내부 AI Agent 가 호출하는 LLM·MCP·API, 그리고 임직원이 브라우저로 쓰는 생성형 AI 웹 까지
AI 에이전트는 MCP(Model Context Protocol)와 API로 ERP·CRM·데이터베이스를 사람의 개입 없이 직접 호출합니다. 기존 보안 체계는 '사람'만 업무 주체로 상정해 설계돼, 그 호출을 누가 시킨 것인지 판별하거나 행위 자체를 통제할 수단이 없습니다.
SHIELD AI Gateway는 에이전트에게 열쇠를 주지 않습니다. 게이트웨이가 신원을 검증한 뒤 대리로 호출하고, 에이전트는 결과만 받습니다. 자격 증명이 코드·설정 파일에 흩어지지 않으므로 키 유출이라는 위험 자체가 성립하지 않습니다.
에이전트는 비인간 신원(Non-Human Identity)으로 관리합니다. 에이전트의 신원과 권한을 위임한 사람의 신원을 함께 다루고, OAuth 2·OIDC 등 국제 표준으로 위임 관계를 검증해 "어느 에이전트가 누구의 권한으로 무엇에 접근했는가"에 답합니다.
외부 생성형 AI 사용을 통제하는 SHIELD Gate가 조직 '밖으로 나가는' 경로를 맡는다면, SHIELD AI Gateway는 '안에서 움직이는' 에이전트의 호출을 맡습니다. AI를 차단하지 않으면서 통제하는 두 축입니다.
SHIELD AI Gateway 동작 구조
SHIELD AI Gateway 주요기능
주요 기능
자격 증명 중앙 관리로 보안 강화
- 목적지 접근 키를 게이트웨이가 중앙에서 보관하고, 사용자 PC나 설정 파일에는 토큰을 배포하지 않음
- 인가를 통과한 호출이 나갈 때만 키를 주입하므로 에이전트는 진짜 키를 끝까지 알지 못함
- 키 유출면을 여러 대의 사용자 PC에서 통제된 한 곳으로 축소, 퇴사·이동 시 중앙에서 한 번에 회수
권한별 도구 노출과 최소 권한 (특허 출원)
- LLM이 등록된 MCP 도구를 읽기(조회)·쓰기(변경·삭제)로 자동 분류해 최소권한 정책 초안을 생성
- 관리자는 도구를 하나씩 정의하는 대신 묶음 단위로 검토·승인
- 권한 없는 도구는 차단이 아니라 도구 목록에서 제거되어 에이전트가 존재 자체를 모름
비인간 신원(Non-Human Identity) 기반 위임 검증
- AI 에이전트의 신원과, 그 에이전트에게 권한을 위임한 사람의 신원을 함께 관리
- OAuth 2·OIDC·PKCE·DPoP 등 국제 표준을 기반으로 위임 관계를 검증
- 사람의 계정을 관리하는 소프트캠프 통합 계정관리 솔루션 SHIELD ID와 같은 원칙 위에서 동작해, 사람과 에이전트를 하나의 신원 체계에서 관리
이종 도구의 단일 통합과 중앙 관측
- 이슈 트래커·코드 저장소·검색·모니터링 등 여러 MCP 도구를 인증된 게이트웨이 하나로 통합
- 클라이언트는 게이트웨이 주소 하나만 알면 됨
- 모든 세션과 도구 호출이 한 곳을 지나므로 누가·어느 도구를·얼마나 썼는지 로그와 지표로 확인
그룹과 분류로 판정하는 AI Gate (추가 모듈)
- 사용자 그룹을 IP 대역으로 정의하고 통과·관찰·통제 세 가지 통제 수준을 지정
- 정책 판정은 허용·차단·경고·격리·기록 5종이며, 격리는 SHIELD Gate 격리 브라우저로 우회
- 관찰에서 통제로 올릴 때 최근 24시간 실제 트래픽 기준 영향도를 먼저 확인
막지 않고 알리는 '경고'와 단계적 통제
- 경고는 차단과 허용 사이의 중간 수단으로, 안내 후 사용자가 확인하면 통과
- 관찰에서 시작해 기록·경고·격리·차단으로 통제 강도를 점진 적용
- 화면 없이 동작하는 코딩 도구·자동화 요청에는 경고·격리 대신 기록 후 통과를 적용해 중단 방지
AI 서비스 분류 기반 정책과 감사 대응
- 도메인을 하나씩 등록하는 대신 그룹·카테고리·도메인 계층으로 분류하고 카테고리 단위로 기본 정책 적용
- 대화형 어시스턴트·코딩 어시스턴트·문서 작성·멀티미디어 생성·지능형 에이전트·회의록 전사·AI 검색 등 기본 분류 제공
도입 효과
-
가시성
분산된 AI 접근이 단일 관문으로 모여, 누가·무엇을·얼마나 썼는지 한눈에 확인할 수 있습니다.
-
키 통제
키를 사용자에게 배포하지 않으므로, 퇴사·이동 시 신원만 끊으면 접근이 즉시 차단됩니다.
-
감사 대응
모든 행위가 신원 단위로 기록되어 사고 추적과 감사 대응이 가능합니다.
-
단계적 통제
관찰에서 시작해 기록·경고·격리·차단으로 점진 적용하여 업무 마찰을 최소화합니다.
-
낮은 도입 비용
기존 AI 코딩 도구는 접속 주소만 바꾸면 경유시킬 수 있어 도구 교체가 필요하지 않습니다.
SHIELD AI Gateway 도입을 검토 중이신가요?
고객 문의에 빠르게 응대할 수 있도록 전화 및 온라인 상담 채널을 제공합니다.
