Zero Trust Security
웹 격리(RBI) 기반의제로 트러스트 보안 원격 접속 서비스
설치 없이(Agentless), 흔적 없이(Traceless)
신뢰할 수 없는 모든 접근 행위에 대한 인증 및 권한을 지속적으로 검증하여 제로 트러스트 아키텍처를 실현합니다.
- # 일반
- # 보안개발팀
- # 공지사항
- # 프로젝트 A
Technology
SHIELD Gate를 이루는 네 가지 기술
-
RBI
Remote Browser Isolation
사용자 디바이스 대신 원격 서버에서 사용자의 웹 브라우징 세션을 호스팅하여 온라인 위협 무력화
자세히 보기 -
ZTCAP
Conditional Adaptive Policy
사용자의 접속 환경에 따른 추가 인증 제공 & 사용 권한 제어
자세히 보기 -
SSH
Secure Shell Console
웹 격리(RBI)가 적용된 웹 브라우저 기반 터미널로 접속합니다. 단말에서 직접 접근하거나 데이터를 주고받지 않고, 격리된 환경에서 처리된 화면 정보만 전달합니다.
-
IAP
Identity Aware Proxy
IAP를 통해 사용자 신원 및 콘텍스트 기반의 접근 제어 강화로 제로 트러스트 보안 실현
자세히 보기
SHIELD Gate × SHIELD ID · 보안 접속 체계 제안유튜브에서 재생 Why Now
뚫린 곳은 핵심 시스템이 아니라외부에 노출된 부가 서비스였습니다.서비스를 고치지 않고 가릴 수 있을까요?
부가 서비스마다 MFA·단말 인증을 붙이고 웹을 다시 개발하는 동안, 취약점은 공격 표면으로 그대로 남습니다. SHIELD Gate는 기존 서비스 수정 없이 접속 포털 하나로 전 서비스를 은닉하고, RBI 격리와 IAP 인증으로 접속 흐름을 통제합니다.
Shadow AI
임직원이 외부 AI를 직접 쓰는 순간,기업은 데이터 통제권을 잃습니다
-
민감정보 외부 전송
개인정보·기밀·소스코드가 그대로 외부 AI로 넘어갑니다.
-
개인 계정에 대화 잔류
AI 서비스 안 개인 계정에 대화 이력이 남습니다.
-
감사 이력 부재
누가, 무엇을, 언제 입력했는지 추적할 수 없습니다.
-
Shadow AI
개인 계정으로 무단 사용해도 조직이 알지 못합니다.
-
퇴사자 접근 유지
퇴사 후에도 개인 계정으로 계속 접근할 수 있습니다.
AI Web Access Security
SHIELD Gate가 사용자와 외부 AI사이에 섭니다
패킷을 변조해 들여다보는 방식이 아니라, 정상 브라우징 환경을 그대로 둔 채 격리된 세션에서 통제합니다.
- 01 RBI 기반 외부 AI 격리 사용자 PC는 외부 AI와 직접 접촉하지 않습니다
- 02 Prompt · 업로드 검사 민감정보를 실시간 탐지해 차단하거나 마스킹합니다
- 03 개인 계정 차단 조직 계정으로만 쓰게 하고 사용자를 식별합니다
- 04 세션 통제 · 감사 로그 누가 언제 무엇을 주고받았는지 기록합니다
같은 정책 위에서 함께 움직이는 나머지 세 축
Zero Trust Identity SHIELD ID 사람과 AI Agent의 신원을 함께 관리합니다. 바로가기 LLM / MCP / API SHIELD AI Gateway Agent가 부르는 도구와 API를 통제합니다. 바로가기Adoption
기존 환경을 그대로 두고 시작합니다
AI 통제를 붙이겠다고 사용자 PC와 업무 시스템을 손대야 한다면 도입 자체가 큰 프로젝트가 됩니다. SHIELD Gate는 브라우저 앞에만 섭니다.
-
사용자 PC도,업무 시스템도 그대로
클라이언트 설치도, 업무 시스템 수정도 없습니다. 브라우저만 있으면 되므로 전사 배포나 단말 관리 부담이 없습니다.
-
어떤 AI 서비스든같은 정책으로
웹으로 접속하는 AI는 모두 같은 게이트를 지납니다. 쓰는 서비스가 늘어도 정책은 한 곳에서 관리합니다.
-
개발자 작업도같은 경로로
웹 격리가 적용된 터미널로 서버 콘솔(SSH)까지 같은 통제 아래 둡니다. 별도 접속 경로를 열어 두지 않아도 됩니다.
-
기존 업무도그대로
웹 격리 환경에서도 보안 플러그인을 지원해 인증서가 필요한 금융 업무를 그대로 이용할 수 있습니다.
AI가 무엇을 할 수 있는지 누가 결정하고 계십니까?
문의하기