좋은 AI는 믿을 수 있는 환경에서 나옵니다. 들어오는 공격, 나가는 유출. LAGOS는 그 둘을 함께 막습니다.
AI가 실제 업무로 들어오면서 위협의 방향이 둘로 나뉘었습니다. 하나는 밖에서 서비스를 노리는 공격이고, 다른 하나는 안에서 기밀·개인정보가 외부 AI로 빠져나가는 유출입니다. 둘 다 평소에는 잘 보이지 않습니다.
그래서 LAGOS AI Family는 이 문제를 하나로 뭉뚱그리지 않았습니다. 들어오는 공격, 나가는 유출, 시스템 상태를 각각 다루는 세 제품으로 나누고, 같은 라고스엔진 위에서 연결했습니다. 마케팅용 수치보다 실제 도입 환경에서 검증되는 결과를 우선합니다.
들어오는 공격을 막고, 나가는 정보를 통제하고, 전 구간을 관측합니다.
외부 공격 차단, 내부 유출 통제, 성능 관측. 각 제품은 단독 도입·개별 인증이 가능합니다.
실제로 쓰이는 공격 문구나 유출 시도를 넣어보세요. 실제 엔진이 바로 판정해 드립니다.
주민등록번호·전화번호·신용카드·계좌·여권·운전면허 등 개인정보보호법이 지정한 개인정보부터 인증정보(API 키), 대외비 문서까지 — 외부 LLM으로 나가기 전 관문에서 탐지해 막는 유출 방지(DLP) 기능입니다. 실제 엔진은 법정 개인정보 11종을 체크섬 검증까지 포함해 탐지합니다.
들어오는 공격을 막는 방패
프롬프트 인젝션·탈옥·유해발화·정책위반을 입력부터 출력·에이전트 행동까지 전 계층에서 탐지·차단합니다. 라고스엔진은 판정 티어에 생성형 LLM을 쓰지 않아(LLM-FREE) 폐쇄망·CPU 환경에서도 동일하게 동작합니다.
대규모 정규식 룰셋 + 유니코드 정규화로 우회·난독화 공격까지 결정론적으로 차단.
한국어 특화 인코더로 패러프레이즈·다국어·맥락 래핑 공격을 의미 수준에서 포착.
시스템 프롬프트 유출, 자격증명 노출, 유해 생성물을 출력단에서 필터링.
검색 기반 응답(RAG)이 출처에 근거하는지 검증해 미근거 답변을 차단.
입력·출력의 개인정보를 결정론적으로 탐지해 마스킹.
차단된 공격을 시그니처로 학습해 선제 차단. 재시작 없이 정책 즉시 적용.
완전 온프레미스·폐쇄망 — 판정에 외부 API를 호출하지 않아 국방·공공 폐쇄망에서 그대로 동작.
설명가능한 차단(XAI) — 어느 계층이 왜 막았는지 단계별 근거와 NIS 대책 코드까지 제시.
인증 트랙 — 국정원 보안기능확인서(NIS) 제출 전제 형상·감사 설계, 금융(FIS) 대응 병행.
나가는 정보를 통제하는 관문
직원이 ChatGPT 등 외부 LLM에 회사 내부자료·기밀·개인정보를 입력하는 순간, 관문에서 탐지·마스킹·차단·승인합니다. 1순위는 아웃바운드 유출 방지, 2순위는 외부 LLM 유해 응답 차단입니다.
체크섬 검증으로 주민번호·계좌·카드번호 등 실제 유효 개인정보를 정확히 식별.
OpenAI·AWS·GCP·Slack·GitHub 등 40여 종 API 키·토큰 패턴으로 유출 차단.
공공 보안등급(C/S/O)에 매핑해 등급별 마스킹·차단·승인 정책 적용.
위험도에 따라 자동 마스킹, 즉시 차단, 사람 승인 대기로 라우팅.
PDF·DOCX·PPTX·XLSX·HWPX 본문 전체를 추출해 검사. 폐쇄망에서도 오프라인 동작.
자유서술형 민감정보(건강·범죄경력 등)까지 의미기반 분류기로 확장 개발 중.
의미기반 유출탐지 — 요약·번역·변형으로 우회된 유출을 인코더로 포착. 기존 DLP 한계 극복.
판정 코어 LLM 미사용 — 결정론적 판정(LLM-FREE)이라 같은 입력엔 항상 같은 결과, 인증 재현성 확보.
완전 온프레미스 — 유출 방지 제품이 정작 외부로 데이터를 보내는 모순 없음. 폐쇄망 인라인 집행.
판정하지 않고, 지켜봅니다
LLM·에이전트·가드레일 스택의 지연·처리량·이상을 관측·집계·경보합니다. 차단·허용 같은 판정은 하지 않습니다 — 그건 Guardrail·GateKeeper의 몫입니다.
응답 지연(p50/p95/p99)·처리량·에러율을 시계열로 추적.
OpenTelemetry로 RAG 구간까지 요청 경로를 분해해 병목을 짚어냄.
온프레미스 저장. 외부 전송 없이 장기 추세 보존.
의미 분석 엔진으로 응답 품질 저하·이상 패턴을 자동 감지.
그룹핑·지속조건·해소 통지를 갖춘 노이즈 없는 경보.
Guardrail·GateKeeper의 차단/허용 이벤트를 한 타임라인에 수신·표시.
폐쇄망 완전 대응 — 외부 전송 0, 로컬 저장. 국방·공공 폐쇄망에서 그대로 동작.
AI 특화 관측 — 범용 APM이 못 보는 LLM·RAG·에이전트 구간과 응답 품질까지 계측.
단독 설치 가능 — Guardrail·GateKeeper는 APM 없이도 동작. 필요해지면 그때 붙이면 됨.
아래 정보를 남겨주시면 확인 후 연락드리고, 직접 찾아뵙고 실제 환경에서 시연해드립니다.