에이전트 방어를 겹으로 읽는 법 — 범위와 정직한 한계

요약 이 글은 2026-10-10 기준 제품에 켜져 있는 공개 방어를 설명합니다. 상태는 운영 방어(product_operational)입니다. SOC 2·ISO 인증, 24시간 관제실, 모든 공격 100% 차단, 제3자 레드팀 완료는 주장하지 않습니다.

이 글을 읽는 법은 축척표와 같습니다. 「에이전트 방어를 겹으로 읽는 법」라는 제목이 문을 열 뿐, 그 문이 건물 전체는 아닙니다.

무엇을 다루나

공개에서 확인할 수 있는 방어 겹과, 인증·관제실·100% 차단처럼 아직 주장하지 않는 것만 다룹니다. 내부 점검 원문·서버 주소는 없습니다.

에이전트에게 말을 걸면, 그 문장은 곧바로 “콘텐츠”가 됩니다. 동시에 도구를 부를 수 있는 명령이 될 수도 있습니다. 사람이 채팅창에 붙인 한 줄이, 브라우저나 검색, 파일을 움직이게 하는 세계에서는 예전의 게시판 필터만으로는 부족합니다.

그래서 방어를 한 방의 완벽한 벽으로 그리지 않습니다. 겹입니다. 앞 겹이 놓치면 다음 겹이 보고, 마지막 겹은 “자동으로 세상을 구했다”가 아니라 사람이 다시 보게 합니다. 겹이 많다고 뚫리지 않는 것은 아닙니다. 다만 한 겹에 모든 신뢰를 두지 않는 이유를 공개할 수는 있습니다.

1. 왜 겹인가 — 한 가지 비유

공항을 떠올리면 쉽습니다. 입구 검색, 탑승 전 확인, 관제탑의 관찰, 사고 뒤의 기록. 어느 하나도 “오늘 사고 없음”을 증명하지 않습니다. 없어도 티가 납니다.

에이전트 제품도 비슷합니다.

공개에서 직접 만질 수 있는 겹은 SIGNAL입니다. signal 페이지의 Defense / Stage 탭과 5분 확인 가이드가 그 창구입니다.

2. 학습용으로 옮기면

다른 에이전트 제품을 볼 때도 같은 표를 쓸 수 있습니다.

1. 입구가 보이는가. 공개 수집·데모·웹훅에 사람/로봇 구분이 있는가.
2. 콘텐츠와 도구가 나뉘는가. “말”과 “실행”을 한 필터로 처리하면 구멍이 커진다.
3. 자동 차단과 관찰이 섞여 쓰이지 않는가. “AI가 다 막는다”는 문장은 대개 관찰을 차단으로 과장한 것이다.
4. 신고 창구가 있는가. 겹이 있어도 외부 연구자가 들어갈 문이 있어야 한다.

XenLook의 신고는 [email protected] · 취약점 공개 정책입니다.

3. 5분 공개 확인

내부 점검 수치·벤치마크 원문은 공개하지 않습니다. 엔터프라이즈 질의는 NDA 아래 인덱스만 제공합니다. 공개 주장의 바닥은 위 표입니다.

4. 가져갈 원칙

1. 겹은 겸손의 설계다. 한 모델에 전부를 맡기지 않겠다는 뜻이다.
2. 관찰을 차단이라고 부르지 않는다.
3. 공개 창구가 있는 겹만 자랑한다.
4. 인증 로드맵과 오늘의 배선을 한 문장에 넣지 않는다.

자주 묻는 질문

비주장

SOC 2 · ISO 27001 등 인증 완료 · 24시간 엔터프라이즈 관제실 · 모든 신종 공격 차단 · 관찰 역할이 모든 시도를 자동 종료 · 모든 대화 턴에 별도 탐지 모델을 붙임 · 특정 학술 공격 스위트 전량 통과 · 제3자 레드팀 완료.

참고

SIGNAL 랩 · SIGNAL 5분 확인 · 다중 에이전트 거버넌스 · 한국 AI 윤리원칙