보안
우리가 약속할 수 있는 것, 그리고 약속할 수 없는 것
OpenLegion은 당신의 데이터를 읽고 당신을 대신해 행동하는 에이전트를 운영합니다. 아래는 이 제품이 오늘 실제로 강제하는 것들이며, 우리에게 책임을 물을 수 있을 만큼 분명하게 적었습니다. 그리고 마지막에는 우리가 주장하지 않는 것들을 적었습니다.
최종 검토: 2026년 9월
오늘 사실인 여덟 가지
모든 도구 호출은 실행 전에 검사합니다
모든 도구 호출은 인텐트이며, 실행 전에 정책 검사를 거치고, 소유자가 읽을 수 있는 영수증을 남깁니다.
비밀 정보는 Vault에 머뭅니다
비밀 정보는 Vault에 보관되고, 브로커가 자격 증명을 모델 바깥에서 주입하므로 모델은 핸들만 봅니다.
코드는 밀폐된 샌드박스에서 실행됩니다
코드는 Firecracker 마이크로VM 샌드박스에서, 작업이 끝나면 함께 만료되는 리스로 돌아갑니다.
신뢰할 수 없는 콘텐츠는 혼자 움직이지 못합니다
워크스페이스 외부에서 들어온 콘텐츠는 신뢰할 수 없는 것으로 표시되며, 당신의 승인 카드 없이는 전송, 삭제, 에이전트 변경을 일으킬 수 없습니다.
한 워크스페이스가 다른 워크스페이스를 읽는 일은 없습니다
테넌트 격리는 모든 테이블에 적용된 행 수준 보안이며, CI의 교차 테넌트 테스트 스위트로 검증합니다.
승인은 사람만 합니다
승인은 워크스페이스 소유자나 관리자만 결정하는 비동기 레코드이며, 에이전트가 스스로를 승인할 수는 없습니다.
들어오는 모든 메시지를 검증합니다
Stripe, Slack, Telegram 및 일반 웹훅은 서명 검증을 거치며, 프로덕션은 필요한 비밀 정보 없이는 부팅을 거부합니다.
당신의 대화는 학습 데이터가 아닙니다
당사 플랫폼 키로 오가는 모델 트래픽은 저장되지 않으며 학습에서도 제외됩니다.
작업이 당신 앞에서 멈추는 지점
벽은 셋이고, 오직 셋뿐입니다. 카드가 떴을 때 그 의미가 살아 있도록 하기 위해서입니다. 당신을 대신해 제3자에게 닿는 일, 데이터를 삭제하는 일, 워크스페이스 밖에서 들어온 콘텐츠를 다루는 일입니다. 그 밖의 모든 것은 실행되고, 나중에 읽을 수 있는 영수증을 남깁니다. 결정은 앱 안에서 워크스페이스 소유자나 관리자가 내립니다 — 에이전트가 하지 않고, 우리도 하지 않습니다. 카드가 기다리고 있다는 사실은 채널로 알려 드릴 수 있습니다.
당신의 데이터
언제든지 설정에서 워크스페이스를 삭제할 수 있습니다. 삭제하면 워크스페이스의 행과 그에 저장된 파일이 제거됩니다. 모든 요금제에서 워크스페이스 소유자는 데이터를 내보낼 수 있으며, Team 이상 요금제에서는 내보내기에 활동 로그가 포함됩니다. 대화 기록은 직접 삭제하거나 워크스페이스를 삭제할 때까지 보관됩니다. 우리는 개인정보를 판매하지 않으며, 당신의 데이터로 모델을 학습시키지 않습니다.
우리가 주장하지 않는 것
우리는 SOC 2, ISO 27001, HIPAA 인증을 보유하고 있지 않으며, 제품을 "GDPR 준수"나 "EU AI Act 준수"라고 표현하지도 않습니다. 컴플라이언스는 시스템을 어떻게 쓰느냐에 달린 속성이지, 벤더가 스스로에게 붙이는 배지가 아니기 때문입니다. 열린 웹을 읽는 시스템 중 프롬프트 인젝션에 면역인 것은 없습니다. 공격 성공률 수치도 공개하지 않습니다. 방법론이 함께 공개되지 않은 숫자는 마케팅이기 때문입니다. 웹 검색과 페이지 가져오기는 코드 샌드박스 안이 아니라 우리 서버에서 실행되므로 "완전 샌드박스"라는 말은 사실과 다릅니다. 우리는 제3자 침투 테스트를 의뢰한 적이 없습니다. 이 가운데 무엇이라도 달라지면, 이 페이지도 함께 달라집니다.
문제 신고하기
알려 주셔야 할 것을 발견하셨나요? support@openlegion.ai로 메일 주시면 답변드리겠습니다.
대기자 명단에 등록하고 승인 카드를 직접 확인해 보십시오.
대기자 명단 등록 →