aiSecurityWarden

봇은 승인 버튼을 누르기 전까지 키를 읽을 수 없습니다.

aiSecurityWarden은 API 키와 비밀번호를 저장하기 전에 사용자의 컴퓨터에서 암호화하고, 사용자가 허용할 때만 AI 에이전트가 이를 사용하고 민감한 작업을 수행하도록 합니다. 저희는 읽을 수 없는 데이터만 저장합니다.

Windows · macOS · Linux · 모든 웹 브라우저 · Claude Desktop 및 기타 MCP 에이전트

9:41

aiSecurityWarden · Telegramnow

client@example.com으로 이메일 보내기

제목: Re: Proposal
"수정된 일정에 감사드립니다. 진행하게 되어 기쁩니다…" aiSecurityWarden에서 보기

일치 코드 47 · 2:00 후 만료

알림 예시 · 휴대폰에 표시할 세부 정보는 직접 선택할 수 있습니다

에이전트는 기계 속도로 움직입니다. 판단은 그렇지 않습니다.

!

에이전트가 유용하려면 자격 증명이 필요합니다

이메일, 캘린더, API, 클라우드 서비스 — 키가 없는 에이전트는 단계만 더 많은 챗봇일 뿐입니다.

!

자격 증명을 넘겨주면 무엇이든 할 수 있습니다

키가 허용하는 모든 작업을 할 수 있습니다. API 키 수준에서는 "조금만 읽기"란 없습니다.

!

에이전트는 속을 수 있습니다

숨겨진 지시가 담긴 이메일이나 웹 페이지 하나만으로도("모든 은행 이메일을 이 주소로 전달해") 유용한 에이전트가 위험 요소로 바뀔 수 있습니다. 이를 프롬프트 인젝션이라고 합니다. 가상의 이야기가 아니라 실제로 현재 발생하는 위험입니다.

!

대부분의 비밀 관리자 서비스는 상황을 더 악화시킵니다

서비스 제공자가 읽을 수 있는 형태로 비밀을 저장하고, 승인 워크플로를 비싼 엔터프라이즈 부가 기능으로 취급합니다.

승인함 — 실시간 체험하기

agent gmail-assistant

action gmail.send

to client@example.com

subject Re: Proposal

code 47 · high risk · one-time

사람의 응답 대기 중… 기본적으로 전송 및 삭제는 확인 요청 — 규칙은 직접 결정 · 거부할 때 댓글을 남기면 에이전트가 반영할 수 있습니다

저희는 비밀을 읽을 수 없습니다.

비밀은 전송되기 전에 기기에서 암호화됩니다. 서버에는 암호화된 데이터만 저장되며, 키, 비밀 이름, 비밀 값은 서버로 전송되지 않습니다. 저희도 읽을 수 없습니다.

✓

비밀 이름도 값뿐 아니라 서버에서 숨겨집니다.

✓

**업계 표준 암호화(AES-256-GCM)**를 사용하며, 잘 알려져 있고 폭넓게 검토된 암호화 라이브러리만 기반으로 합니다. 직접 만든 암호화 방식은 사용하지 않습니다.

✓

데스크톱 클라이언트와 명령줄 도구는 모든 암호화를 로컬에서 수행합니다. 오픈 소스 데스크톱 클라이언트가 곧 공개될 예정이므로 누구나 검증할 수 있습니다.

✓

계정 복구는 제공하지 않습니다. 이는 약속입니다: 복구 키 없이 비밀번호를 잃어버리면 데이터는 사라집니다. 저희를 포함해 누구도 복구할 수 없습니다. 읽을 수 없는 데이터는 넘겨줄 수도 없습니다.

✓

"저장되는 항목" 도움말 페이지에서 실제 저장 기록을 확인해 읽을 수 없는 상태인지 직접 볼 수 있습니다. 곧 제공 예정

서버에 저장되는 항목 v1.9fA4·7c2e·KQ0p·mR9x·2tLw·bH5n·qE8s·Zd1j·
6YuG·pn4V·Tt7b·XA0m·rC3k·wF9d·Ls6h·Jy2q·Nv·
8BzR·ge5W·uP1x·oM4t·iI7n·yY0a·sS3e·dD6f·gG·
[ 이름: 읽을 수 없음 ] [ 값: 읽을 수 없음 ]

서버에 저장된 비밀 이름암호문

서버에 저장된 비밀 값암호문

암호화 키는전송되지 않습니다

봇과 작업을 모두 승인하세요.

봇이 요청하고, 사용자가 승인합니다. 사용 가능

봇이 비밀을 읽거나 민감한 작업을 수행하기 전에 사람의 승인을 받도록 설정할 수 있습니다.

✓

휴대폰(Telegram, ntfy 또는 Discord 푸시 알림)이나 웹사이트 / 데스크톱 관리 앱에서 승인하거나 거부할 수 있습니다.

✓

모든 요청에는 짧은 일치 코드가 포함되므로 휴대폰에 표시된 요청이 예상한 요청인지 확인할 수 있습니다.

✓

요청을 시작한 주체를 확인하세요. 세션 요청에는 어떤 프로그램이 요청을 시작했는지 표시됩니다. 에이전트 앱인지, 에이전트가 자체적으로 실행한 코드인지 확인할 수 있어 예상하지 못한 요청을 알아차릴 수 있습니다. 신규

✓

작업 세션(예: 8시간) 동안 시작 시 한 번 승인하거나, 중요한 키에 대해서는 접근할 때마다 승인하도록 설정할 수 있습니다.

✓

기본 제공되는 시간 제한과 한도는 오작동하는 봇이 요청을 쏟아내는 것을 막아 승인 피로를 방지합니다. 시간이 날 때마다 응답하고 싶으신가요? 시간 제한을 해제하면 요청이 대기합니다.

채널	설명	요금제
웹사이트	실시간 업데이트가 제공되는 승인 페이지	모든 요금제
데스크톱 관리 앱	대기 중인 승인 탭	모든 요금제
Telegram	승인 / 거부 / 댓글과 함께 거부(메시지에 답장) 푸시 메시지	유료(14일 무료 체험)
ntfy	승인 / 거부 푸시 알림	유료(14일 무료 체험)
Discord	승인 / 거부 / 댓글과 함께 거부 버튼이 있는 메시지	유료(14일 무료 체험)

체험판이나 유료 요금제가 종료되어도 아무것도 중단되지 않습니다. 봇은 계속 작동하고 승인은 웹사이트와 데스크톱 앱으로 돌아갑니다.

비밀번호뿐 아니라 작업도 승인하세요. 사용 가능

저희가 아는 어떤 비밀 관리자 서비스보다도 더 나아가, aiSecurityWarden은 에이전트와 에이전트가 사용하는 앱 사이에 위치해 개별 작업에 대한 승인을 요구합니다.

✓

규칙은 봇의 컴퓨터가 아니라 aiSecurityWarden에 저장됩니다. 침해되거나 혼란에 빠진 봇은 자체 규칙을 완화할 수 없습니다.

✓

규칙은 작업의 내용을 기준으로 설정할 수 있습니다: "repo acme/website의 풀 리퀘스트는 허용하고 나머지는 모두 확인 요청" — 경로 와일드카드도 지원합니다. 규칙 값은 키가 적용된 해시로 저장되므로 서버는 값을 읽지 않고도 일치 여부를 확인할 수 있습니다.

✓

승인한 내용 그대로 실행됩니다. 각 요청에는 정확한 작업의 지문이 포함되며, 작업이 변경되면 거부됩니다.

✓

댓글과 함께 거부 — "더 짧게 쓰고 Dana를 참조에 넣어"라고 남기면 에이전트에 변경 사항이 전달됩니다. 에이전트는 수정한 뒤 다시 요청합니다. 일반 거부는 작업을 중단합니다.

✓

에이전트에는 즉시 **"승인 대기 중"**이라고 알리고 나중에 다시 확인할 수 있으므로, 사람이 늦게 응답해도 워크플로가 중단되지 않습니다.

✓

외부 콘텐츠(이메일, 웹 페이지)는 에이전트에 신뢰할 수 없는 콘텐츠로 표시되어 숨겨진 지시를 따를 가능성을 줄입니다.

✓

프로젝트별로 휴대폰에 표시할 내용을 선택할 수 있습니다. 전체 세부 정보(수신자, 제목, 미리 보기)를 표시하거나 작업 이름만 표시할 수 있습니다. 세부 정보는 종단 간 암호화되어 aiSecurityWarden에서 검토됩니다.

Gmail 사용 예시: AI 비서가 받은편지함을 정리하고 있습니다. 이메일을 읽고, 라벨을 지정하고, 보관하는 작업은 스스로 수행합니다. 그러다 고객에게 보낼 답장을 작성하고 전송을 요청합니다. 휴대폰에 "client@example.com으로 이메일 보내기 — 제목: Re: Proposal — 일치 코드 47"이라는 알림이 뜹니다. 미리 보기를 확인하고 승인을 누릅니다. 이메일이 비서를 속여 받은편지함을 다른 곳으로 전달하게 했다면 거부를 눌렀을 것이고, 아무것도 전송되지 않았을 것입니다.

모든 봇을 세밀하게 제어하세요.

각 봇이나 컴퓨터에는 고유한 머신 토큰이 부여되며, 각 토큰을 다음과 같이 제한할 수 있습니다.

◱

프로젝트 범위 지정

• 토큰은 해당 프로젝트의 비밀만 읽을 수 있습니다
• 봇, 앱 또는 환경마다 프로젝트 하나를 사용합니다

⌘

허용된 주소

• 토큰은 지정한 네트워크 주소에서만 작동합니다
• 토큰을 다시 발급하지 않고도 언제든지 목록을 변경할 수 있습니다

⏱

만료일

• 각 토큰에 만료일을 설정합니다
• 만료된 토큰은 다음 요청부터 작동하지 않습니다

⏻

즉시 폐기

• 폐기하면 바로 다음 요청부터 작동하지 않습니다
• 대기 중인 작업도 모두 취소됩니다. 오작동하는 에이전트를 위한 킬 스위치입니다

≡

활동 로그

• 모든 로그인, 승인, 거부 및 변경 사항을 기록합니다
• 누가 무엇을 언제 승인했는지 확인할 수 있습니다

⚿

일회용 설정 코드

• 웹사이트에 짧은 코드가 표시됩니다. 이를 에이전트 설정에 붙여넣으세요
• 토큰은 해당 컴퓨터에 안전하게 저장되므로 긴 토큰을 복사해 옮길 필요가 없습니다

모든 키를 맡기는 것에서 사용자의 승인 없이는 아무것도 하지 않는 것까지, 네 단계면 됩니다.

비밀 저장하기

웹사이트나 데스크톱 앱에서 API 키와 자격 증명을 추가합니다. 업로드 전에 기기에서 암호화됩니다.

봇마다 토큰 발급하기

하나의 프로젝트로 범위를 제한하고 봇의 네트워크 주소만 허용하는 머신 토큰을 만듭니다. 일회용 설정 코드를 에이전트에 붙여넣습니다.

규칙 설정하기

에이전트가 스스로 할 수 있는 작업, 빠른 승인이 필요한 작업, 항상 사용자의 승인이 필요한 작업을 선택합니다.

휴대폰에서 승인하기

에이전트가 민감한 작업을 요청하면 세부 정보와 일치 코드가 포함된 알림을 받습니다. 승인 또는 거부를 누르세요. 모든 작업이 기록됩니다.

요청. 차단. 결정은 사용자에게.

실제 제품 화면을 보여 주는 40초 분량의 내레이션 영상입니다. 에이전트가 Gmail 커넥터를 통해 이메일 답장을 보내 달라고 요청하고 승인 카드가 표시됩니다. 댓글과 함께 거부하면 아무것도 전송되지 않고 자격 증명도 제공되지 않으며, 에이전트는 댓글을 반영해 요청을 수정합니다. 그런 다음 사용자가 승인하면 그때서야 작업이 실행됩니다.

AI와 앱 사이의 안전 계층.

커넥터는 AI 에이전트와 Gmail 같은 애플리케이션을 연결하는 다리입니다. 에이전트에 "이메일 검색", "이메일 보내기" 같은 도구를 제공하고, 모든 도구 실행에 aiSecurityWarden의 승인 규칙을 적용합니다. 에이전트는 애플리케이션의 자격 증명을 보유하지 않습니다. 커넥터가 에이전트를 대신해 자격 증명을 사용하며, 작업이 허용되거나 승인된 경우에만 실행합니다.

규칙	동작	일반적인 사용 사례
허용	즉시 실행하고 기록	읽기, 검색
시간 범위	일정 시간 동안 승인 — 첫 요청에서 사용자에게 확인을 요청하고, 이후 1분에서 24시간 동안 같은 종류의 작업을 허용합니다	라벨 지정, 보관, 받은편지함 대량 정리
매번 확인	각 작업마다 승인 대기	초안 작성, 새로운 작업
거부	항상 차단	에이전트가 절대 수행하지 않기를 원하는 작업

✓

기본적으로 안전하며, 이후 설정은 사용자가 결정합니다. 권장 규칙은 전송, 전달, 병합 또는 삭제 전에 확인을 요청합니다. 2,000개의 스팸 이메일을 20번 누르지 않고 정리하고 싶으신가요? 휴지통 작업에 30분 시간 범위를 설정하세요. 계정은 사용자의 것이며, 규칙 화면은 고위험 작업을 확인 없이 실행하도록 허용하는 모든 항목을 알려줍니다. 신규

✓

규칙이 없는 작업은 모두 먼저 확인을 요청합니다. 안전한 기본 설정입니다.

✓

이메일은 저희 서버를 거치지 않습니다. 커넥터는 사용자의 컴퓨터에서 실행되며 앱과 직접 통신합니다. aiSecurityWarden에는 승인 요청만 표시됩니다. 암호화된 요약을 사용하면 세부 정보조차 볼 수 없습니다. 호스팅 커넥터는 이렇게 말할 수 없습니다.

✓

승인할 내용을 정확히 확인할 수 있습니다. 승인 카드에는 작업과 세부 정보(이메일의 경우 수신자, 제목, 미리 보기)가 표시됩니다. 실행되는 내용은 승인한 내용과 정확히 일치합니다. 승인 버튼을 누른 뒤 에이전트가 다른 세부 정보로 바꿀 수 없습니다.

✓

모든 앱에서 동일한 승인 절차를 사용하며, 모든 작업이 기록됩니다: 요청한 봇, 작업, 위험 수준, 승인 또는 거부한 사람, 시각이 기록됩니다.

기본 제공 커넥터 Gmail 사용 가능 더 많은 커넥터가 곧 제공됩니다

aiSecurityWarden이 제작하고 유지 관리합니다. 스위치 하나로 프로젝트에 활성화할 수 있으며, 요금제의 사용자 지정 커넥터 한도에 포함되지 않습니다.

• Gmail: 검색, 읽기, 대화 읽기, 라벨 목록 보기, 라벨 지정, 보관, 읽음으로 표시, 초안 작성, 전송, 답장, 전달, 휴지통으로 이동.
• 기본 권장 규칙: 자유롭게 읽기, 시간 범위 내에서 정리하기, 전송 및 삭제는 매번 승인받기.
• Google의 공식 로그인 방식을 사용하므로 Gmail 비밀번호는 저장되지 않습니다.
• 웹사이트의 "Gmail 연결" 마법사: Google Cloud 설정 안내, 브라우저에서 Google로 로그인, 저장 전에 브라우저에서 새로고침 토큰 암호화 — 서버는 토큰을 볼 수 없습니다. 터미널이 필요 없으며 에이전트가 실행되는 컴퓨터에서 Google에 로그인할 필요도 없습니다.
• 커넥터를 통해 영구 삭제할 수 없습니다(휴지통으로 이동만 가능).
• 첨부 파일 지원. 대용량 파일은 이메일을 보내는 사람에게만 공유되는 Google Drive 링크로 전송됩니다. 곧 제공 예정

GitHub 사용 가능

aiSecurityWarden은 GitHub 공식 MCP 서버 앞에서 작동하며, 약 100개의 도구를 위험 수준이 지정된 작업에 매핑하는 기능이 기본 제공됩니다. GitHub에 설치할 것은 없습니다. 규칙과 승인은 이곳에서 관리됩니다.

• 읽기 작업은 위험도가 낮습니다: 에이전트가 저장소, 이슈, 코드를 자유롭게 읽습니다.
• 이슈와 풀 리퀘스트 생성은 먼저 확인을 요청합니다.
• 병합, 푸시, 삭제는 위험도가 높습니다: 권장 규칙은 각 작업을 개별적으로 승인합니다.
• 도구 변경에는 사용자의 승인이 필요합니다: GitHub 서버에서 도구 설명이 변경되면 새 목록을 승인할 때까지 새로운 작업은 실행되지 않습니다. 어떤 규칙도 이 절차를 건너뛸 수 없습니다.
• 로컬 GitHub MCP 서버 또는 GitHub의 호스팅 HTTP 엔드포인트와 함께 작동합니다.
• 여기서도 댓글과 함께 거부할 수 있습니다. 에이전트에 변경할 내용을 알려주세요.

사용자 지정 커넥터 사용 가능

아직 지원하지 않는 모든 애플리케이션에 사용할 수 있습니다. 내부 도구, 틈새 API, 홈 자동화 시스템 등이 포함됩니다.

• 한 번 업로드해 어디서나 사용: 계정에 속하며, 프로젝트별로 켜서 사용합니다.
• 저장하기 전에 미리보기: 저장하기 전에 도구와 위험 수준을 확인합니다.
• 에이전트 자동 업데이트: 지금 적용하거나 다음 재시작 때 적용할 수 있습니다. 머신마다 다시 설치할 필요가 없습니다.
• 안전한 업데이트: 이전 버전은 백업으로 보관됩니다. 새 버전이 실패하면 이전 버전이 계속 실행되고, 머신은 롤백 꼼수를 거부합니다.
• 비밀 정보처럼 암호화됩니다. 봇은 자체 프로젝트에서 켜진 커넥터만 읽을 수 있습니다.
• 커넥터를 직접 실행하지 않습니다. 커넥터는 사용자의 머신에서 실행되며, 저희는 암호화해 저장하고 전달합니다.

지원하지 않는 앱용 커넥터가 필요하신가요? AI에게 만들어 달라고 요청하세요.

커넥터 툴킷은 AI 코딩 어시스턴트용 지침이 포함된 바로 사용할 수 있는 시작 프로젝트를 만듭니다. 어시스턴트에게 앱의 기능과 제공할 작업을 알려 주면, 커넥터를 작성하고 각 작업의 위험 수준을 표시한 뒤 내장 검사기를 실행합니다. 하나의 파일로 패키징해 업로드하고 켜면 됩니다. 모든 작업에는 기본 제공 커넥터와 동일한 승인 규칙이 적용됩니다.

STEP 1 · 시작 명령 하나로 AI에 바로 사용할 수 있는 지침이 포함된 커넥터 프로젝트를 만듭니다.

STEP 2 · 빌드 AI가 도구를 작성합니다. Python으로 작성하며, 각 작업에 위험 수준을 설명합니다.

STEP 3 · 검사 + 패키징 검사기가 잘못된 항목을 거부합니다. 내장 검사기가 실수를 찾아내고, 패키징하면 파일 하나가 만들어집니다.

STEP 4 · 업로드 + 켜기 커넥터를 켭니다. Connectors 페이지에 파일을 놓고, 도구를 검토한 다음 프로젝트별로 활성화합니다.

✓

승인 로직을 직접 작성할 필요가 없습니다. 작업을 설명하면 aiSecurityWarden이 요청하고, 대기하고, 승인하고, 기록합니다.

✓

테스트 키트가 포함되어 있어 실제 앱에 영향을 주지 않고 테스트할 수 있습니다.

✓

AI는 각 작업의 위험 수준을 표시해야 합니다. 검사기는 고위험 작업을 묻지 않고 실행하게 하는 규칙을 제안하면 이를 표시하며, 규칙은 aiSecurityWarden에 저장됩니다. 부주의하게 만든 커넥터도 에이전트가 사용자의 규칙에서 허용한 범위를 넘도록 할 수 없습니다.

✓

자체 공식 AI 커넥터(MCP 서버)가 있는 앱: 승인 프록시가 이미 앞단에 있습니다. GitHub 공식 MCP 서버는 위험 수준이 매핑된 도구 약 100개와 함께 제공되며, 다른 MCP 서버도 작은 매핑 파일을 통해 사용할 수 있습니다. 사용 가능

지금 제공되는 기능. 있는 그대로 표시합니다.

▤

비밀 정보 관리 사용 가능

• 프로젝트 — 봇, 앱 또는 환경마다 하나씩
• 추가, 변경, 표시(요청 시에만), 삭제
• 브라우저 또는 컴퓨터에서 종단 간 암호화
• 보이지 않는 문자 및 제어 문자를 거부해 저장 전에 잘못된 복사·붙여넣기를 감지

⚿

머신 토큰 사용 가능

• 봇마다 토큰 하나씩, 생성 시 한 번만 표시
• 프로젝트 범위 · 허용 주소 · 만료 · 즉시 폐기
• 모든 주소에서 사용할 수 있는 토큰에는 경고 배지 표시
• 새 토큰은 기본적으로 승인을 요청합니다. 이 기능을 끄려면 경고를 확인하고 직접 선택해야 합니다.
• 에이전트 머신용 일회성 설정 코드
• 토큰 생성 시 Claude Desktop, Claude Code 및 Hermes용 MCP 설정을 바로 붙여넣을 수 있도록 제공 신규

✓

사람의 승인 사용 가능

• 웹사이트 · 데스크톱 관리자 앱 · Telegram · ntfy · Discord
• 세션 승인 또는 가져올 때마다 승인
• 댓글과 함께 거부 — 에이전트에 변경할 내용을 알려 줍니다.
• 매칭 코드 · 시간 초과 · 대기 중 요청 한도 · 시간당 한도(또는 제한 없음)
• 세션 요청에 ‘시작한 프로그램’ 표시 신규
• 프로젝트별 승인 채널 · 알림 테스트 버튼

⇶

AI 에이전트 작업 승인 사용 가능

• 작업별 규칙: 허용 · 요청 · 시간 범위 · 거부
• 각 커넥터에 대한 규칙을 한 번의 클릭으로 추가할 수 있습니다. 고위험 작업은 모두 확인을 요청하며, 규칙을 완화할지는 사용자가 선택합니다.
• 명확한 승인 카드 — 실행될 내용을 정확히 확인
• MCP 에이전트와 호환 — Claude Desktop 및 Hermes Agent로 테스트 완료

◨

웹 앱 베타

• 프로젝트, 비밀 정보, 토큰, 실시간 승인, 활동 로그
• 모든 암호화는 브라우저에서 수행
• 타사 스크립트나 추적기, CDN 없음
• 모든 인증 앱으로 2단계 로그인, 복구 코드 포함
• 모든 곳에서 로그아웃 · 비밀번호 변경 · 복구 키

▣

데스크톱 및 CLI 사용 가능

• Windows, macOS 및 Linux용 데스크톱 관리자 앱 — 암호화는 전부 컴퓨터에서 수행
• 클립보드는 60초 후 자동 삭제 · 15분 동안 활동이 없으면 자동 로그아웃
• CLI: 시작 시 비밀 정보를 내보내거나, 비밀 정보를 주입해 프로그램 실행
• 명령줄에서는 비밀 값을 받지 않으므로 셸 기록에 남지 않습니다.

⇄

모든 MCP 서버용 승인 프록시 사용 가능

• 로컬 또는 Streamable HTTP를 통한 원격 등 모든 MCP 서버 앞에서 작동합니다. 동일한 규칙, 승인 및 로그를 적용하며 커넥터 코드를 작성할 필요가 없습니다.
• sw-mcp proxy-init이 서버의 실시간 도구 목록을 바탕으로 매핑 초안을 작성합니다.
• 도구 목록 고정: 서버가 도구의 설명을 변경하면 새 목록을 승인할 때까지 아무것도 실행되지 않습니다.

☍

패스키 사용 가능 · 신규

• 패스키로 로그인 — 지문으로 로그인하고 암호화된 데이터를 잠금 해제합니다. 종단 간 암호화는 그대로 유지됩니다.
• 두 번째 인증 수단으로 패스키 사용 — 인증 코드 대신 사용
• 지문으로 승인 — 잠금 해제된 기기를 방치해도 승인할 수 없습니다.
• 계정 → 패스키에서 각 기능을 직접 켜기 전까지 비활성화 · 모든 요금제에서 사용 가능 · 생체 정보는 기기 밖으로 나가지 않습니다.

⚡

루트 및 관리자 명령 곧 제공

• 에이전트에게 루트 비밀번호를 주지 않습니다. 정확한 명령 하나를 실행하도록 요청하면 명령, 머신 및 위험을 확인하고 승인 버튼을 누릅니다.
• 반복 작업용 규칙 제공. 셸과 수정 가능한 스크립트는 거부
• Linux 먼저(sw-sudo), 이후 Windows(sw-elevate) · 모든 요금제에 제공 예정

✦

더 간편해지는 기능 곧 제공

• Claude Desktop 원클릭 설치
• Gmail 첨부 파일 및 Google Drive 링크를 수신자에게만 공유
• 자체 머신에서 실행되는 커넥터를 통해 웹과 휴대폰의 claude.ai에서 사용
• 클라이언트 공개 후 PyPI에서 pipx install securitywarden으로 설치

⛨

팀 기능 및 기타 곧 제공

• 조직, 역할, 프로젝트별 권한
• 프로젝트별 승인 담당자 지정 · 2인 승인
• 유료 요금제에서 활동 로그 내보내기(CSV / JSON)
• 셀프서비스 데이터 내보내기 및 계정 삭제
• 휴대폰 서명 승인 · 휴대폰 필수 복호화 옵션

M

에이전트와 호환 사용 가능

• MCP(Model Context Protocol)를 지원하는 모든 에이전트
• Claude Desktop 및 Hermes Agent로 테스트 완료
• 세션이 승인 대기 중이어도 에이전트에서 도구를 바로 확인할 수 있습니다. 신규
• sw-mcp doctor가 에이전트 설정을 단계별로 확인합니다. 신규
• Windows, macOS 및 Linux
• 저희가 호스팅하므로 직접 서버를 실행할 필요가 없습니다.

브라우저에서 암호화됩니다. 로컬에서만 사용하고 싶으신가요? 데스크톱 클라이언트를 사용하세요.

웹사이트 — 편리한 사용

비밀 정보는 전송 전에 브라우저에서 암호화되며, 저희는 읽을 수 없는 데이터만 저장합니다. 하지만 웹 페이지는 웹사이트가 제공하는 코드를 실행하므로, 사용자는 그 코드를 신뢰해야 합니다.

데스크톱 클라이언트 — 로컬 전용

동일한 암호화를 컴퓨터에서만 수행하므로, 사이트에서 제공하는 코드에 의존하지 않습니다. 웹사이트를 전혀 신뢰하고 싶지 않다면 데스크톱 클라이언트를 사용하세요. 나중에 알게 되는 것보다 지금 알려 드리는 편이 낫습니다.

다른 곳에서는 승인 워크플로가 기업용 추가 기능입니다. 여기서는 모든 요금제에 포함됩니다.

Free를 포함한 모든 요금제에서 모든 보안 기능을 사용할 수 있습니다 — 종단 간 암호화, 2단계 로그인, 패스키, 세션별 또는 가져올 때마다 승인, 웹사이트 및 데스크톱 승인, 작업 승인 및 규칙, 허용 주소, 폐기, 활동 로그. 요금제별 차이는 저장 용량, 휴대폰 알림, 기록 보관 기간 및 팀 기능에 있습니다.

무료 요금제는 기간 제한이 있는 체험판이 아니라 영구 제공됩니다. 휴대폰 승인 14일 체험은 Telegram, ntfy 또는 Discord를 처음 연결할 때 시작되며, 카드가 필요하지 않습니다. 한도를 초과해도 데이터가 삭제되거나 잠기지 않습니다. 새 항목을 만들 수 없게 될 뿐입니다.

베타 얼리 액세스 가격 미리보기 — 최종 가격은 출시 시 확정됩니다.

궁금한 점에 솔직하게 답합니다.

앱이 지원되지 않으면 어떻게 하나요?

맞춤 커넥터를 만들거나 AI 어시스턴트에게 툴킷으로 만들어 달라고 요청하세요. 기본 제공 커넥터와 동일한 승인 규칙이 적용됩니다.

커넥터에 승인 코드를 작성해야 하나요?

아니요. 각 작업과 위험을 설명하면 aiSecurityWarden이 나머지를 처리합니다.

aiSecurityWarden이 제 커넥터를 실행하나요?

아니요. 커넥터는 사용자의 머신에서 실행됩니다. 저희는 커넥터를 암호화해 저장하고 봇에 전달합니다.

aiSecurityWarden이 제 비밀 정보를 읽을 수 있나요?

아니요. 비밀 정보는 기기에서 나가기 전에 암호화됩니다.

비밀번호를 잊어버리면 어떻게 하나요?

복구 키를 사용하세요. 복구 키가 없으면 저희를 포함해 누구도 데이터를 복구할 수 없습니다.

휴대폰 승인 무료 체험이 끝나면 어떻게 되나요?

아무것도 중단되지 않습니다. 승인은 웹사이트로 전환됩니다.

어떤 AI 에이전트와 호환되나요?

MCP(Model Context Protocol)를 지원하는 모든 에이전트와 호환됩니다. 오픈 소스 자체 호스팅 에이전트인 Claude Desktop 및 Hermes Agent로 테스트합니다. 명령줄 도구를 사용하면 MCP를 사용하지 않는 봇과 스크립트에도 비밀 정보를 전달할 수 있습니다.

요청을 거부하면서 에이전트에 이유를 알려 줄 수 있나요?

네. 댓글과 함께 거부하면(“더 짧게 만들고 Dana를 참조에 넣어”) 에이전트에 변경할 내용이 전달되고, 에이전트는 수정한 뒤 다시 요청할 수 있습니다. 일반 거부는 실행을 중단합니다. 웹사이트(댓글은 종단 간 암호화됨), Telegram(메시지에 답장) 및 Discord(양식)에서 사용할 수 있습니다.

정말 모든 요금제에서 모든 보안 기능을 사용할 수 있나요?

네. 승인, 종단 간 암호화, 2단계 로그인, 패스키, 가져올 때마다 승인, 작업 규칙, 허용 주소, 폐기 및 활동 로그는 Free를 포함한 모든 요금제에서 사용할 수 있습니다. 유료 요금제에는 더 큰 용량, 휴대폰 푸시 알림, 더 긴 기록 보관 기간, 로그 내보내기 및 팀 기능이 추가됩니다.

aiSecurityWarden이 제 이메일이나 다른 앱 데이터를 볼 수 있나요?

아니요. 커넥터는 사용자의 머신에서 실행되며 앱과 직접 통신합니다. 저희가 확인하는 것은 승인 요청뿐입니다. 즉, 작업 이름과 해당 프로젝트에서 암호화되지 않은 일반 요약을 선택한 경우에만 작업 세부 정보도 확인할 수 있습니다. 에이전트가 사용하는 AI 모델은 에이전트가 읽는 내용을 읽는다는 점에 유의하세요. 이는 모든 AI 커넥터에 해당합니다.

2단계 로그인을 지원하나요?

네. 모든 인증 앱(Microsoft Authenticator, Google Authenticator, 1Password 등)을 사용할 수 있으며, 백업용 일회용 복구 코드도 제공됩니다. 패스키(지문, 얼굴 또는 Windows Hello)를 추가해 로그인하고 웹사이트에서 요청을 승인할 수도 있습니다. 선택 기능이며 직접 켜기 전까지 비활성화되어 있습니다.

에이전트가 묻지 않고 전송하거나 삭제하도록 허용할 수 있나요?

네, 사용자가 선택하면 가능합니다. 제안된 규칙은 모든 고위험 작업 전에 확인을 요청하며, 규칙이 없는 작업도 먼저 확인을 요청합니다. 규칙은 원하는 대로 완화할 수 있습니다. 예를 들어 메일 정리 중 30분 동안 메일을 휴지통으로 보내도록 허용할 수 있습니다. 웹사이트는 고위험 작업을 묻지 않고 실행하게 하는 규칙을 각각 표시합니다. 어떤 규칙도 건너뛸 수 없는 한 가지가 있습니다. 연결된 MCP 서버의 변경된 도구 목록은 반드시 승인해야 합니다.

에이전트가 머신에서 코드를 실행할 수 있으면 어떻게 되나요?

그렇다면 에이전트 앱에 표시되지 않는 도구를 포함해 aiSecurityWarden 도구를 직접 시작할 수 있습니다. 그래도 모든 요청에는 저희 쪽의 동일한 승인 및 규칙이 적용되며, 세션 요청에는 어떤 프로그램이 시작했는지 표시되므로 예상하지 못한 요청은 거부할 수 있습니다. 에이전트가 자체 도구만 사용하도록 제한하려면 코드 또는 터미널 도구를 끄거나 에이전트를 별도 사용자로 실행하세요.

AI 에이전트가 API 키를 유출하거나 오용하지 못하게 하려면 어떻게 해야 하나요?

키를 에이전트에 주지 마세요. 키를 aiSecurityWarden에 저장하고 대신 범위가 제한된 토큰을 에이전트에 제공하세요. 토큰은 한 프로젝트의 비밀 정보에만 접근할 수 있고, 허용한 머신에서만 사용할 수 있으며, 비밀 정보를 가져오기 전에 승인을 요구할 수도 있습니다. 토큰을 폐기하면 API 키를 하나도 변경하지 않고 에이전트의 접근을 즉시 차단할 수 있습니다.

일반 비밀 정보 관리자와 어떻게 다른가요?

일반 비밀 정보 관리자는 봇에 키를 전달하며, 그 순간부터 봇은 해당 키가 허용하는 모든 작업을 할 수 있습니다. aiSecurityWarden은 에이전트가 키를 사용해 하는 작업도 확인합니다. 연결된 앱(Gmail, GitHub 또는 직접 만든 앱)에서는 전송, 삭제 또는 병합과 같은 각 작업을 규칙에 따라 확인하고 사용자의 승인을 기다립니다.

클라이언트는 오픈 소스인가요?

네. 모든 암호화를 수행하고 명령줄 도구와 에이전트 커넥터를 포함하는 클라이언트는 GitHub에서 오픈 소스(Apache-2.0)로 제공되므로, 머신에서 어떤 데이터가 나가는지 정확히 확인할 수 있습니다. PyPI에서 pipx install aisecuritywarden을 사용해 설치하세요. 직접 서버를 운영해야 하나요?

아니요. 저희가 호스팅해 드립니다.

Windows, macOS, Linux에서 사용할 수 있나요?

네. 웹사이트는 최신 브라우저에서 사용할 수 있으며, 데스크톱 관리 앱, 명령줄 도구, 에이전트 커넥터는 Windows, macOS, Linux에서 실행됩니다.

담당자와 상담하세요.

요금제, 팀 또는 회사 도입, 필요한 커넥터, 개인정보 보호, 보안 제보, 파트너십 및 투자에 관한 질문이 있으시면 메시지를 보내 주세요. 담당자가 답변해 드립니다.

이 양식에 비밀 정보, 비밀번호 또는 토큰을 절대 보내지 마세요.