2주간의 관찰 데이터를 바탕으로 차단 정책을 적용합니다
도입 초기부터 차단을 적용하면 업무가 중단될 수 있습니다. GuardTrail은 관찰 모드로 정책 적용 결과를 먼저 측정하고, 조직의 검토를 거쳐 차단 모드로 전환합니다.
4단계 도입 절차
- 연결
개발자 PC의 에디터 훅과 사내 MCP 게이트웨이를 구성합니다. 기존 작업 방식은 그대로 유지됩니다.
- 관찰
2주간 관찰 모드로 기록을 수집합니다. Hard 정책은 관찰 모드에서도 차단하며, 나머지 정책은 차단 대상 호출 건수를 확인한 뒤 적용합니다.
- 조정
오탐을 제거하고 조직 환경에 맞게 정책을 조정합니다. 변경 전 최근 기록으로 시뮬레이션해 영향을 확인합니다.
- 차단
진입점별로 차단 모드를 적용합니다. 게이트웨이를 먼저 전환하고 개발자 PC를 순차 전환하는 방식도 가능합니다.
에이전트 작업 속도에 영향을 주지 않는 판정 성능
셸 명령 1건 판정 시간(구문 분석, 위험 점수 산정 포함)
훅 1회 처리 시간(이력 조회, 점수 산정, 판정, 기록 포함)
동시 256건 처리 시 일반 호출의 p95 지연 시간
제어평면 응답이 1초 지연되는 환경에서 도구 호출 3건 처리 시간(기록은 비동기 처리)
대용량 파일처럼 입력 크기가 큰 호출은 실행 환경에 따라 처리 시간이 달라질 수 있습니다.
LLM에 의존하지 않는 결정적 판정
실행 경로에 LLM 미사용
최종 차단은 결정적 정책과 임계치로 판정합니다. 동일한 입력에는 항상 동일한 결과가 나오며, 모델 장애가 차단에 영향을 주지 않습니다.
추론 과정 미수집
모델의 내부 추론 과정을 요구하거나 저장하지 않습니다. 명시적으로 제공된 요청, 도구 호출, 메타데이터만 분석합니다.
장애 시 무조건 허용 금지
정책별로 장애 시 동작을 지정합니다. 유출·파괴 정책은 장애 시에도 차단을 유지하고, 그 밖의 정책은 통과시키되 사유를 반드시 기록합니다.
데이터 최소 수집
원문을 저장하는 필드가 없습니다. 요청 기록은 기본적으로 비활성 상태이며, 활성화해도 마스킹된 미리보기만 저장합니다.
도입 형태별 데이터 처리 범위
설치형
제어평면과 센서가 모두 고객사 환경에서 동작합니다. 도구 호출 입력값과 결과는 고객사 외부로 전송되지 않습니다.
SaaS 게이트웨이
도구 호출 입력값과 결과가 젠아이랩스 인프라를 거칩니다. 등록한 서버 자격증명은 조직과 서버 단위로 암호화해 보관합니다.
브라우저 검사 사용 시
센서는 고객사 내부망에서 동작합니다. 임직원의 브라우저 통신은 젠아이랩스 서버를 거치지 않으며, 검사 내용은 판정 후 저장하지 않습니다.
공통
모든 데이터는 조직 단위로 분리됩니다. 보관 기간은 기록 종류별로 지정하며, 기간이 지나면 자동 삭제됩니다.