Shadow AI 차단부터
MCP, 에이전트 보안까지
AI와 연결되는 모든 접점을 실시간으로 지키는 통합 보안 플랫폼, 알파프리즘
보안에 가장 엄격한 기업들이 티오리를 선택했습니다
AI 도입 증가와 함께
데이터 유출 사례도 증가하고 있습니다.
직원의 입력 실수, AI 서비스의 보안 사고, Agent의 오작동.경로는 달라도 결과는 회사 데이터 유출입니다.
2년 새 2.4배
2025년 362건에 이어, 2026년에도 2~7월 6개월 동안에만 257건의 AI 사고가 새로 등록되며 증가세가 이어지고 있습니다.
출처: Stanford HAI AI Index 2025·2026, AI Incident Database 분기 보고(2026.5·8) · 2023년은 2024년 증가율(56.4%) 기준 추산치 · *2026년은 2~7월 6개월간 신규 등록 257건(집계 진행 중)을 연간으로 환산한 추정치
AI 통합 서비스 302.ai 저장소 공개로 대화 14만여 건·업무 문서 노출
여러 AI 모델을 묶어 제공하는 서비스가 암호도 없는 클라우드 저장소를 공개 상태로 운영, 대화 기록과 개인정보, 기업 문서 등 파일 1,760만 개 노출
ChatGPT에 올린 이용자 이미지 53장이 외부 사이트에 게시
OpenAI의 AI Agent가 이용자가 올린 이미지를 외부 이미지 호스팅 사이트에 게시, 링크를 알거나 찾아낸 누구나 열람 가능
직원이 쓴 외부 AI 도구를 통해 Vercel 내부 시스템 침해
직원이 회사 계정으로 가입해 전체 권한을 준 외부 AI 오피스 도구가 해킹되면서, 그 연동 권한으로 내부 환경에 침입, 일부 고객의 인증 정보 노출
AI는 막지 말고,
민감정보만 막으세요.
αprism은 AI는 그대로 사용하도록 하고, 그 안에서 나가는 민감정보와 위험한 요청만 골라 막습니다.
AI 시대
LLM 보안의 새 표준, αprism
αprism은 문맥을 읽는 AI 가드입니다. 키워드나 규칙이 아니라 대화의 맥락을 보고, 위험한 부분만 가리거나 막습니다.
아래 예시를 골라 직접 전송해 보세요.
준비
예시를 고르고 전송을 눌러 보세요.
주문번호 221335-3123456 배송 조회 요청드립니다. 주민번호는 901332-1234567 입니다.
직원 PC
브라우저 · AI 앱
대기
αprism 에이전트
단말에서 확인
대기
인터넷
HTTPS
대기
외부 AI 서비스
ChatGPT
대기
αprism 서버
문맥 기반 검사
대기
직원 PC
브라우저 · AI 앱
대기
αprism 에이전트
단말에서 확인
대기
αprism 서버
문맥 기반 검사
대기
인터넷
HTTPS
대기
외부 AI 서비스
ChatGPT
대기
동작 흐름을 단순하게 표현한 그림입니다. 화면의 이름, 번호, 프롬프트는 모두 가상의 데이터입니다.
※ 화면의 주민등록번호는 실제로 존재하지 않는 샘플이며, 실제 운영에서는 존재할 수 있는 주민등록번호만 탐지합니다.
AI 보안에 필요한 모든 기능을
알파프리즘 하나에 담았습니다.
다양한 탐지 모델, AI 사용 통제, 조직별 정책, 월간 보고서까지. αprism 하나면 충분합니다.
01 · CONFIDENTIAL CONTEXT
키워드가 아닌 문장의 맥락으로 기밀을 찾습니다.
이름이나 번호 같은 패턴이 없어도, 미공개 재무 정보나 인수합병 계획처럼 문장 자체가 기밀인 내용을 찾아냅니다.
- 회사의 정보 분류 체계에 맞추어 기밀성을 분류합니다.
- 기밀 등급의 문서는 사전에 차단합니다.
미공개 M&A 정보로 판단해 차단
금칙어 없이도 ‘인수 검토 + 협상 가격’ 맥락을 읽었어요
02 · PROMPT INJECTION
안전장치를 우회하려는 프롬프트를 먼저 막습니다.
LLM 가이드라인을 무력화하거나 시스템 프롬프트와 키를 빼내려는 시도를 탐지해 차단합니다.
- 직원의 실수뿐 아니라 의도적인 우회 시도까지 통제합니다
- 위험한 프롬프트 시도는 모두 관리자 콘솔에 기록됩니다.
프롬프트 인젝션 차단
LLM에 전달되기 전에 멈췄습니다
03 · AGENT · MCP
Agent와 MCP가 실행하는 명령까지 통제합니다.
AI Agent는 MCP 서버와 Tool로 직접 파일을 읽고 명령을 실행합니다. αprism은 명령이 실행되기 전에 위험도를 판단해 위험한 호출을 막습니다.
- 고객 데이터 대량 내보내기나 인증 파일 읽기 같은 위험한 Tool 호출을 차단합니다.
- 어떤 Agent가 어떤 MCP 서버와 Tool을 쓰는지 관리자 콘솔에서 확인할 수 있습니다.
Agent 실행 기록
작업: 고객 이탈 리포트 작성
04 · ACCOUNT CONTROL
개인 계정 사용을 통제합니다.
승인된 회사 도메인으로 로그인한 경우에만 AI 서비스를 쓸 수 있습니다.
- 개인 계정에 남은 대화는 퇴사 후에도 관리할 방법이 없습니다.
- 무료·개인 플랜에 입력한 데이터가 학습에 쓰이는 경로를 차단합니다.
무엇을 도와드릴까요?
05 · SHADOW AI
Shadow AI 사용을 관제하고 통제합니다.
1만 개 이상의 AI 사이트 카탈로그를 계속 업데이트해, 허용하지 않은 AI 서비스 사용을 탐지하고 차단합니다.
- 새로 등장한 AI 사이트도 자동으로 카탈로그에 반영되어 탐지됩니다.
- 차단할 URL을 관리자가 직접 추가할 수 있습니다.
차단 대상 AI 사이트
10,252αprism AI 카탈로그
10,251개 · 자동 업데이트
직접 추가한 URL
06 · GROUP POLICY
그룹별로 다른 정책을 적용할 수 있습니다.
사내 조직에 맞게 단말 그룹을 만들고, 그룹마다 통과, 탐지, 차단 정책을 따로 설정합니다.
- 변경된 정책을 실시간으로 반영합니다.
- AD 연동과 역할별 관리자 권한(RBAC)을 지원합니다.
단말 그룹
재무팀 정책
AD 동기화07 · MONTHLY REPORT
AI 사용 현황을 월간 리포트로 발송합니다.
한 달간의 LLM 사용 현황을 정리하여 월간 보고서로 자동 발행합니다.
- 사용량, 탐지, 마스킹, 차단 현황을 한 장에 요약합니다.
31
αprism 월간 리포트
2026.08.01 – 2026.08.31
- 민감정보62%
- 기밀 맥락18%
- 위험 프롬프트12%
- Shadow AI8%
일별 사용 추이
08 · RBAC
관리자별로 권한을 나눠 관리합니다.
역할 기반 접근 제어(RBAC)로 권한에 맞게 설정을 수정할 수 있습니다.
- 최고관리자는 전사 정책과 관리자 권한을 관리합니다.
- 일반관리자는 지정된 그룹의 현황과 로그를 확인합니다.
조직
영업본부 현황
전사 정책은 최고관리자만 바꿀 수 있어요
09 · CUSTOM CATEGORY
우리 회사만의 민감 용어도 지킵니다.
신제품 코드명이나 미발표 프로젝트명과 같은 회사마다 고유한 민감 용어를 직접 등록해 탐지할 수 있습니다.
- 관리자 콘솔에서 직접 민감 용어를 입력할 수 있습니다.
- 등록한 용어는 기본 탐지 항목과 함께 적용됩니다.
커스텀 카테고리 · 신제품 코드명
관리자 콘솔직원이 프롬프트를 입력하면…
국내 기업 환경에 최적화된 한국어 탐지 모델로,
더 정확하게 더 빠르게 탐지합니다.
문맥을 읽는 AI 모델
호칭이 붙은 이름이나 한글이 섞인 주소는 패턴 매칭으로 놓치기 쉽고, 같은 형식의 주문번호는 잘못 가리기 쉽습니다. 자체 개발한 AI 모델이 문맥을 읽어 민감정보만 정확히 찾아냅니다.
한국어 민감정보 탐지 성능
한국어 민감정보 테스트셋에서 글로벌 모델보다 높은 F1 점수를 기록했습니다.
작고 빠른 모델
1,000자 기준 처리 속도입니다. 업무 흐름을 끊지 않을 만큼 빠릅니다.
αprism
1,000자 처리
14ms
αprism으로
정부 규제와 가이드라인에 대응하세요.
개인정보 보호부터 금융권과 공공기관의 AI 보안 기준까지.
AI 도입에 필요한 가이드라인을 실제 사용 환경에서 적용합니다.
개인정보 보호법
안전성 확보조치 · 개인정보 국외 이전
개인정보가 유출되지 않도록 기술적 보호조치를 갖추고, 정보주체 동의 없이 개인정보를 국외로 이전하지 않아야 합니다.
αprism으로 대응
- 해외 서버의 LLM에 보내기 전에 이름, 주민등록번호, 계좌번호 등을 가려, 원문 개인정보가 국외로 나가지 않게 합니다.
- 파일 안의 개인정보도 마스킹하고, 탐지와 처리 이력을 기록으로 남깁니다.
금융분야 인공지능 가이드라인
2026.6.22 시행 · 금융보안원 「금융분야 인공지능 보안 안내서」
7대 원칙 중 보안성 원칙에 따라 AI 활용에 맞는 보안 기준을 세우고, 점검·개선 체계를 갖춰야 합니다.
αprism으로 대응
- 프롬프트 인젝션과 기밀정보 유출을 LLM으로 전달되기 전에 막아 AI 활용 단계의 보안 기준을 적용합니다.
- 월간 리포트와 세션 기록으로 정기 점검과 개선의 근거를 남깁니다.
AI 보안 가이드북
2025.12 배포 · 2023년 생성형 AI 보안 가이드라인 개정판
상용 생성형 AI를 쓸 때는 보안 설정과 사용 규칙을 지키고, 누가 무엇을 입력했는지 기록하고 모니터링해야 합니다.
αprism으로 대응
- 승인된 AI 서비스와 회사 계정만 쓰도록 통제합니다.
- 입력 단계에서 민감정보와 위험한 프롬프트를 걸러내고, 세션마다 입력 내용과 처리 결과를 기록합니다.
국가 망 보안체계 (N2SF)
2025.9 정식판 · 업무망의 AI·클라우드 활용
망 분리 대신 데이터 등급과 통제 항목을 기준으로 업무 PC의 생성형 AI 사용을 안전하게 관리해야 합니다.
αprism으로 대응
- 단말 Agent가 업무 PC에서 AI로 나가는 데이터를 직접 통제합니다.
- 기밀 맥락 탐지는 문장의 기밀 등급(C·S·O)에 따라 차단과 마스킹을 다르게 적용합니다.
※ αprism은 각 규제와 가이드라인이 요구하는 기술적 보호조치를 지원합니다. 최종 준수 여부는 기관 전체의 관리 체계와 운영 절차에 따라 판단됩니다.
도입에 필요한 지원 범위를
한눈에 확인하세요.
지원하는 AI 서비스, 운영체제, 도입 형태와 파일 형식, 탐지 항목을 한곳에 정리했습니다.
ChatGPT
Claude
Gemini
10,000+
세계 최고 수준의 보안 전문가 그룹,
티오리가 만듭니다.
최고 수준의 보안이 요구되는 기업들은 티오리를 선택합니다.
9회
세계 최고의 해킹 기술력
DEF CON CTF 4년 연속 우승, 통산 9회 최다 우승. 모든 기술을 100% 자사 인력으로 개발합니다.
#1
AI 보안 기술력 입증
DARPA가 주최한 AI Cyber Challenge(AIxCC)에서 인정받은 AI 기반 취약점 탐지 기술력입니다.
CVE
글로벌 보안 연구 선도
CVE 등재 등 글로벌 해킹 보안 연구를 이어 가며, 국내외 핵심 기업에 보안 서비스를 제공합니다.
