보안 및 개인정보 보호
이 페이지의 내용
이 페이지는 에이전트를 배포하기 전(또는 후) 보안 또는 개인정보 보호 검토를 수행하는 담당자를 위해 제품의 보안 속성을 한곳에 모아 설명합니다. 이러한 속성을 뒷받침하는 아키텍처는 작동 방식에 설명되어 있습니다.
데이터가 저장되는 위치
에이전트 자체 기기. 대화, Memory, 작업 공간 파일, 위키, 성격, 기술 및 일정은 에이전트가 실행되는 기기에 저장됩니다. 공유 클라우드 서비스에는 보관되지 않습니다.
- Physical Agent는 사용자가 물리적으로 제어하는 시설의 AI Agent Processor에 이를 보관합니다.
- Cloud Agent는 추가할 때 선택한 지역의 전용 Cloud Agent Instance에 이를 보관합니다. 해당 인스턴스는 사용자의 에이전트 전용입니다.
기기를 벗어나는 데이터는 다음 두 가지이며, 모두 사용자의 제어를 받습니다:
- 암호화된 백업 — 선택한 지역(또는 자동 선택 시 가장 가까운 지역)의 클라우드 스토리지로 매시간 전송됩니다. 업로드 전에 기기에서 암호화되므로 스토리지 제공업체는 암호문만 보유하게 됩니다. 백업을 참조하세요.
- AI 모델 요청 — 에이전트가 사고하는 데 필요한 모델 콘텐츠는 처리를 위해 시설의 Model Router 계정을 통해 모델로 전송됩니다. 모델 트래픽은 해당 모듈의 계약에 따라 측정 및 관리되며 모델 학습에는 사용되지 않습니다.
암호화
| 경로 | 보호 |
|---|---|
| 브라우저 ↔ 기기(세 가지 연결 경로 모두) | 종단간 암호화(TLS) |
| 기기 ↔ Performance Hub(관리, 모델, 데이터 액세스) | 수명이 짧은 서명된 토큰을 사용하는 아웃바운드 TLS |
| 미사용 백업(At rest) | 업로드 전 기기 내 암호화, 시설별 키 사용 |
백업 암호화 키는 페어링 시 생성되며 사용자의 시설을 대신하여 Performance Hub에 보관됩니다. 백업 자체 내에 저장되지 않으며 브라우저에 노출되지도 않습니다.
자격 증명 및 기기 도난 시 위험성
기기에는 데이터에 대한 장기 지속형 보안 비밀이 저장되지 않습니다:
- 페어링 시 발급된 기기별 비밀에서 파생된 수명이 짧은 토큰을 사용하여 Performance Hub 서비스에 인증합니다.
- 기기에는 AI 모델에 대한 상시 대기 API 키가 없습니다.
- Performance Hub에서 기기를 제거하면(제거 및 재설정) 자격 증명이 즉시 취소됩니다. 따라서 제거된 기기는 현재 상태와 관계없이 Performance Hub 데이터, 모델 또는 알림 채널에 더 이상 접근할 수 없습니다.
물리적으로 도난당한 기기에 실제로 포함되는 것은 로컬 데이터(대화, 파일, Memory)입니다. 완화 조치: 기기를 안전한 구역에 배치하고(배치 및 설치 지침), 도난 시 즉시 Performance Hub에서 기기를 제거하여 자격 증명을 차단한 다음 백업에서 교체 기기를 복원하십시오.
네트워크 노출
- 기기는 아웃바운드 연결만 수행합니다. 인바운드 포트, 포트 포워딩, 방화벽 예외가 없습니다. 시작하는 아웃바운드 채널 외에는 인터넷으로부터의 공격 표면이 전혀 없습니다.
- 에이전트에 대한 원격 액세스는 인증되고 토큰화된 터널을 통해 이루어지며, 기기에 직접적인 공용 엔드포인트가 없습니다.
- 사용자의 LAN에서 직접 액세스 경로 역시 TLS로 보호되며 유효한 Performance Hub 세션 토큰이 필요합니다.
수행 가능한 주체
Performance Hub 측에서 중앙집중식으로 적용되는 세 가지 개별 제어(기기 신뢰 기반 아님):
| 제어 | 관리 대상 | 페이지 |
|---|---|---|
| Access control | 에이전트를 열고 대화할 수 있는 사람 | Access control |
| MCP access | 에이전트가 도달할 수 있는 Performance Hub 데이터 및 기능 | Connecting to Performance Hub |
| Budgets & limits | 모델에 지출할 수 있는 금액 및 속도 | Budgets & limits |
주요 속성:
- 모든 채팅 메시지에는 로그인한 사용자의 신원이 포함되므로 작업 및 대화를 추적할 수 있습니다.
- 권한 부여는 부여자로 제한됩니다: 누구도 자신이 보유한 것보다 더 많은 범위를 에이전트에 부여할 수 없습니다.
- Permit access from Performance Hub Support(기본값은 켜짐)를 끄면 소유자 승인 없이는 지원 직원이 에이전트를 열 수 없습니다. Access control을 참조하세요.
- 기기에서의 명령어 실행은 명령어 승인 설정에 따라 관리됩니다.
Performance Hub에서 볼 수 있는 것
- 운영 텔레메트리 — 온라인 상태, 상태 측정항목(CPU, Memory, 온도, 디스크), 소프트웨어 버전, 연결 상태. 지표 바와 Device management 서랍을 구동하는 요소입니다.
- 백업 메타데이터 — 복원 지점의 존재 여부, 시점, 크기 및 지역. 복원 지점의 콘텐츠는 모듈을 통해 찾아보거나 복원할 때만 암호화가 해제됩니다.
- 사용량 측정 — 에이전트 키를 기준으로 한 모델 사용량.
- 대화의 실시간 피드 아님. 대화 콘텐츠는 기기에 저장되며, 브라우저에 인터페이스를 제공하는 과정의 일부로만 Performance Hub 인프라를 거치며 콘텐츠로 창고에 보관되지 않습니다.
데이터 수명 주기
| 이벤트 | 데이터에 미치는 영향 |
|---|---|
| 소프트웨어 업데이트 | 영향 없음 — 모든 업데이트 전반에 걸쳐 데이터 유지됨 |
| 전체 복원 | 기기 상태가 선택한 복원 지점으로 교체됨(자동 안전 백업이 먼저 수행됨) |
| 제거 및 재설정 | 기기 스토리지 삭제됨(공장 초기화); 자격 증명 취소됨; 클라우드 백업은 사용자의 시설 및 보존 정책에 따라 유지됨 |
| 보존 기간 만료 | 보존 기간(7일~5년; 고정된 포인트는 제외)이 지난 복원 지점은 자동으로 제거됨 |
| 다른 시설로 이동 | 기기 데이터는 기기와 함께 이동하며, 백업 기록은 원래 시설에 유지됨 |
데이터 상주 요구 사항이 있는 경우, 자동(Automatic) 대신 특정 저장 지역에 백업을 고정하세요.
합리적인 배포 태세
고감도 배포의 경우, 다음과 같이 엄격하게 설정하는 것이 좋습니다. 이름이 지정된 접근 가능한 사람(People with access) 목록과 **관리자만 이 에이전트 볼 수 있음(Only admins can see this agent)**으로 이 에이전트 대한 접근 제한(Restrict access to this agent) 설정, Permit access from Performance Hub Support 끄기, 에이전트가 건드리지 않아야 할 항목에 대한 **기능 제외(capability exclusions)**가 포함된 시설로 제한된 MCP 접근 범위, 데이터 상주 요구 사항에 맞는 특정 백업 지역, 그리고 Physical Agent의 경우 유선 이더넷이 연결된 잠긴 통신 구역 내 기기 배치. 이 모든 설정은 위 페이지에 문서화되어 있습니다. 대부분의 시설은 공유형의 완전한 기능을 갖춘 에이전트를 선호하기 때문에, 기본값은 의도적으로 더 개방되어 있습니다(**모든 기능(All capabilities)**이 포함된 MCP 접근 범위로서의 이 시설(This facility) 및 해당 시설에 접근할 수 있는 사람이면 누구나 에이전트를 열 수 있는 권한).
관련 페이지
- 작동 방식 — 동일한 아키텍처에 대한 건설적인 설명
- 접근 제어 · Performance Hub에 연결하기 · 백업
- 자주 묻는 질문