Golf
Golf · 코딩
Golf는 AI 에이전트와 Model Context Protocol(MCP) 연결을 위한 보안 제어 플레인이다. 팀이 이미 데이터에 연결해 둔 도구를 감시하고, 그 도구가 건드릴 수 있는 범위에 정책을 세우며, 도구가 한 모든 일을 기록으로 남긴다. 핵심은 언어 모델 자체를 길들이는 것이 아니라 그 주변의 연결을 통제하는 데 있다. 그래서 엔지니어는 고객 기록을 조용히 넘기지 않고도 Cursor를 코드베이스에 연결할 수 있다. 흔한 사각지대다.
Golf 소개
Golf란 무엇인가
Golf는 불편한 사실 하나 위에 세워진 AI 보안 플랫폼이다. MCP 연결은 당신의 데이터에 닿고, 그 대부분은 보안 팀에 한 번도 알리지 않은 누군가가 30초 만에 설정했다. 개발자가 Claude Code를 운영 데이터베이스에 연결하거나 Copilot이 저장소로 푸시를 시작해도 아무도 승인하지 않았다. AI 에이전트 거버넌스가 메워야 할 틈이 바로 여기다.
Golf는 제어 플레인으로서 당신의 에이전트와 데이터 사이에 자리한다. LLM을 대체하지도, 사람들의 일하는 방식을 바꾸지도 않는다. 환경 안의 모든 MCP 서버, 에이전트, 데이터 연결을 탐색한 뒤 각각이 읽거나 바꿀 수 있는 범위에 규칙을 적용한다. 덕분에 보안 팀은 회사 데이터를 건드릴 수 있는 모든 도구를 마침내 한 화면에서 본다. 뭔가 잘못돼 보이면 실시간으로 행동을 차단하고 되돌린다.
큰 한계는 범위다. Golf는 기업 거버넌스 제품이지 소비자용 도구가 아니며, 그 가치는 모든 엔드포인트에 배포하는 데 달려 있다. 노트북 한 대에서 에이전트 하나만 돌린다면 단속할 게 별로 없다. 가격도 사이트에 공개되지 않아 예산을 짜기 전에 영업팀과 이야기해야 한다.
시작하기
- 엔드포인트 전반에 Golf를 배포해 에이전트 활동을 관찰하게 한다.
- 탐색 기능이 모든 AI 도구, MCP 서버, 에이전트 연결을 지도화하게 한다. 아무도 등록하지 않은 그림자 연결도 포함한다.
- 탐색 결과를 검토하고 어떤 데이터 원본이 민감한지 표시한다. 이 부분이 가장 중요하다.
- 도구별, 팀별, 데이터 원본별로 세밀한 정책을 작성해 개인정보나 자격 증명 노출을 차단한다.
- 감사 추적을 켜고 필요할 때 규정 준수 증거를 내보낸다. 잊기 쉽다.
제품 정보
Golf의 요금, 지원 플랫폼, 성능을 한눈에 확인해 보세요.
추천 대상
이 도구가 가장 잘 맞는 사용자, 작업, 상황입니다.
사용자
- AI 코딩 에이전트를 돌리는 기업의 보안 팀
- 규정 준수 및 리스크 담당자
- 플랫폼 및 IT 관리자
작업
- 그림자 MCP 서버 탐색
- 개인정보 노출 차단
- 감사 기록 구축
- 잘못된 행동 되돌리기
활용 상황
- 엔지니어가 Cursor를 고객 데이터베이스에 연결한다
- 프롬프트 인젝션이 도구 응답에 명령을 숨긴다
- 감사 시즌이 온다
- 협력업체의 에이전트가 건드리면 안 되는 저장소에 닿는다
주요 기능
MCP 방화벽
Golf는 에이전트와 그것이 호출하는 도구 사이에서 방화벽 역할을 한다. 모든 요청을 정책에 비추어 검사하고, 개인정보나 자격 증명, 승인된 경계 밖 데이터를 유출할 만한 것을 차단한다. 차단은 실시간으로 이뤄지며 1밀리초 미만으로 측정되므로 에이전트가 판정을 기다리며 멈추지 않는다. 이게 중요하다. 도구 호출마다 멈추는 에이전트는 쓸모가 없다.
환경 전체 탐색
이 플랫폼은 닿을 수 있는 모든 AI 에이전트, MCP 서버, 데이터 연결을 찾아낸다. 공식 검토를 한 번도 거치지 않은 그림자 인프라도 포함한다. 보안 팀에게 이는 '무엇이 연결됐는지 추측하는 것'과 '어떤 에이전트가 고객 기록을 읽고, 어떤 서버가 운영 데이터를 노출하며, 어떤 연결이 아무도 승인하지 않았는지 정확히 아는 것'의 차이다. 연결별로 사용, 데이터 접근, 행동을 추적한다. MCP 서버 보안은 그것들을 모두 보는 데서 시작한다.
세밀한 적용 정책
일괄 설정 하나를 적용하는 대신 도구별, 팀별, 데이터 원본별로 규칙을 정한다. 그래서 영업 에이전트는 딜 파이프라인을 읽어도 급여 테이블에는 닿지 못한다. 정책은 즉시 되돌리기도 지원하므로 잘못된 변경을 손으로 풀어낼 필요가 없다. 어차피 수동 정리는 바람직하지 않다.
감사 추적과 규정 준수 매핑
Golf는 모든 프롬프트, 행동, 데이터 접근의 90일 기록을 보관한다. 그 추적은 SOC 2, ISO 27001, NIST AI RMF, FINRA에 미리 매핑돼 있고 증거 내보내기는 몇 분이면 끝난다. 팀이 감사 증거를 모으는 데 몇 주를 쓴다면 여기서 그 시간을 되찾는다. 큰 차이다.
폭넓은 클라이언트 지원
Golf는 사람들이 실제로 쓰는 도구에서 작동한다. Claude Code, GitHub Copilot, ChatGPT Enterprise, Cursor, Windsurf, 그리고 모든 MCP 서버나 맞춤 에이전트다. 홈페이지는 40개 이상의 연동을 언급한다. 통제를 받으려고 편집기를 바꾸라고 팀에 요구하지 않아도 된다. 도입에 도움이 된다.
장단점
장점
- 탐색, 적용, 감사를 한 플랫폼에서 다뤄 세 업체를 이어 붙이지 않아도 된다.
- 1밀리초 미만의 지연으로 실시간 정책을 적용해 위험한 행동을 막으면서도 에이전트의 반응성을 유지한다.
- 감사 추적이 흔한 프레임워크에 미리 매핑돼 있어 규정 준수 준비를 줄여준다.
- 주요 코딩 에이전트와 모든 MCP 서버에서 작동하므로 도입이 워크플로 변경을 뜻하지 않는다.
단점
- 가격이 공개되지 않아 영업팀에 연락하지 않고는 비용을 가늠할 수 없다.
- 가치는 엔드포인트 전반의 폭넓은 배포에 달려 있어 크거나 분산된 팀에는 실제 부담이다.
- 모델 자체가 아니라 모델 주변의 연결을 통제하므로 프롬프트 수준의 문제를 단독으로 해결하지는 못한다.
자주 묻는 질문
AI 에이전트와 당신의 데이터 사이의 MCP 연결을 지킨다. 읽으면 안 되는 기록을 읽는 에이전트, 도구 호출을 통한 자격 증명 유출, 에이전트의 행동에 숨은 명령을 밀어 넣으려는 프롬프트 인젝션이 여기 포함된다. 흔한 사례들이다.
관련 콘텐츠
Golf와 관련된 도구, 스킬, 아티클을 살펴보세요.
Golf 대안
Forefront
Forefront · 코딩Forefront는 오픈소스 AI로 무언가를 만드는 웹 플랫폼이다. 대표적인 오픈소스 언어 모델을 자신의 데이터로 미세 조정하고, 성능을 평가하고, API로 실행하거나 내보내 직접 호스팅할 수 있다. 폐쇄형 플랫폼의 편의를 원하면서도 모델과 데이터의 소유권은 놓지 않으려는 개발자가 대상이다.
Startkit
StartKit.AI · 코딩Startkit은 AI SaaS와 AI 래퍼 제품을 만들기 위한 보일러플레이트다. 지루한 부분을 미리 연결해 둔 AI 스타트업 보일러플레이트라고 생각하면 된다. 인증, Stripe와 Lemon Squeezy 결제, 사용량 제한, 트랜잭션 이메일, 그리고 OpenAI, Anthropic, Groq, Llama와 통신하는 AI API 스타터 키트가 포함된다. 저장소를 복제하고 가격을 정한 뒤 사용자가 실제로 돈을 내는 부분에 착수하면 된다. React와 Tailwind 위의 Next.js로 만들어졌기 때문에 보일러플레이트 코드의 상당 부분이 이미 익숙하게 느껴진다.
Testim
Tricentis · 코딩Testim은 웹, 모바일, Salesforce 애플리케이션 전반에 걸쳐 엔드투엔드 테스트를 만들고 실행하는 AI 기반 테스트 자동화 플랫폼이다. 머신러닝에 기대어 인터페이스가 바뀌어도 테스트를 안정적으로 유지하므로, 팀은 깨진 셀렉터를 고치는 데 쓰는 시간을 줄인다. 오늘부터 쓸 수 있는 자동화 테스트 도구치고 나쁘지 않다. 브라우저에서 동작을 녹화해 테스트를 만들고, 더 세밀한 제어가 필요하면 JavaScript를 더한다. 바쁜 QA 팀에게 탄탄한 선택이다.