선택 1
전면 금지
생산성을 포기합니다. 직원은 개인 기기와 개인 계정으로 몰래 쓰게 되고, 회사는 아무것도 볼 수 없게 됩니다.
POC 파트너 기업 모집 중
AI는 마음껏 쓰게 하고, 민감한 정보만 막습니다.
ChatGPT·Claude·Gemini에 보내기 직전, 주민등록번호·카드번호·API 키·사내 기밀이 들어 있는지 직원의 기기 안에서 먼저 검사합니다. 프롬프트 내용은 회사 서버로도, 저희에게도 전송되지 않습니다.
- 설치 한 번네트워크 장비도, 인증서도 필요 없습니다
- 기기 안에서 검사내용은 어디에도 저장되지 않습니다
- 한국형 개인정보주민등록번호·사업자등록번호까지
직접 해 보세요 아래 문장을 그대로 보내 보거나, 내용을 바꿔 보세요.
무엇이든 물어보세요
관리 콘솔에 남는 기록
- 아직 없음 — 걸린 것이 없으면 기록도 없습니다
실제 탐지 엔진이 이 페이지 안에서 돌아갑니다. 여기에 입력한 내용은 어디로도 전송되지 않습니다.
01왜 필요한가
AI는 이미 업무 도구입니다.
민감한 정보도 함께 들어가고 있습니다.
앞의 두 수치는 Harmonic Security가 2025년 2분기에 프롬프트 100만 건과 업로드된 파일 2만 개를 분석한 결과입니다. 조사 방법에 따라 수치는 달라지지만 방향은 같습니다. 직원 대부분은 악의가 없습니다. 고객 문의에 답을 쓰려고, 오류 난 코드를 고치려고, 회의록을 요약하려고 붙여 넣을 뿐입니다.
선택 2
그냥 허용
고객 정보·소스 코드·계약 내용이 외부 서비스로 나갑니다. 개인정보 보호 의무와 고객사와의 비밀 유지 약정이 걸려 있습니다.
세 번째 길
쓰는 것은 허용하고,
나가면 안 되는 것만 막습니다.
AI Guard는 보내는 순간에만 개입합니다. 걸리는 것이 없으면 아무 일도 일어나지 않습니다.
02작동 방식
보내는 순간 한 번 검사하고,
셋 중 하나로 처리합니다.
나가면 안 되는 정보는 멈춥니다
주민등록번호, 카드번호, API 키, 회사가 정한 금지어. 전송이 멈추고, 직접 고치거나 ‘자동으로 가리기’를 고릅니다.
900101-1234567 고객 문의에 답장 써 줘
민감한 값만 가리고 보냅니다
차단된 내용을 살려서 보내고 싶을 때. 값만 표시로 바뀌고 나머지 문장은 그대로 전송되므로, 차단이 업무 중단으로 이어지지 않습니다.
[주민등록번호] 고객 문의에 답장 써 줘
애매한 정보는 사용자가 판단합니다
전화번호, 계좌번호처럼 상황에 따라 괜찮은 정보. “그대로 보낼까요?”를 묻고, 보낼지는 사용자가 정합니다.
담당자 연락처는 010-1234-5678
탐지하는 정보
주민등록번호·카드번호·사업자등록번호는 번호 체계의 검증 규칙까지 확인해, 비슷하게 생긴 주문번호나 일련번호를 잘못 잡는 일을 줄였습니다.
- 개인정보
- 주민등록번호
- 외국인등록번호
- 운전면허번호
- 여권번호
- 휴대전화 번호
- 이메일 주소
- 금융정보
- 신용카드 번호
- 계좌번호
- 사업자등록번호
- 비밀 키·인증정보
- AI 서비스 API 키
- AWS·GitHub·Slack·Google 키
- 개인 키
- 비밀번호가 포함된 접속 주소
- 인증 토큰
- 회사가 정한 금지어
- 프로젝트 코드명
- 고객사 이름
- ‘대외비’ 표시
- 사번 같은 패턴
실험 기능 사람 이름·회사 이름·주소처럼 규칙으로 잡을 수 없는 정보는 기기 안에서 도는 작은 언어 모델이 알아봅니다. 모델은 틀릴 수 있으므로 차단하지 않고 “그대로 보낼까요?”만 묻습니다. 기본은 꺼져 있고 관리자가 켭니다.
03제품 구성
AI를 쓰는 경로마다 지키고,
관리는 한곳에서 합니다.
A
브라우저 확장
웹 브라우저로 쓰는 AI 서비스를 지킵니다. 사용자는 Chrome 확장 프로그램을 한 번 설치하면 끝이고, 관리자가 정책을 바꿔도 따로 할 일이 없습니다.
B
API 게이트웨이
개발자의 코드, 자동화 도구, AI 에이전트가 직접 호출하는 AI API(OpenAI, Anthropic, Gemini)를 같은 정책으로 검사합니다. 사람이 없는 경로도 지킵니다.
C
관리 콘솔
회사별·부서별 정책을 정하고, 설치 패키지를 만들어 나눠 주고, 무엇이 얼마나 막혔는지 봅니다. 정책을 저장하면 연결된 기기에 5분 안에 적용됩니다.
관리 콘솔 화면
대상 AI 서비스 32개
- ChatGPT
- Claude
- Gemini
- Microsoft Copilot
- Perplexity
- Grok
- Meta Muse
- DeepSeek
- Le Chat
- NotebookLM
- 뤼튼
- 에이닷
- CLOVA X
- Liner
- Kimi
- Qwen
- Genspark
- Manus
- Google AI Studio
- GitHub Copilot(웹)
- 외 12개
이 가운데 실제 화면에서 차단을 확인한 곳은 ChatGPT, Gemini, Claude, Grok, Meta Muse, Kimi입니다. 나머지는 같은 방식으로 동작하도록 만들었고 하나씩 검증하고 있습니다. POC에서는 귀사가 쓰는 서비스부터 맞춥니다.
04개인정보와 신뢰
감시 도구가 아닙니다.
검사는 직원의 기기 안에서만 이루어집니다. 관리 콘솔에는 ‘주민등록번호 1건 차단’ 같은 종류와 건수만 올라갑니다. 직원이 무엇을 물어봤는지는 아무도 볼 수 없습니다.
직원의 화면
고객 홍길동(900101-1234567) 님이 결제 오류를 문의하셨어요. 정중한 답장 초안을 써 줘.
관리자의 화면
16:43 · chatgpt.com · 차단 · 주민등록번호 1건
수집하지 않는 것
- 프롬프트 내용
- AI의 답변
- 탐지된 원래 값 (실제 주민등록번호·카드번호)
- API 키
수집하는 것
- 탐지 항목의 종류와 건수, 시각, 대상 AI 서비스, 처리 결과
- 기기별·서비스별 하루 프롬프트 수 (추정치)
- 사용자 구분 정보 (확장은 Chrome 프로필 이메일, 게이트웨이는 컴퓨터의 사용자 이름)
- 가려진 예시값(예: 900101-1******)은 관리자가 켠 경우에만
어디에 저장되는가
수집된 정보는 귀사가 운영하는 관리 서버(귀사의 Cloudflare 계정)에만 저장됩니다. 개발사가 운영하는 중앙 서버는 없습니다.
개인이 관리 콘솔 없이 쓸 때는 어떤 정보도 기기 밖으로 나가지 않습니다.
05누구를 위한 제품인가
관리자에게는 통제와 가시성을,
직원에게는 방해받지 않는 사용 경험을.
중소·중견기업의 보안·IT 담당자
AI 사용을 막을 수도, 방치할 수도 없습니다. 전담 보안팀과 큰 예산은 없습니다.
설치 패키지 하나로 배포하고, 정책 하나로 관리하고, “우리 회사에서 AI로 무엇이 나가고 있는가”에 숫자로 답할 수 있습니다.
고객 정보를 다루는 팀
영업, 고객 지원, 인사, 재무. 고객과 직원의 개인정보를 매일 다루면서 AI로 문서를 씁니다.
실수로 붙여 넣은 개인정보가 나가기 전에 멈춥니다. 사고의 당사자가 되는 일을 피할 수 있습니다.
개발 조직
코드와 로그를 AI에 붙여 넣고, AI 에이전트가 API를 직접 호출합니다.
API 키와 접속 정보가 프롬프트에 섞여 나가는 것을 막습니다. 야간에 도는 자동화 스크립트도 같은 정책으로 검사합니다.
개인과 프리랜서
고객사 자료를 다루며 혼자 AI를 씁니다.
설치만 하면 기본 보호가 켜집니다. 서버도 계정도 필요 없고, 어떤 정보도 기기 밖으로 나가지 않습니다.
06POC 프로그램
실제 업무 환경에서 함께 검증할
파트너 기업을 찾습니다.
AI Guard는 지금 동작하는 MVP 단계입니다. 탐지 엔진과 관리 흐름은 자동화 테스트로 검증했고, 이제 실제 조직에서 무엇이 얼마나 걸리는지, 어떤 정책이 맞는지를 함께 확인할 차례입니다.
-
1
사전 미팅
쓰고 있는 AI 서비스, 가장 걱정되는 정보, 배포 환경을 확인하고 POC의 범위와 조건을 함께 정합니다.
-
2
정책 설정
보호 수준(균형 또는 엄격)을 고르고, 프로젝트 코드명이나 고객사 이름 같은 회사 금지어를 넣습니다.
-
3
한 팀에서 시범 운영
설치 패키지를 한 팀에 먼저 나눠 줍니다. 게이트웨이는 ‘기록만’ 방식으로 시작해 업무 영향을 먼저 파악할 수 있습니다.
-
4
결과 검토
무엇이 얼마나 걸렸는지 숫자로 확인하고, 정책을 다듬고, 확대할지를 정합니다.
지금 되는 것
- Chrome 확장, API 게이트웨이, 관리 콘솔
- 조직·부서별 정책과 회사 금지어, CSV 가져오기
- 설치 패키지로 자동 등록, 활동 현황 확인
아직 없는 것
- 첨부 파일과 이미지 안의 내용 검사
- ChatGPT·Claude 데스크톱 앱과 모바일 앱 보호
- SSO, 정책 변경 이력
안 되는 것을 먼저 말씀드립니다. POC 파트너의 필요에 따라 우선순위를 정합니다.
07자주 묻는 질문
도입 전에
많이 묻는 것들
회사가 직원의 프롬프트 내용을 볼 수 있나요?
볼 수 없습니다. 검사는 직원의 기기 안에서만 이루어지고, 관리 콘솔에는 탐지 항목의 종류와 건수, 시각, 대상 서비스, 처리 결과만 올라갑니다. 프롬프트 내용과 AI의 답변, 탐지된 원래 값은 어디에도 전송되지 않습니다.
설치하려면 네트워크 장비나 인증서가 필요한가요?
필요 없습니다. 사용자는 브라우저 확장 프로그램을 한 번 설치하면 됩니다. 회사에서는 관리 콘솔에서 만든 설치 패키지를 나눠 주면 정책이 자동으로 적용됩니다.
직원이 확장 프로그램을 끄면 어떻게 되나요?
회사 정책이 적용된 확장에서는 사용자가 보호를 끄거나 느슨하게 바꿀 수 없습니다. 확장 자체를 지우지 못하게 하려면 브라우저 관리 정책으로 강제 설치해야 하는데, 이 부분은 Chrome 웹 스토어 등록과 함께 검증을 진행하고 있습니다.
잘못 잡는 경우(오탐)는 어떻게 줄이나요?
주민등록번호·카드번호·사업자등록번호는 번호 체계의 검증 규칙까지 확인합니다. 전화번호처럼 애매한 정보는 차단하지 않고 물어보며, 회사 대표 번호나 자사 도메인처럼 항상 괜찮은 값은 예외로 등록할 수 있습니다.
첨부 파일이나 이미지도 검사하나요?
아직은 입력한 글만 검사합니다. 첨부 파일 검사는 다음 단계로 계획하고 있습니다. ChatGPT·Claude 데스크톱 앱과 모바일 앱도 지금은 대상이 아닙니다.
개인도 쓸 수 있나요?
쓸 수 있습니다. 확장 프로그램은 관리 콘솔 없이 혼자 써도 되고, 이때는 어떤 정보도 기기 밖으로 나가지 않습니다. 얼리 액세스를 신청하시면 설치 방법을 안내해 드립니다.
비용은 얼마인가요?
정식 가격은 아직 정하지 않았습니다. POC의 범위와 조건은 사전 미팅에서 함께 정합니다.
08신청
세 번째 길,
함께 만들 팀을 찾습니다.
POC를 신청하시면 확인 후 입력하신 이메일로 연락드립니다. 개인 사용자는 얼리 액세스를 신청해 주세요.
- 신청 정보는 연락 목적으로만 씁니다
- 이 페이지는 광고·추적 도구를 쓰지 않습니다
접수 완료
신청이 접수되었습니다.
확인 후 입력하신 이메일로 연락드리겠습니다.