행
설치 없이 단독으로 실행되는 파일(.exe)을 오프라인에서 열고, AWS CloudTrail·API Gateway 로그(CSV/JSON)를 끌어다 놓습니다.
로컬 마스킹
PC 메모리 안에서 IP 주소·이메일·계정 ID·프롬프트 본문을 [MASKED] 처리하며, 원본은 남기지 않습니다.
자가 진단
로그로 역추적한 시스템 다이어그램에서 인가되지 않은 외부 통신과 과도한 권한 구간을 확인하고, 보안과 자동화 속도의 균형점을 점검합니다.
리뷰 요청
[마스킹 리포트 추출]로 원본이 아닌 위험 발생 횟수·통계(CSV)만 반출 파일로 만들어 제출합니다.
점검 도구에는 외부 통신 기능이 없습니다.
고객 데이터는 크리스컴퍼니로 자동 전송되지 않습니다. 확인하신 뒤 직접 제출합니다.
제출 파일은 원본이 배제된 통계 메타데이터뿐입니다.
진행 방식
무료 자가진단
업종별 15문항에 답하고 점수와 PDF 보고서를 받습니다.
유료 신청
사업자 정보와 담당자 연락처를 등록하고 기업 규모를 고르면 금액이 자동으로 산정됩니다. (VAT 별도)
입금·세금계산서
안내된 계좌로 입금하시면 크리스컴퍼니가 세금계산서·청구서를 발행하고 입금을 확인합니다.
도구로 자체 점검
점검 도구를 내려받아 폐쇄망 안에서 직접 실행합니다. 민감정보는 자동으로 마스킹됩니다.
통계 증적 제출
결과를 확인하신 뒤 마스킹된 통계 파일(CSV)만 제출합니다.
상세 진단 보고서
제출하신 통계를 근거로 상세 아키텍처 진단 보고서를 드립니다.
신청은 로그인 후 ‘내 진단 결과’ 화면에서 하실 수 있습니다.
업종별 보고서 샘플
예시 응답으로 만든 보고서입니다. 업종마다 보고서가 답하는 질문과 구성이 다릅니다.
참조 프레임워크
OWASP Top 10 for LLM Applications · NIST AI Risk Management Framework (AI RMF) · 금융보안원 AI 보안 가이드
공개된 기준을 참조해 진단 항목을 구성했으며, 해당 기관의 인증이나 제휴를 뜻하지 않습니다.