입력하지 않아도 유출됩니다
MCP로 AI가 위키·데이터베이스·티켓·코드 저장소에 직접 붙어 스스로 데이터를 가져옵니다. 프롬프트 검사에는 아무것도 걸리지 않습니다.
프롬프트 검사에서
행동 가드레일로
통제 지점이 "무엇을 입력했는가"에서 "에이전트가 무엇을 했는가"로 옮겨가고 있습니다. FlowGuard AI는 그 방향으로 플랫폼을 확장하고 있습니다.
40+
지원 AI 서비스
13,000+
Shadow AI DB
실시간
탐지 및 차단
5분
배포 완료
2단 통제
누가 · 어디로
개인 계정과 미승인 테넌트를 차단하고, 승인된 회사 워크스페이스만 남깁니다.
무엇을 보내는지
승인된 테넌트 안에서도 민감정보를 탐지해 마스킹·차단하고 감사 로그를 남깁니다.
문제 인식
통제되지 않은 AI 사용이
기업 보안을 위협합니다
1세대의 위험은 "직원이 무엇을 입력했는가"였습니다. AI가 사내 시스템에 연결되고 스스로 도구를 호출하면서, "AI가 무엇을 했는가"가 새로운 위험으로 더해지고 있습니다.
01
민감정보 유출
임직원이 ChatGPT, Claude 등 외부 AI 서비스에 개인정보, 소스코드, 영업 기밀, 재무 데이터를 입력해 유출됩니다.
02
Shadow AI 사용
IT 승인 없이 사용되는 13,000개 이상의 AI 서비스가 보안 정책 밖에서 운영되며 가시성이 전혀 없습니다.
03
정책 위반 관리 불가
"AI에 기밀정보를 입력하지 마시오" 같은 내부 정책은 기술적 통제 없이 실효성을 갖기 어렵습니다.
04
보안 담당자의 가시성 부족
어떤 부서가, 어떤 AI를, 어떤 데이터로 사용하는지 파악할 수단이 없어 컴플라이언스 대응이 불가합니다.
05
새로운 국면에이전트의 사내 시스템 접근
MCP로 AI가 위키·데이터베이스·티켓·코드 저장소에 직접 붙습니다. 아무도 민감정보를 입력하지 않아도 데이터가 이동합니다.
06
새로운 국면도구 호출 감사 공백
에이전트가 어떤 도구를 어떤 인자로 호출하고 무엇을 바꿨는지 기록이 없으면, 사고 후 원인 규명도 규제 대응도 불가능합니다.
작동 원리
FlowGuard는 AI 사용을
가시화하고 통제합니다
정책에 따라 민감정보 입력을 경고하거나 차단하고, 모든 이벤트를 감사 가능한 형태로 기록합니다. 아래 4단계는 현재 제공 중인 통제 흐름입니다.
AI 사용 탐지 및 가시화
40개 이상 생성형 AI 서비스 사용을 실시간 탐지하고, 부서·사용자·앱별로 가시화합니다.
민감정보 탐지
AI에 입력되는 텍스트에서 개인정보, 소스코드, 재무 데이터, 의료 정보를 실시간 탐지합니다.
정책 기반 경고·차단
기업 보안 정책에 따라 민감정보 입력을 실시간 경고하거나 차단합니다. 조직·부서·사용자 단위 적용.
이벤트 기록 및 감사 리포트
모든 탐지 이벤트와 정책 적용 결과를 기록하여 컴플라이언스 감사 대응에 활용합니다.
영상으로 보기
실제 작동 모습을 확인하세요
브랜드 필름으로 전체 그림을, CAC + AI DLP 영상으로 계정과 프롬프트를 어떻게 함께 막는지 확인하세요.
제품 데모
기밀문서 유출탐지
기밀문서 유출탐지
클릭하여 데모 실행
민감정보 유출탐지
민감정보 유출탐지
클릭하여 데모 실행
핵심 기능
지금 제공하는 6가지 보안 기능
민감정보 탐지
개인정보(PII), 소스코드, 재무 데이터, 의료 정보, 영업 기밀 등 130개 이상의 민감정보 유형을 AI 입력에서 실시간 탐지합니다.
생성형 AI 입력 모니터링
ChatGPT, Claude, Gemini, Copilot, Cursor 등 40개 이상의 생성형 AI 서비스에서 실제 입력 내용을 모니터링합니다.
정책 기반 통제
조직, 부서, 사용자 단위로 세분화된 보안 정책을 적용해 경고, 차단, 기록 등 다양한 대응 조치를 자동으로 실행합니다.
Shadow AI 탐지
IT 부서의 승인 없이 사용 중인 13,000개 이상의 AI 서비스를 탐지하고, 사용 허용·차단 정책을 적용합니다.
사용자·부서별 위험 분석
사용자, 부서, AI 앱별 위험 점수와 탐지 이벤트를 분석해 고위험 행동 패턴과 반복 위반자를 식별합니다.
감사 로그 및 리포트
AI 사용 현황, 민감정보 탐지 현황, 정책 위반 이력, 사용자 행동 분석을 종합한 리포트를 제공합니다.
보안 아키텍처
엔드포인트부터 관리 콘솔까지
통합 보안 흐름
데이터가 어디서 탐지되고, 어떻게 정책 판단되고, 어디에 기록되는지 한눈에 확인할 수 있습니다.
활용 사례
AI에 더 많은 일을 맡기는
모든 조직에 필요합니다
금융·보험
정보보안팀- 개인정보보호법, 금융보안원 가이드 준수
- 고객 금융정보 AI 유출 방지
- 임직원 AI 사용 감사 이력 확보
공공기관·정부
보안 담당자- 국가 정보 및 내부 문서 AI 유출 방지
- AI 사용 행위 감사 기록 의무 준수
- 망분리 환경에서의 AI 사용 통제
대기업·제조
CISO / 정보보안- 영업 기밀·설계 도면의 AI 유출 차단
- 전사 AI 사용 현황 가시화 및 통제
- 부서별 차별화된 AI 보안 정책 적용
IT·소프트웨어
개발팀 / 보안팀- Copilot·Cursor 등 AI 코딩 도구 소스코드 유출 방지
- 개발자 AI 도구 사용 승인 및 통제
- MCP 연동과 에이전트 도구 접근 범위 관리
의료·바이오
의료정보 보안- 환자 정보·임상 데이터의 AI 유출 방지
- 개인정보보호법·의료법 준수
- 의료진 AI 사용 모니터링 및 리포트
AI 에이전트 도입 기업
AI 도입팀- Shadow AI 탐지 및 사용 승인 프로세스 운영
- 전사 AI 사용 정책 수립 및 기술적 적용
- 에이전트가 연결된 사내 시스템과 권한 범위 파악
확장 방향
다음은 MCP와 AI 가드레일입니다
아직 제품에 없습니다. 우리가 다음으로 풀려는 문제입니다.
MCP 연동 가시성
어떤 에이전트가 어떤 사내 시스템에 어떤 권한으로 붙어 있는지, 지금은 아무도 목록을 갖고 있지 않습니다.
행동 가드레일
에이전트가 도구를 호출하기 직전에 정책으로 걸러낼 방법이 아직 없습니다.
간접 프롬프트 인젝션
에이전트가 읽어온 문서나 티켓에 심어둔 문장이 그대로 명령으로 작동합니다.
에이전트 행동 감사
무엇을 호출했고 무엇이 바뀌었는지 남지 않아, 사고 후에 되짚을 방법이 없습니다.
데이터, 안전하게 보호합니다
보안과 컴플라이언스를 기본으로 설계했습니다
보안 기능
- 종단 간 AES-256 암호화
- 역할 기반 액세스 제어 (RBAC)
- 다중 인증 (MFA)
- 실시간 위협 감지
- 자동화된 보안 감사
- 데이터 거주지 규정 준수
보호 대상 데이터
개인식별정보 (PII)
사내 식별정보
인증·보안 정보 (Critical)
금융·재무 정보
의료·건강 정보 (PHI)
법무·계약 문서
영업·전략 정보
기술·지식재산
영업비밀
AI에게 무엇을 맡겼는지, 알고 계십니까?
대부분의 조직은 이미 AI 도구가 사내 시스템에 붙어 있고, 보안팀은 그 목록을 갖고 있지 않습니다. FlowGuard AI는 그 목록을 만드는 일부터 시작합니다.
카드 등록 없이 시작 • 14일 무료 • 언제든 해지