보안팀을 위한 솔루션

조직의 모든 AI 에이전트를 안전하게 보호하세요.

ZYBE는 어디에 있든 모든 엔드포인트에서 모든 AI 에이전트를 찾아내고, 각 에이전트가 접근할 수 있는 범위를 보여 주며, 실행되어서는 안 되는 동작을 차단합니다.

개발자들이 이미 사용 중인 에이전트와 함께 작동합니다: Claude Code, Codex CLI, Cursor, Windsurf, Gemini CLI, GitHub Copilot.

에이전트가 실행되는 엔드포인트가 새로운 보안 경계입니다

자율형 AI 에이전트는 이제 개발자 PC의 기본 도구가 되었습니다. 에이전트는 자격 증명을 읽고, 명령을 실행하고, 데이터를 전송하며, 아무도 검토하지 않은 스킬과 확장 프로그램, 패키지를 설치합니다. 기존 EDR은 이 중 어느 것도 보지 못합니다. 공격자는 이미 보고 있습니다.

엔드포인트마다 센서 하나. 조직 전체를 위한 콘솔 하나.

센서는 에이전트 자체의 설정을 읽고, 모든 도구 호출을 실시간으로 검사하며, 귀사의 결정을 엔드포인트에서 그대로 적용합니다. 콘솔에는 이름과 해시만 전송됩니다. 자격 증명 값과 대화 내용은 절대 전송되지 않습니다.

통제권을 잃지 않고 AI 에이전트를 도입하세요

모든 에이전트를 보고, 모든 사각지대를 드러냅니다. ZYBE를 설치하는 순간 모든 엔드포인트의 AI 에이전트, MCP 서버, 스킬, 확장 프로그램, 패키지를 완벽하게 파악합니다. 별도 설치도, 개발자가 등록할 것도 없습니다.

모든 에이전트가 무엇에 닿을 수 있는지 파악합니다. 에이전트별로 읽을 수 있는 자격 증명, 더 이상 묻지 않고 쓰는 권한, 사용할 수 있는 서버와 스킬을 보여 주고, 프롬프트 인젝션 한 번으로 도달할 수 있는 모든 시스템을 그래프로 나타냅니다.

무엇이 잘못됐는지 알고, 우선순위를 정하고, 원인을 해결합니다. 60개의 검사가 엔드포인트 보고 내용을 이슈로 바꾸고, 원인별로 묶어 영향을 받는 기기 수에 따라 순위를 매깁니다. 엔드포인트별, 에이전트별 점수와 이슈가 결합되는 공격 경로, 그리고 각 이슈를 해결하는 단 하나의 조치를 제시합니다.

엔드포인트에서 실시간으로 차단합니다. 프롬프트 인젝션, 자격 증명 탈취, 파괴적인 명령은 에이전트 자체 검사 단계에서 실행 전에 차단됩니다. 클릭 한 번으로 서버, 스킬, 패키지를 차단하면 10초 안에 모든 엔드포인트가 이를 거부합니다. 제품을 거부하면 노트북에서 해당 제품의 실행 권한이 회수됩니다. ZYBE를 끄려는 시도는 Critical 탐지 결과로 기록됩니다.

감사인에게 입증합니다. EU AI법부터 SOC 2까지 7개 프레임워크를 수작업 체크가 아닌 엔드포인트 보고 내용을 바탕으로 평가하고, 사람의 확인이 필요한 통제 항목은 수동으로 표시한 날짜 기재 PDF로 내보냅니다.

CISO를 위한 기능: 전체 환경을 한눈에

에이전트가 몇 개인지, 어디에 접근할 수 있는지, 무엇이 문제인지, 상황이 나아지고 있는지 보여 줍니다. 한눈에 읽히는 보드와 감사인을 위한 보고서를 제공합니다.

보안팀을 위한 기능: 바로 처리할 수 있는 대기열

원인별 이슈와 각각의 해결 방법, 위협마다 연결된 세션, 조정할 수 있는 규칙, 클릭 한 번의 격리를 제공합니다.

개발자를 위한 기능: 등록할 것도, 밖으로 나가는 것도 없습니다

센서는 에이전트 자체의 설정을 읽습니다. 콘솔에는 이름과 해시만 전송됩니다. 자격 증명 값과 대화 내용은 절대 전송되지 않습니다.

수백만 건의 이벤트가 조치할 가치가 있는 몇 가지로 정리됩니다

모든 엔드포인트의 모든 에이전트는 끊임없이 활동 기록을 쏟아냅니다. ZYBE는 이를 탐지와 이슈로 바꾸고, 맥락을 공유하는 항목을 위협으로 묶습니다. 스크롤해야 하는 피드가 아니라 지금 바로 해결할 몇 가지만 남습니다.

ZYBE에서 다루는 다섯 가지

엔드포인트는 AI 에이전트가 실행되는 기기입니다. 노트북, 워크스테이션, 빌드 서버가 해당됩니다. 엔드포인트를 열면 그 안의 에이전트, 에이전트가 읽을 수 있는 자격 증명, 데이터를 보낼 수 있는 곳이 보입니다.

인벤토리는 에이전트가 함께 가져온 모든 것입니다. 에이전트, MCP 서버, 스킬, 플러그인, 확장 프로그램, 패키지, 모델이 포함됩니다. ZYBE를 설치하는 순간 모두 목록에 오르며, 누군가 승인하거나 차단할 때까지 New로 표시됩니다.

이슈는 잘못 설정된 무언가입니다. 에이전트가 읽을 수 있는 자격 증명, 묻지 않고 실행하게 해 주는 권한, 알려진 취약점이 있는 패키지 같은 것들입니다. 아직 아무 일도 일어나지 않았고, 모든 이슈에는 해결 방법이 함께 제공됩니다.

위협은 이미 일어나서 지금 대응이 필요한 일입니다. ZYBE는 에이전트의 모든 동작을 검사합니다. 대부분은 나중에 확인할 수 있는 탐지 항목으로 기록됩니다. 자격 증명이 사용된 뒤 네트워크로 호출이 나가는 것처럼 여러 탐지가 겹치면, 증거와 대응 방법을 담은 하나의 위협으로 묶어 보여 줍니다.

자동화는 대신 조치해 주는 규칙입니다. 이런 일이 생기고 이 조건이 맞으면 저렇게 처리합니다. 악용되고 있는 패키지를 차단하고, 심각한 이슈를 담당자에게 이메일로 알리고, Slack이나 Jira로 보냅니다. 기본 제공 자동화 5개가 켜진 상태로 제공되며, 직접 만들 수도 있습니다.

기본 제공 검사 60개. 모두 해결 방법 포함.

에이전트의 동작에서 나오는 탐지 26개, 환경 설정에서 나오는 이슈 34개. 모두 컴플라이언스 프레임워크에 매핑됩니다. 여기에 직접 만든 규칙을 더할 수 있습니다.

결합되어 공격 경로가 되는 이슈는 하나의 위협으로 표시됩니다. 자동화는 모든 이슈와 위협을 이메일, Slack, Jira, 웹훅으로 보냅니다. AI-BOM 내보내기는 공급업체 설문에 쓸 수 있도록 모든 에이전트, 서버, 스킬, 패키지를 목록으로 제공합니다.

자격 증명 값과 대화 내용은 엔드포인트 밖으로 나가지 않습니다

자격 증명은 값이 아닌 이름으로만 보고됩니다. 각 도구 호출은 엔드포인트에서 판정되고 판정 결과만 전송됩니다. 모든 노트북의 게이트웨이는 모델로 가는 내용도 확인합니다. 붙여넣은 키는 밖으로 나가기 전에 차단되고, 주입된 지시는 모델이 따르기 전에 포착되며, 프롬프트는 여전히 저희에게 전달되지 않습니다. 센서는 서명되어 있어 검토를 거친 코드만 실행됩니다.