Akto.io AI 보안
기여자
Akto: AI 에이전트, MCP 서버 및 LLM을 위한 보안
조직 내 모든 AI 에이전트를 발견하고, 테스트하고, 보호하세요. 직원들이 사용하는 에이전트와 팀이 직접 구축한 에이전트 모두를 포함합니다.
웹사이트 • 문서 • 블로그 • 문의
Akto를 선택해야 하는 이유
AI 에이전트는 기존 애플리케이션처럼 동작하지 않습니다. 이들은 런타임에 도구를 선택하고, MCP 서버를 호출하며, 민감한 데이터를 다루고, 사용자를 대신해 행동합니다. 그리고 보안 팀이 그 존재조차 모르는 경우가 많습니다. 기존의 AppSec, 클라우드 보안, DLP 도구는 이러한 환경을 관찰하거나 통제하도록 설계되지 않았습니다.
Akto는 AI가 실행되는 현장에서 AI를 보호하며, 두 가지 제품을 제공합니다:
| Akto Atlas | Akto Argus |
|---|
| 보호 대상 | 직원이 자신의 기기에서 사용하는 AI | 회사가 구축하고 운영하는 AI |
| 범위 | 코딩 에이전트, IDE, AI 채팅 앱, 브라우저 확장 프로그램, 로컬 모델 | 클라우드 또는 온프레미스에서 운영되는 자체 개발 에이전트, MCP 서버, GenAI 앱 |
| 핵심 기능 | 섀도 AI 탐지, 보안 태세, NHI 거버넌스, 엔드포인트 가드레일 | 탐지, 자동화된 레드 팀잉, 런타임 가드레일 |
| 문서 | Atlas 문서 → | Argus 문서 → |
Akto Atlas: 직원 엔드포인트를 위한 에이전틱 AI 보안
Atlas는 직원들이 사용하는 AI 에이전트, MCP 서버, GenAI 도구를 업무에 방해가 되지 않도록 보호합니다.
- 에이전틱 AI 탐지: 에이전트, MCP 서버, LLM, 스킬, 플러그인에 대한 지속적으로 갱신되는 인벤토리를 각 직원 및 기기와 매핑합니다.
- AI 보안 태세: 에이전틱 자산, 익스플로잇, 민감 데이터 이벤트, 가드레일 적용 범위를 하나의 리스크 대시보드에서 확인하며, MITRE ATLAS, CIS Controls, FedRAMP, CMMC와 같은 프레임워크에 매핑됩니다.
- NHI 거버넌스: 에이전틱 도구가 생성하는 API 키, 토큰, 시크릿을 추적하고, 만료 추적, 교체 정책, 위반 알림을 제공합니다.
- Atlas 가드레일: 기기에서 프롬프트, 응답, 도구 호출을 검사하여 민감 데이터 노출, 프롬프트 인젝션, 위험한 MCP 도구 호출, 섀도 AI, 개인 계정 로그인을 차단합니다.
지원 환경:
- 에이전틱 CLI 및 IDE: Claude Code, Codex, Gemini, Copilot, Kiro, Cursor, VS Code 등
- AI 앱: Claude, ChatGPT 및 Microsoft 365 Copilot
- 브라우저 확장 프로그램: Chrome, Firefox 및 Safari
- 로컬 모델: Ollama, vLLM 등
배포: 기존 EDR 또는 MDM(CrowdStrike, SentinelOne, Microsoft Defender, Intune, Jamf 등), 또는 호스팅형이나 온프레미스 프록시.
📖 Atlas 문서
Akto Argus: 자체 개발 AI를 위한 에이전틱 AI 보안
Argus는 팀이 구축한 AI 에이전트, MCP 서버 및 GenAI 앱을 CI/CD부터 프로덕션까지 보호합니다.
- 탐색: 클라우드 환경 전반에서 AI 에이전트, MCP 서버 및 GenAI 앱을 찾아내고, 개발, 스테이징, 프로덕션 전반에 걸쳐 인벤토리를 최신 상태로 유지합니다.
- 자동화된 레드 팀팅: 4,000개 이상의 AI 전용 프로브로 CI/CD 내 에이전트와 MCP 서버를 지속적으로 스캔합니다. 테스트는 프롬프트 인젝션, 도구 오용, 안전하지 않은 작업, 정책 우회 및 새로운 공격 패턴을 다룹니다.
- 런타임 가드레일: 프로덕션에서 에이전트가 수행할 수 있는 작업을 정의하고 시행합니다. 여기에는 에이전트가 접근할 수 있는 도구, 작업, 주제 및 데이터가 포함됩니다.
- 통합: 50개 이상의 커넥터, eBPF 기반 가시성, 클라우드 네이티브 통합, 그리고 AWS Bedrock, Databricks, n8n과 같은 에이전트 플랫폼을 지원합니다. 또한 중앙 제어를 위해 Akto의 MCP Gateway 또는 AI Gateway를 통해 트래픽을 라우팅할 수 있습니다.
📖 Argus 문서
보안 팀을 위해 설계됨
- OWASP Top 10 for LLM Applications 및 프롬프트 인젝션, 도구 중독, 데이터 유출, 과도한 권한 부여와 같은 에이전틱 위협에 대한 커버리지
- EU AI Act, NIST AI RMF, MITRE ATLAS를 포함한 프레임워크에 대한 컴플라이언스 매핑
- 하이브리드 SaaS 또는 자체 호스팅 배포
- Gartner의 2026 AI 애플리케이션 보안 신흥 시장 쿼드런트에서 Pioneer로 선정
시작하기
- 문서 읽기: ai-security-docs.akto.io에서 시작하세요
- 문의하기: 데모 예약
akto-api-security/akto
