Golf

Golf: AI 에이전트 및 MCP 보안을 위한 강력한 거버넌스 플랫폼

현대 기업 환경에서 엔지니어와 팀은 Cursor, Claude Code, Copilot과 같은 AI 도구를 사용하여 생산성을 극대화하고 있습니다. 하지만 이러한 도구들이 **MCP(Model Context Protocol)**를 통해 기업의 내부 데이터 및 운영 환경에 연결될 때, 기존의 SIEM, DLP, 신원 계층을 우회하는 보안 사각지대가 발생합니다. Golf는 이러한 AI 에이전트와 MCP 서버의 연결을 실시간으로 발견하고 통제할 수 있는 유일한 엔터프라이즈 거버넌스 솔루션입니다.

What's Golf (Golf란 무엇인가)

Golf는 기업이 제어할 수 없는 써드파티 AI 에이전트와 MCP 연결을 위한 **컨트롤 플레인(Control Plane)**입니다. 기존의 AI 게이트웨이는 자사 앱과 LLM 사이의 통신만을 관리하지만, Golf는 MCP 레이어에서 작동하여 외부 에이전트가 데이터에 접근하는 모든 경로를 감시합니다.

기업의 보안 팀이 인지하지 못한 채 설치된 AI 도구들이 고객 기록을 읽거나 코드베이스를 수정하는 'Blind Spot(사각지대)'을 제거합니다. Golf는 SOC 2 Type II 인증을 받은 신뢰할 수 있는 기반 위에서 AI 에이전트의 활동을 투명하게 관리합니다.

Features (주요 기능)

Golf는 발견, 집행, 감사의 세 가지 핵심 역량을 통해 AI 보안을 실현합니다.

1. 발견 (Discovery)

• 전수 조사: 환경 내의 모든 AI 에이전트, MCP 서버 및 데이터 연결을 가시화합니다.
• 섀도우 인프라 탐지: 팀원들이 임의로 연결한 AI 도구와 MCP 서버를 모두 추적합니다.
• 활동 모니터링: 데이터 접근 권한과 실행된 액션을 실시간으로 모니터링합니다.

2. 집행 (Enforcement)

• 세밀한 정책 설정: 도구, 팀, 데이터 소스별로 사용자 정의 정책을 적용합니다.
• 실시간 차단: PII(개인정보) 노출, 자격 증명 유출, 승인되지 않은 접근을 즉시 차단합니다.
• 초저지연성: 1ms 미만의 지연 시간으로 비즈니스 마찰 없이 보안을 유지합니다.

3. 감사 (Audit)

• 추적 기록: 모든 프롬프트, 액션, 데이터 접근에 대해 90일간의 감사 추적을 제공합니다.
• 규제 준수: SOC 2, ISO 27001, NIST AI RMF, FINRA 등에 매핑된 증거를 몇 분 만에 내보낼 수 있습니다.

Use Case (활용 사례)

Golf는 실제 업무 환경에서 발생할 수 있는 심각한 보안 위협을 방지합니다.

• 엔지니어링 보안: 엔지니어가 코드베이스에 Cursor를 연결하여 고객 기록이나 딜 파이프라인을 수정하려 할 때, 보안 팀은 즉시 이를 감지하고 정책에 따라 제어할 수 있습니다.
• 데이터베이스 보호: Claude Code가 MCP를 통해 운영 데이터베이스에 쿼리를 날리고 이슈를 재할당하는 등의 행위를 승인 없이 수행하지 못하도록 막습니다.
• 코드 무결성 유지: Copilot이 툴 응답에 숨겨진 명령을 삽입하여 데이터를 탈취하거나 권한을 에스컬레이션하려는 시도를 차단합니다.

How to Use (사용 방법)

Golf는 단 몇 분 만에 배포가 가능하며, 며칠 내로 완벽한 거버넌스 체계를 구축할 수 있습니다.

1. 배포 및 발견 (Step 1): 엔드포인트 전체에 Golf를 배포하여 섀도우 인프라를 포함한 모든 AI 도구와 MCP 서버 연결을 찾아냅니다.
2. 집행 및 제어 (Step 2): 모든 트래픽을 MCP 게이트웨이로 통과시킵니다. 여기서 도구 및 데이터 소스별로 세분화된 보안 정책을 정의합니다.
3. ID 연동 및 감사 (Step 3): 기존 IDP(SSO)와 통합하고, 에이전트 활동을 SIEM으로 스트리밍합니다. 필요 시 즉각적으로 컴플라이언스 보고서를 생성합니다.

FAQ (자주 묻는 질문)

Q: 기존 AI 게이트웨이와 Golf의 차이점은 무엇인가요?

A: 일반적인 AI 게이트웨이는 직접 구축한 앱과 LLM 사이만 보호합니다. 반면 Golf는 기업이 통제권을 갖지 못한 Claude, Copilot, ChatGPT와 같은 외부 에이전트들이 MCP 레이어에서 수행하는 모든 연결을 제어한다는 점이 다릅니다.

Q: 어떤 도구들과 통합되나요?

A: Cursor, Claude Code, GitHub Copilot, Windsurf, ChatGPT Enterprise를 포함한 모든 MCP 서버 및 커스텀 에이전트와 통합됩니다. 또한 기업용 SIEM 및 Identity(IDP) 솔루션과도 연동됩니다.

Q: 도입 시 성능 저하가 있나요?

A: 아니요. Golf는 sub-ms(1밀리초 미만)의 지연 시간을 보장하므로 업무 흐름에 지장을 주지 않으면서 실시간 보안을 수행합니다.

"Golf는 우리가 제어할 수 없는 AI 도구에 대한 거버넌스를 제공했습니다. 그것이 바로 아무도 해결하지 못했던 실제 문제입니다." — 엔터프라이즈 소프트웨어 기업 AI 총괄