Koreshield

모든 지원 흐름은 회사 밖의 누군가가 쓴 텍스트로 시작한다. 입력 스캔은 그 텍스트가 모델 문맥에 들어가기 전에 살핀다. 앞선 지시를 덮어쓰는 명령, 개인 데이터를 빼내려는 시도, 그 밖의 적대적 패턴을 찾아 심각도와 신뢰도를 붙인 판단을 돌려준다. 많은 팀이 프롬프트 인젝션 방어를 처음 두는 자리이며 실제 티켓으로 검증하기 가장 쉽다.

지원 에이전트는 모델만으로 답하는 일이 드물다. 정책 페이지, 주문 내역, 티켓 메모, CRM 조각을 프롬프트에 넣는다. RAG 스캔은 고른 문서와 조각을 프롬프트 조립 전에 확인한다. 고객, 파트너, 침해된 내부 계정이 지식베이스를 고칠 수 있다면 이 단계가 중요하다. 프롬프트에 닿지 않은 오염 글은 답을 흔들 수 없다.

세 번째 검사 지점은 제안된 도구 호출을 평가한다. 환불, 결제 링크, 계정 폐쇄, 데이터 내보내기는 업무 행동이고 모델은 승인 한도를 모른다. Koreshield는 실행 전에 인자와 권한 문맥을 보고 애플리케이션이 따를 판단을 돌려준다. 신원, 권한, 최종 결정은 애플리케이션에 남는다.

탐지 모드는 트래픽을 끊지 않고 위협을 기록한다. 각 이벤트에는 request ID, 심각도, 신뢰도, 발동한 지표가 들어간다. 지원과 보안 팀은 고객이 보는 동작을 바꾸기 전에 실제 트래픽에서 오탐과 누락을 검토할 수 있다. 매출 흐름 앞에 차단을 두기 전에 증거가 필요한 기업에 맞는다.

강제 모드는 정책을 어긴 요청을 막는다. 탐지 모드로 정상 트래픽을 파악한 뒤 켜도록 설계됐다. 공식 사이트는 고객 메시지, 운영자 에스컬레이션 경로, 재시도 동작을 먼저 정하라고 권한다. 현실적인 조언이다. 대체 경로 없는 환불 차단은 보안 성과가 아니라 지원 티켓을 늘린다.

호스팅 콘솔은 키, 증거 검토, 정책 변경, 모드 전환, 검증을 맡는다. 스캔 키는 따로 관리되고 폐기할 수 있다. 스캔 전용 OpenAPI 계약을 쓰면 에이전트 플랫폼이 세 가지 검사만 가져올 수 있고, 결제, 팀 관리, 증거 검토를 모델이 고를 수 있는 도구로 노출하지 않는다. Koreshield는 호스팅 서비스로도, 사내 인프라의 FastAPI와 PostgreSQL로도 돌아간다.