Agent Guard

AI 에이전트 동작을 감독하고 민감한 데이터를 보호하며 고위험 작업에 승인을 요구합니다.

Agent Guard는 AI 에이전트가 웹사이트에서 수행하는 고위험 작업을 감독하고, 이해하고, 제어할 수 있도록 지원하는 Chrome 확장 프로그램입니다. 사용자가 명시적으로 허용한 사이트에서 Agent Guard는 지원되는 브라우저 표시 동작을 관찰하고, 민감한 데이터 범주와 Prompt Injection 위험 신호를 탐지합니다. 또한 작업을 사용자가 설정한 목적 및 정책과 비교하고, 지원되는 고위험 작업이 실행되기 전에 승인을 요청하거나 차단할 수 있습니다. 주요 기능 • 실시간 AI 에이전트 감독 페이지 이동, 클릭, 양식 입력, 제출 시도, 업로드, 다운로드, 권한 부여, 게시, 계정 변경, 구매, 결제 및 삭제 시도와 같은 지원되는 브라우저 동작을 확인할 수 있습니다. • 고위험 작업 승인 민감하거나 되돌리기 어려운 작업이 실행되기 전에 사용자 승인을 요구할 수 있습니다. 승인 화면에서는 다음 정보를 확인할 수 있습니다. ・실행하려는 작업 ・대상 웹사이트 ・탐지된 민감한 데이터 범주 ・작업의 되돌릴 수 있는 정도 ・정책 결정 결과 ・사용자가 설정한 목적과의 불일치 ・현재 보호 범위와 제한 사항 • Intent Contract 현재 세션에서 AI 에이전트가 수행할 수 있는 범위를 정의할 수 있습니다. 허용할 사이트, 작업, 대상, 민감한 데이터 범주, 구매 금액, 업로드 횟수, 수신자 수 및 기타 위험 한도를 설정할 수 있습니다. • Guard Profiles 필요에 따라 다음 보호 모드를 선택할 수 있습니다. ・Observe ・Balanced ・Strict ・Custom • 민감한 데이터 보호 다음과 같은 데이터 범주를 탐지할 수 있습니다. ・이름 ・이메일 주소 ・전화번호 ・주소 ・인증 정보 ・금융 및 결제 정보 ・신원 정보 ・건강 정보 ・위치 정보 ・API 토큰 ・개인 키 ・업로드된 파일 Agent Guard는 원본 민감 값을 저장하는 대신, 비식별화된 데이터 범주와 최소화된 증거를 보관하도록 설계되었습니다. • Prompt Injection 위험 신호 다음과 같은 위험 신호를 탐지합니다. ・숨겨진 텍스트 ・시각적으로 감춰진 콘텐츠 ・명령 형태의 의심스러운 문구 ・인증 정보 공개를 요구하는 지시 ・이전 지시를 무시하도록 요구하는 콘텐츠 ・다른 출처에서 전달된 의심스러운 지시 Prompt Injection 탐지 결과는 휴리스틱 위험 신호입니다. Agent Guard는 모든 공격을 탐지하거나, 탐지된 지시가 이후 작업의 직접적인 원인임을 증명할 수 있다고 주장하지 않습니다. • Guard Health 각 작업 채널이 다음 중 어떤 상태인지 확인할 수 있습니다. ・보호 가능 ・관찰만 가능 ・지원되지 않음 ・현재 사용할 수 없음 Agent Guard는 실제로 일시 중지할 수 있는 작업과 관찰만 가능한 작업을 명확하게 구분합니다. • Policy Center와 Policy Lab 사이트, 작업 유형, 대상 사이트, 데이터 범주 및 에이전트 유형별로 규칙을 만들 수 있습니다. 새 규칙을 적용하기 전에 비식별화된 과거 이벤트를 사용하여 허용, 확인 또는 차단 결과가 어떻게 달라지는지 시뮬레이션할 수 있습니다. • 데이터 흐름 및 증거 보기 다음 정보를 검토할 수 있습니다. ・비식별화된 민감 데이터 흐름 ・새로운 대상 사이트 ・Prompt Injection 신호와 후속 작업의 시간적 연관성 ・정책 결정 ・승인 기록 ・이전 세션과의 차이 • Panic Lock 현재 세션에서 대기 중인 승인을 취소하고, 임시 권한을 만료시키며, 지원되는 고위험 작업을 즉시 차단할 수 있습니다. • 선택적 탭 간 워크플로 감독 선택적 권한을 활성화하면 OAuth, 결제, 권한 부여 및 새로 열린 탭을 현재 보호 중인 워크플로와 연결할 수 있습니다. • 선택적 Network Quarantine 선택적 권한을 활성화하면 현재 탭과 세션에 한정된 임시 규칙을 만들어, 명확하게 식별된 외부 대상에 대한 요청을 차단할 수 있습니다. • 로컬 감사 및 내보내기 제한된 감사 정보를 사용자 기기에 보관하고, 비식별화된 보고서를 JSON, CSV, HTML 또는 사고 조사 패키지로 내보낼 수 있습니다. 개인정보 보호 중심 설계 Agent Guard는 로컬 우선 방식으로 작동합니다. ・광고 또는 행동 프로파일링에 사용하지 않습니다 ・사용자 데이터를 판매하지 않습니다 ・개발자가 운영하는 분석 또는 텔레메트리를 사용하지 않습니다 ・감사 기록이나 웹 방문 기록을 개발자에게 전송하지 않습니다 ・원격으로 호스팅된 실행 코드를 불러오지 않습니다 ・사이트 접근 권한은 사용자가 선택한 출처에 대해 실행 시점에 요청됩니다 ・민감한 값은 수집, 저장 및 내보내기 단계에서 최소화되고 비식별화됩니다 선택적 권한 다음 권한은 사용자가 해당 기능을 활성화한 경우에만 요청됩니다. ・알림: 고위험 작업의 승인 대기 상태를 알리는 일반 알림 ・웹 탐색: 탭 간 워크플로 및 문서 수명 주기 감독 ・네트워크 격리: 식별된 대상 사이트를 일시적이고 제한적으로 차단 제한 사항 Agent Guard는 지원되는 브라우저 표시 동작을 감독합니다. 다음의 모든 항목을 관찰하거나 제어할 수 있는 것은 아닙니다. ・모든 AI 에이전트 ・모든 브라우저 내부 작업 ・서버 측 처리 ・서버 간 데이터 전송 ・암호화된 후속 처리 ・모든 Prompt Injection 기법 일부 채널은 관찰만 가능하며 안정적으로 일시 중지할 수 없습니다. 웹사이트 변경, 브라우저 제한, 교차 출처 iframe, Service Worker, 캐시, WebSocket, sendBeacon 및 서버 측 처리로 인해 보호 범위가 제한될 수 있습니다. Agent Guard는 관찰된 증거, 결정론적 정책 판단 및 휴리스틱 위험 신호를 제공합니다. 백신 프로그램, 비밀번호 관리자, 법률 또는 규정 준수 인증 도구, 완전한 데이터 유출 방지 시스템이 아닙니다. 고위험 작업을 승인하기 전에 표시된 정보를 신중하게 검토해야 합니다.