Guardrail은 외부 공격으로부터 AI 서비스를 보호하고, GateKeeper는 내부 정보의 외부 AI 유출을 차단하며, APM은 AI 스택의 성능과 이상 징후를 관측합니다. 세 제품은 탐지 코어를 공유하지만 배포·판매·인증은 독립적으로 운영됩니다.
세 제품은 방어 대상과 배포 위치가 다릅니다. 개별 도입과 통합 도입 모두 지원합니다.
외부 사용자의 공격으로부터 우리 AI 서비스를 지킵니다. 프롬프트 인젝션·탈옥·유해발화를 실시간 차단.
우리 직원이 외부 생성형 AI로 기밀·개인정보를 보내지 못하게 막습니다. 아웃바운드 유출 방지가 핵심.
AI 스택의 지연·처리량·이상을 관측·경보합니다. 차단·허용 판정은 하지 않는다는 원칙을 지킵니다 — Guardrail·GateKeeper 영역을 침범하지 않기 위해서입니다.
두 제품은 트래픽 방향이 다릅니다. Guardrail은 외부에서 유입되는 공격을 차단하고, GateKeeper는 내부에서 외부로 나가는 정보를 차단합니다.
| Guardrail | GateKeeper | APM · Ordic | |
|---|---|---|---|
| 지키는 대상 | 우리 AI 서비스 | 회사 기밀·개인정보 | 시스템 상태·성능 |
| 위협/문제의 출처 | 외부 사용자의 공격 | 내부 직원의 실수·유출 | 지연·이상 징후 |
| 동작 | 탐지 후 차단 | 탐지 후 마스킹·차단·승인 | 관측·집계·경보만 (판정 없음) |
| 배포 위치 | AI 서비스 앞단 인라인 | 직원↔외부 AI 경로 인라인 | 전 구간 계측 (사이드카/게이트웨이) |
| 인증 트랙 | 국정원 보안기준 부합 추진 중 | 국정원 보안기준 부합 추진 중 | 해당 없음 (인증 필요조건 아님) |
정규화·정규식·의미기반 인코더(KLUE-RoBERTa·KoSimCSE)는 Guardrail과 GateKeeper가 공유합니다. LLM-FREE 원칙 — 판정 티어에 생성형 AI를 쓰지 않아 폐쇄망·CPU 환경에서도 완결 동작합니다.
공유하는 건 기술뿐입니다. 세 제품은 각자 독립적으로 배포·판매·인증됩니다. 필요한 제품만 선택해 도입할 수 있고, 셋을 함께 쓰면 APM이 판정 이벤트를 한 화면에 모아 보여주는 통합 허브가 됩니다.