Harden
Agentic Integrity Foundation · 코딩 · 기타
Harden은 AI 코딩 에이전트를 위한 보안 계층이다. 핵심 제품인 Agentic Integrity Foundation(AIF)은 코딩 에이전트가 명령을 실행하기 전에 무엇을 하려는지 검사하고, 설정한 규칙에 따라 그 동작을 허용하거나 차단하거나 일시 중지하거나 무해화한다. 코딩 에이전트를 위한 가드레일, 즉 에이전트와 당신의 기기 사이에 놓인 검문소라고 보면 된다. 단 한 번의 명령줄 설치로 Claude Code, Codex, Cursor 등과 연동하며, 모든 판단을 로컬에 기록하므로 무슨 일이 있었는지 정확히 확인할 수 있다.
Harden 소개
Harden이란 무엇인가
Harden은 Agentic Integrity Foundation이 만든다. 이 회사는 스스로 '어두운 소프트웨어 공장'이라 부르는 것, 즉 AI 에이전트가 코드를 출하하는 혼란스러운 현실을 위한 보안 제품을 만든다. AIF를 AI 에이전트 보안 계층으로 생각하자. 그 임무는 당신의 코딩 에이전트와 기기 사이에 자리 잡는 것이다. 에이전트가 하고 싶은 대로 실행하게 두고 운에 맡기는 대신, AIF는 대상이 되는 각 동작을 가로채 진행해야 할지 판단한다.
해결하는 문제는 구체적이다. 코딩 에이전트는 파일 시스템을 건드리고, 셸 명령을 실행하고, API를 호출하고, 코드를 푸시할 수 있어서 강력하다. 바로 그 점이 이들을 위험하게 만든다. 잘못된 지시 하나, 파일에 숨겨진 프롬프트 인젝션, 아니면 그저 지나치게 열의에 찬 에이전트가 엉뚱한 디렉터리를 지우거나 하드코딩된 비밀 정보를 출하할 수 있다. AIF는 그런 일이 벌어지기 전에 검문소를 제공한다.
가장 큰 한계는 범위다. AIF는 로컬 보호 계층이지 호스팅 플랫폼이 아니므로, 실행되는 기기를 보호한다. 여러 개발자에 걸친 전사 대시보드, 승인 게이트, 규정 준수 보고를 원한다면 그것은 엔터프라이즈 등급과 맞춤 가격 뒤에 있다. 설정에도 실제 비용이 든다. 클라이언트를 설치하고, 사용하는 각 에이전트를 설정하고, 워크플로에 맞도록 규칙을 조정해야 한다. 규칙과 싸우지 않도록 말이다.
시작하기
- 한 줄 스크립트로 CLI를 설치한 뒤,
aif명령을 쓸 수 있도록 새 셸을 연다. - 퀵스타트를 실행해 사용하는 코딩 에이전트(예: Claude Code, Cursor)를 감지하고 설정한다.
- 안전 데모를 실행해 실제 작업에 맡기기 전에 자신의 기기에서 기록된 허용과 차단 판단을 확인한다.
- 로컬 기록을 열어 에이전트가 무엇을 시도했고 AIF가 어떻게 대응했는지 살펴본다.
- 비밀 정보, 파괴적 명령, 네트워크 송출에 관한 규칙을 조여 프로젝트 경계에 맞춘다.
제품 정보
Harden의 요금, 지원 플랫폼, 성능을 한눈에 확인해 보세요.
추천 대상
이 도구가 가장 잘 맞는 사용자, 작업, 상황입니다.
사용자
- 코딩 에이전트를 매일 쓰는 개발자
- 보안을 중시하는 팀
- AI로 빠르게 출하하는 1인 개발자
작업
- 파괴적 셸 명령 차단
- 비밀 유출 방지
- 에이전트 동작 검토
활용 상황
- 야간 에이전트 실행
- AI가 작성한 코드의 풀 리퀘스트
- 새 에이전트 도입
주요 기능
실행 전 동작 검사
AIF는 대상 동작을 피해가 발생한 뒤가 아니라 실행 전에 검사한다. 이 순서가 중요하다. 사후 스캐너는 무엇이 잘못됐는지 알려준다. AIF는 잘못된 일이 애초에 일어나지 않게 하려 한다. 검사는 여섯 가지 라벨 중 하나를 낸다. 허용, 차단, 질문, 무해화, 기록만, 모델 오류. 그래서 도구가 무엇을 결정했는지 항상 알 수 있다. 이것이 AI 코딩 에이전트 보안이 의미해야 할 것의 핵심이다.
휴먼 인 더 루프 일시 중지
위험한 동작이라고 해서 모두 강하게 차단할 가치는 없다. 질문 라벨은 동작을 일시 중지하고 사람이 aif review 명령으로 승인하거나 거부하기를 기다린다. 수상해 보이지만 정당할 수 있는 작업, 예컨대 에이전트가 일으키려는 배포 단계나 데이터베이스 마이그레이션에 알맞은 중간 지점이다.
비밀 정보 무해화
동작이 보호된 값을 노출할 상황이면 AIF는 그것을 안전한 자리표시자로 바꾸고 재시도를 통과시킨다. 다시 실행하기 전에 재작성된 명령을 볼 수 있다. 비밀은 새는 게 가장 나쁘다. 빠르게 출하하는 팀에게 이는 터미널에서 유출된 키를 잡는 것과 공개 리포지터리에서 발견하는 것의 차이인 경우가 많다.
리포지터리 경계 강제
AIF는 프로젝트 디렉터리를 경계로 취급한다. 상위 폴더의 파일 삭제처럼 경계를 넘는 명령은 기본적으로 차단된다. 단순한 규칙. 큰 보상. 에이전트의 가장 흔한 실수 유형, 즉 절대 건드려선 안 될 경로에 작용하는 것을 막는다.
폭넓은 에이전트 지원
이 도구는 Claude Code, Codex, Cursor, Antigravity CLI, Hermes, Kiro, OpenClaw를 위한 설정 문서를 함께 제공한다. 각 연동은 버전 기준, 설정 명령, 커버리지 주석을 나열한다. 그래서 무엇이 보호되는지 안다. 무엇이 보호되지 않는지도 안다. 커버리지는 에이전트마다 다르고, 문서도 그렇지 않은 척하지 않는다.
로컬 판단 기록
모든 판단은 원격 서버가 아니라 당신의 기기에 기록된다. 로컬 뷰어를 열어 기록된 명령과 각 허용, 차단, 무해화 뒤의 판단 이유를 읽는다. 감사 추적이자 너무 자주 발동하는 규칙을 조정하는 수단을 겸한다.
장단점
장점
- 위험한 에이전트 동작을 실행 전에 잡는다. 사후 부검이 아니라.
- 무료 오픈소스 CLI라 영업 전화 없이 실제 기기에서 시험할 수 있다.
- 인기 있는 코딩 에이전트에 걸쳐 준수한 커버리지를 갖추고, 에이전트별 버전 주석도 붙는다.
- 사람 검토 경로가 있어 정당한 작업을 처음부터 차단하지 않는다.
단점
- 규칙 조정에 시간이 들고, 엄격한 설정은 에이전트의 일상 작업을 늦출 수 있다.
- macOS와 Linux만 지원하므로 Windows 사용자는 소외된다.
- 전사 대시보드와 규정 준수 보고는 엔터프라이즈 가격 뒤에 있어 직접 문의해야 한다.
- 커버리지는 쓰는 에이전트에 달려 있고, 어떤 연동은 다른 것보다 보호가 얕다.
자주 묻는 질문
Harden의 AIF는 코딩 에이전트가 실행 전에 무엇을 하려는지 검사하는 로컬 보안 계층이다. 대상이 되는 각 동작을 허용, 차단, 일시 중지, 무해화, 기록하고 그 판단을 로컬에 저장한다.
관련 콘텐츠
Harden와 관련된 도구, 스킬, 아티클을 살펴보세요.
Harden 대안
Base Code
Base44 (Wix) · 코딩 · 생산성Base Code는 Base44가 만든 공유 클라우드 개발 환경이다. 팀은 기존 GitHub 저장소에 대한 변경을 채팅으로 설명하고, 미리보기로 확인한 뒤 풀 리퀘스트로 돌려보낸다.
Google EmbeddingGemma 2
Google DeepMind · 글쓰기 · 이미지 · 코딩Google EmbeddingGemma 2는 7억 4000만 파라미터의 오픈 모델로, 텍스트와 코드, 이미지, 오디오, 영상 프레임을 하나의 768차원 공간에 벡터로 바꿔 스마트폰과 노트북에서 실행한다.
GitGlow
GitGlow · 코딩 · 생산성GitGlow는 내 코드와 AI 에이전트의 변경을 한 리뷰에 모으는 데스크톱 Git 클라이언트다. 배포 전에 내 기계에서 무엇이 나가는지 확인할 수 있다.