NordLayer 출시되었습니다 NordLayer AI 스카우트는 공식적으로 승인되지 않은 서비스를 포함하여 직원이 웹과 데스크톱에서 실제로 어떤 AI 도구를 사용하고 있는지 회사에 보여주는 새로운 AI 가시성 및 보안 솔루션입니다.
이 제품은 승인된 AI 사용과 승인되지 않은 AI 사용을 하나의 보기로 가져오고, 다양한 도구가 어떻게 사용되는지 추적하며, 직원이 AI 프롬프트에 입력하는 내용을 검사하고 제어하는 데 도움을 줄 수 있습니다. 또한 AI 에이전트가 사용하는 연결을 매핑하여 IT 팀에 해당 시스템이 실행된 후 도달할 수 있는 대상에 대한 명확한 그림을 제공합니다.
이번 출시는 많은 기업이 일상적인 사용을 추적할 수 있는 것보다 기업 AI 지출이 더 빠르게 증가함에 따라 이루어졌습니다. NordLayer는 현재 기업의 59%가 AI 기술에 연간 100만 달러 이상을 지출하고 있음을 보여주는 작가 연구를 인용합니다. 그러나 멜버른 대학교 보고서에 따르면 한때 업무에 AI를 사용했다고 보고한 직원 중 70%가 여전히 직장에서 무료 공용 AI 도구를 사용하고 있는 것으로 나타났습니다. AI를 사용한다고 보고한 응답자 중 42%만이 회사에서 제공하는 도구를 사용합니다.
이러한 격차는 NordLayer AI Scout가 폭로하고자 하는 것입니다.
NordLayer의 제품 전략 부사장인 Andrius Buinovskis는 “오늘날 기업이 직면하고 있는 것은 AI 동물원입니다. 직원 전체에서 매일 사용되는 수십 개의 승인되지 않은 LLM으로 인해 각각의 조직은 데이터 유출 및 보안 침해에 대한 노출을 확대하고 있습니다.”라고 말했습니다.
NordLayer AI Scout는 직원이 어떤 도구를 사용하는지 수동으로 보고하지 않고도 장치 내 활동을 모니터링합니다. 그러면 보안 팀은 승인된 AI가 어디에 적용되었는지, 작업자가 스스로 대안을 채택한 위치, 사용되지 않은 라이선스가 무엇인지 확인할 수 있습니다.
마지막 부분은 플랫폼에 비용 관리 역할도 부여합니다. NordLayer는 NordLayer AI Scout가 활성 라이센스와 유료 라이센스를 측정하고 배포된 LLM 전체에서 토큰 지출을 추정할 수 있다고 말합니다. 이는 소프트웨어 재고 재무 또는 IT가 이미 가지고 있는 것과는 매우 다른 그림을 보여줄 수 있습니다.
보안이 프롬프트 상자로 이동합니다.
NordLayer AI Scout는 또한 민감한 정보가 회사를 떠날 수 있는 가장 쉬운 방법 중 하나인 직원이 AI 채팅에 직접 붙여넣는 방식을 중심으로 데이터 손실 방지 기능을 구축했습니다.
기존 DLP 시스템은 주로 알려진 채널을 통해 이동하는 파일이나 정보를 중심으로 설계되었습니다. AI 프롬프트는 직원이 문서를 전혀 업로드하지 않을 수 있기 때문에 다른 문제를 야기합니다.
NordLayer AI Scout는 제출 전에 프롬프트를 검사하고 그 시점에서 회사 규칙을 적용할 수 있습니다. 정책에 따라 시스템은 사용자에게 경고하거나 민감한 자료를 수정하거나 프롬프트를 완전히 차단할 수 있습니다.
NordLayer의 제품 연구 및 개발 부사장인 Vakaris Noreika는 “우리는 AI가 실제로 작동하는 방식에 맞춰 NordLayer AI Scout를 구축했습니다. 외부에서 보이는 모습뿐만 아니라 기술 수준에서 일어나는 일에 대해서도 알아보았습니다.”라고 말했습니다. “AI DLP는 프롬프트를 검사하고 제출 전 제어하여 민감한 데이터가 처음부터 입력되지 않도록 설계되었습니다.”
이는 보안 팀에게 익숙하지 않은 AI 서비스를 전면적으로 금지하는 것보다 더 정확한 것을 제공합니다. 그들은 승인되지 않은 모든 LLM을 똑같이 위험한 것으로 취급하는 대신 도구가 어떻게 사용되는지 확인하고 통제 수단이 속하는 위치를 결정할 수 있습니다.
NordLayer는 섀도우 AI와 관련된 위반으로 인해 보고된 글로벌 평균 위반 비용 499만 달러에 약 40만 달러가 추가된다는 IBM 데이터를 지적합니다. 기업이 하나씩 검토하는 것보다 새로운 AI 제품이 더 빨리 등장하면 문제를 억제하기가 더 어려워집니다.
에이전트가 다른 레이어를 추가합니다.
NordLayer AI Scout는 또한 소프트웨어가 질문에 답하는 것 이상의 역할을 하는 업무 공간 AI의 다음 단계를 위해 설계되었습니다.
코딩 에이전트는 Model Context Protocol 서버를 통해 외부 도구 및 내부 리소스에 연결할 수 있습니다. NordLayer AI Scout는 MCP 연결의 실시간 카탈로그와 각 에이전트가 사용할 수 있는 기술 목록을 유지하여 IT 팀이 소프트웨어가 실제로 액세스할 수 있는 항목을 확인할 수 있는 방법을 제공합니다.
에이전트를 승인한다고 해서 회사에 그 뒤에 무엇이 있는지 자동으로 알려주는 것은 아니기 때문에 이는 중요합니다. 에이전트는 인터페이스 자체가 제안하는 것보다 더 많은 위험을 수반하는 데이터나 도구에 연결될 수 있습니다.
NordLayer AI Scout는 이러한 에이전트 연결을 섀도우 AI와 동일한 가시성 문제의 일부로 처리합니다. 어떤 도구가 존재하는지 아는 것이 유용합니다. 그것이 도달할 수 있는 것이 무엇인지 아는 것이 훨씬 더 실행 가능합니다.
NordLayer AI Scout 데모 보기 여기.
NordLayer AI Scout는 이제 조직에서 사용할 수 있습니다. 이번 출시는 NordLayer의 출시에 따른 것입니다. 엔터프라이즈 브라우저 올해 초 회사를 AI 관련 직장 보안 분야로 더욱 발전시켰습니다.
이미 AI 정책을 작성하고 있는 기업의 경우 당면한 문제는 정책 자체보다 더 간단할 수 있습니다. 직원이 무엇을 사용하도록 허용할지 결정하기 전에 직원이 이미 무엇을 사용하고 있는지 알아야 합니다.
디지털 트렌드는 외부 기여자와 협력합니다. 모든 기고자 콘텐츠는 Digital Trends 편집진이 검토합니다.
관련 정보는 아래 링크에서 확인하세요