AI 에이전트 위임 거버넌스
Zero Trust로 권한을 관리합니다
AI 에이전트가 무엇을 할 수 있는지 명확히 정의하고, 이해관계자의 서명을 받고, 변조 불가능한 기록으로 남깁니다. 5단계 Safety Stack과 양자내성 암호(PQC)로 에이전트의 모든 행위를 통제합니다.
위임부터 검증까지
완전한 워크플로우
위임 합의서 생성
AI 에이전트가 수행할 수 있는 작업 범위, 제한 사항, 유효 기간을 명확하게 정의합니다. 구조화된 JSON 스키마로 기계가 읽을 수 있는 합의서를 생성합니다.
암호학적 서명
Ed25519 및 CRYSTALS-Dilithium(양자내성) 알고리즘으로 합의서에 서명합니다. 한 번 서명된 합의서는 누구도 변조할 수 없습니다.
이메일 승인 워크플로우
이해관계자에게 이메일로 승인 요청을 보냅니다. 수신자는 이메일 내 버튼 클릭만으로 위임을 승인하거나 거부할 수 있습니다.
공개 검증 페이지
각 합의서에 고유 URL이 부여됩니다. 누구나 이 URL로 위임 범위, 서명 상태, 승인 이력을 실시간으로 확인할 수 있습니다.
REST API 제공
모든 기능을 REST API로 제공합니다. 기존 CI/CD 파이프라인, 에이전트 프레임워크에 쉽게 통합할 수 있습니다.
감사 로그
모든 생성, 서명, 승인, 검증 이벤트가 타임스탬프와 함께 기록됩니다. 컴플라이언스 감사에 즉시 활용 가능합니다.
SHA-256 해시 체인
감사 추적
모든 위임 이벤트가 블록체인과 같은 해시 체인으로 연결됩니다. 기록의 무결성을 수학적으로 보장하며, 단 한 건의 변조도 허용하지 않습니다.
- 이벤트 A
a3f2... - 이벤트 B
7d1c...prev: a3f2... - 이벤트 C
e9b4...prev: 7d1c...
SHA-256 해시 체인
모든 이벤트가 SHA-256 해시 체인으로 연결됩니다. 중간 기록을 삭제하거나 순서를 바꾸면 체인이 깨져 즉시 탐지됩니다.
DB 트리거 보호
데이터베이스 트리거가 감사 로그의 수정과 삭제를 원천 차단합니다. 관리자 권한으로도 기록을 변조할 수 없습니다.
HMAC 서명
모든 이벤트에 HMAC 서명이 적용되어 서버에서 생성된 기록임을 암호학적으로 증명합니다.
독립 검증
고객이 제공된 API로 해시 체인을 독립적으로 검증할 수 있습니다. 제3자 감사에도 활용 가능합니다.
5단계 안전 계층으로
에이전트를 완벽하게 통제
Zero Trust 원칙에 따라 모든 에이전트 행위를 5단계로 검증합니다. 각 계층이 독립적으로 작동하여, 하나의 계층을 우회해도 다음 계층에서 차단됩니다.
- L1
스코프 검증
에이전트의 요청이 위임된 권한 범위 내에 있는지 실시간으로 확인합니다.
- L2
예산 추적
API 호출 비용, 토큰 사용량, 리소스 소비를 추적하고 한도 초과 시 자동 차단합니다.
- L3
패턴 모니터링
에이전트 행동 패턴을 분석하여 비정상적인 요청 빈도, 데이터 접근 패턴을 탐지합니다.
- L4
LLM 시맨틱 검증
LLM이 에이전트의 의도를 시맨틱 수준에서 분석하여 규칙 기반 검증이 놓칠 수 있는 우회를 차단합니다.
- L5
휴먼 에스컬레이션
고위험 작업이나 불확실한 판단은 자동으로 인간 담당자에게 승인을 요청합니다.
세트 메뉴로
빠르게 통합하세요
권한 체크, 미들웨어, AI 도구 래핑, 대시보드까지. 4개 모듈을 조합해 몇 줄의 코드로 완전한 위임 관리 시스템을 구축하세요.
DelegationProvider
범용 권한 체크 + 실행 + 로그를 하나로 통합한 핵심 모듈
DelegationGuard
Express/FastAPI 미들웨어로 라우트별 위임 검증 자동화
AgentToolChecker
LangChain/CrewAI 도구를 래핑하여 도구 호출 시 권한 자동 검증
DelegationDashboard
관리자 페이지에 임베드 가능한 위임 현황 위젯
코드 줄 수 줄이기
@delegation_required
데코레이터 하나로 엔드포인트에 위임 검증 적용
quick_start()
한 줄로 전체 위임 관리 시스템 설정 완료
scope templates
제조, 고객지원, DevOps, 금융 등 산업별 미리 정의된 스코프 템플릿 제공
SDK 설치
pip install agentcheck-sdknpm install agentcheck-sdk3단계로 완성되는 위임 관리
정의
AI 에이전트의 위임 범위, 권한, 제약 조건을 정의하고 합의서를 생성합니다.
서명 & 승인
암호학적 서명을 적용하고, 이해관계자에게 이메일로 승인을 요청합니다.
검증
고유 URL로 누구나 위임 기록을 검증할 수 있습니다. 모든 이력이 투명하게 공개됩니다.
이런 팀에 필요합니다
AI 에이전트 운영팀
에이전트가 접근할 수 있는 시스템, 실행할 수 있는 작업을 사전에 정의하고 승인받아야 할 때
규제 산업 (금융, 의료)
AI 에이전트의 행위 범위를 규제 기관에 증빙해야 하는 금융, 의료 분야
Multi-Agent 시스템
여러 AI 에이전트가 협업하는 환경에서 각 에이전트의 권한 경계를 명확히 해야 할 때
외부 파트너 위임
외부 파트너사의 AI 에이전트에 제한된 권한을 부여하고 감사 추적이 필요할 때
기술 사양
- SDK 버전
- v0.6.0 (npm + PyPI)
- 서명 알고리즘
- Ed25519, CRYSTALS-Dilithium
- 감사 추적
- SHA-256 Hash Chain + HMAC
- 승인 채널
- Email (SMTP)
- 검증
- Public URL + API
- 데이터 형식
- JSON Schema
- 보안
- Post-Quantum Ready
- 텔레메트리
- Opt-in Plugin
Zero Trust AI 거버넌스, 지금 시작하세요
AgentCheck로 AI 에이전트의 권한을 투명하게 관리하세요. 무료로 시작할 수 있습니다.