새로운 Menlo IRIS 출시! 브라우저 확장 프로그램 하나로 모든 브라우저를 기업용 보안 브라우저로 전환하세요.
세부 정보
기업이 자율 에이전트 배포를 확장하고 Chrome, Edge와 같은 일반 브라우저는 물론 ChatGPT Atlas 또는 Perplexity Comet과 같은 AI 전용 브라우저 내에서 통합 브라우저 에이전트를 활성화하는 것을 고려할 때 세 가지 핵심 과제에 직면하게 됩니다. 보안 팀:
Menlo AI Agent Security는 에이전트 기업의 기본 인프라입니다. 대부분의 AI 에이전트는 브라우저를 세상으로 통하는 포털로 활용하며, 클라우드는 이러한 에이전트가 운영되는 곳입니다. Menlo는 Menlo Cloud 내의 관리형 런타임에서 AI 브라우저 도구 실행을 중앙 집중화하여 글로벌 클라우드 확장 시 브라우저 세션을 인스턴스화하고 보호합니다. AI 인력을 외부 위험으로부터 보호하고 데이터 손실 및 유출로부터 안전하게 보호하여 자율 에이전트와 브라우저 내 에이전트를 모두 보호합니다. 동시에 Menlo는 API가 부족한 애플리케이션 내에서 데이터를 잠금 해제하여 에이전트가 비즈니스 목표를 달성하는 데 필요한 데이터를 제공함으로써 웹 애플리케이션에 액세스하는 데 드는 비용, 위험 및 영향을 최소화하고 지속적인 가치 전달을 제공할 수 있도록 지원합니다.
Menlo MARS(에이전트 런타임 보안)는 원격의 일회용 컨테이너에서 모든 에이전트 브라우저 세션을 실행하는 보호 클라우드 런타임 역할을 합니다. 에이전트가 페이지나 파일을 처리하기 전, 그 내부에 포함된 악성 스크립트와 은닉 명령, 스테가노그래피(steganography) 요소를 즉각 제거합니다. 이를 통해 기계의 속도로 위협을 무력화함으로써, 기업이 자율 에이전트 전략을 안전하게 확장할 수 있는 토대를 마련합니다.
MARS는 에이전트가 웹 UI 뒤에 갇혀 있는 중요한 데이터에 액세스할 수 있도록 지원하고 에이전트의 애플리케이션 및 데이터 액세스를 제어합니다. 에이전트가 데이터를 검색할 수 있도록 웹 UI를 탐색하고 검색에 대한 정책 제어를 적용하여 적절한 권한이 없는 에이전트로부터 민감한 데이터를 마스킹하고 명시적인 명령/데이터 분리를 제공합니다. MARS를 통해 팀은 기업 전반에서 AI 가치 실현 시간을 단축할 수 있습니다.
Protect가 포함된 Secure Extension은 모든 사용자, 브라우저, 기기에 데이터 보호 기능을 제공하며, Menlo Cloud와 함께 단일 콘솔에서 하나의 정책 세트로 관리됩니다.
관리형, 비관리형, BYOD 및 모바일 기기로 데이터 정책, 제어 및 가시성을 확장하세요. 완전한 격리가 필요 없는 신뢰할 수 있는 사이트라도 민감한 데이터 보호에 필요한 보안을 적용할 수 있습니다.
생산성을 높이는 GenAI 도구와 AI 브라우저를 활성화하세요. 브라우저 수준의 로컬 DLP 제어 기능으로 저위험 신뢰 사이트에서도 민감한 데이터 유출을 방지합니다.
관리해야 할 도구를 추가하지 않고도 브라우저 보안을 강화하세요. Secure Extension과 Menlo Protect는 단일 정책 세트와 통합 가시성을 공유합니다. Secure Extension은 기존 사용자 워크플로우에 원활하게 통합됩니다.
Menlo Secure Extension은 사용자가 이미 사용 중인 브라우저에 바로 설치할 수 있어 별도의 교체 작업이 필요하지 않습니다. 사용자가 데이터와 상호작용하는 즉시 데이터를 보호하며, 지연 시간 없는 데이터 유출 방지(DLP) 제어 기능을 제공합니다. 또한 전체 격리가 필요하지 않은 사이트에서도 사용자의 활동을 가시적으로 파악할 수 있습니다.
"보이지 않는" 웹 위협이 AI 에이전트에 도달하기 전에 무력화하는 것부터 브라우저 어시스턴트와의 상호 작용을 보호하여 사용자 생산성을 높이는 것, 에이전트가 사용할 수 있도록 수십 년 된 기록 시스템의 데이터를 잠금 해제하는 것까지 Menlo AI Agent Security는 AI 배포 전략을 추진하는 데 도움이 되도록 설계되었습니다.
에이전트는 유효한 데이터와 "보이지 않는" 명령 또는 HTML 및 파일에 숨겨진 멀웨어를 구분할 수 없습니다. MARS는 원격 클라우드 컨테이너인 Menlo Cloud에서 모든 에이전트 세션을 실행하여 처리하기 전에 숨겨진 프롬프트와 악성 스크립트를 DOM에서 제거합니다. 통합 파일 살균 기능은 PDF 및 스프레드시트와 같은 문서의 위협을 무력화합니다. Menlo 에이전트를 사용하면 에이전트 목표 하이재킹이나 멀웨어 감염의 위험 없이 오픈 웹에서 깨끗한 데이터를 안전하게 수집할 수 있습니다. 그 결과, 조직은 로직이 손상되지 않고 액세스가 무기화될 수 없다는 확신을 가지고 AI 워크플로를 공격적으로 확장할 수 있습니다.
"데이터를 많이 사용하는" 에이전트는 종종 과도한 권한을 가진 액세스 권한으로 운영되므로 에이전트가 손상될 경우 수평 이동, 할당된 작업 이외의 데이터 스크래핑 및 업스트림 서버 오염의 위험이 있습니다. Menlo는 최소 권한 액세스를 적용하여 에이전트의 범위를 할당된 특정 작업으로 엄격하게 제한합니다. 애플리케이션 서버에서 갭 에이전트를 실행하여 오염을 방지하고, 양방향 DLP를 적용하여 민감한 데이터 소비를 차단하며, 파일 내 악성 콘텐츠의 전송을 차단합니다. 이를 통해 에이전트가 지정된 기능만 수행하도록 보장하는 동시에 손상된 에이전트가 민감한 내부 시스템에 침입하는 것을 방지할 수 있습니다.
개발자의 목표는 에이전트가 기업의 모든 데이터에 액세스하여 업무를 효과적으로 실행할 수 있도록 하는 것입니다. 하지만 기업 시스템 중 80% 에는 최신 API가 부족하여 팀이 수개월이 걸리는 개발 프로젝트나 취약한 스크레이퍼를 사용해야 합니다. Menlo는 UI 변경에 탄력적인 지능형 시각적 렌더링을 사용하여 웹 UI를 탐색하므로 애플리케이션 업데이트 중에 자율적인 워크플로우가 중단되지 않도록 보장합니다. Menlo AI 에이전트 보안을 구현하면 백엔드 리팩토링을 제거하여 며칠 만에 AI 프로젝트를 프로덕션으로 전환할 수 있으므로 배포 속도가 빨라집니다.
레거시 보안 도구는 주로 사람과의 상호작용을 위해 설계되었으며, AI 에이전트가 작동하는 헤드리스 환경에는 "블라인드(" )입니다. 에이전트의 기계 간 로직을 검사하거나 Copilot 또는 Gemini와 같은 통합 사이드바의 관리되지 않는 권한이 있는 활동을 볼 수 없습니다.
Menlo는 이미 브라우저 세션을 스핀업하도록 설계된 글로벌 탄력형 클라우드 인프라를 구축했습니다. 즉, Menlo는 성능 저하 없이 몇 초에서 몇 시간까지 지속되는 수백만 개의 일시적인 에이전트 세션을 전 세계적으로 지원할 수 있습니다. 이 고성능 인프라는 100개의 악성 코드(% )를 흡수하는 동시에 깨끗하고 살균된 데이터를 기계의 속도로 AI에 전달할 수 있도록 구축되었습니다.
간접 프롬프트 인젝션은 공격자가 웹페이지의 HTML 또는 데이터 내에 악성 명령을 숨겨서 인간 사용자에게는 보이지 않지만 AI에게는 우선순위가 높은 명령으로 해석되는 경우 발생합니다. 사용자가 전혀 인지하지 못하는 사이, 에이전트를 속여 활성화된 탭에서 세션 쿠키나 민감한 데이터를 외부로 유출(Exfiltration)하도록 유도할 수 있습니다.
Secure Extension이 멀웨어 검사를 위해 파일을 스캔하나요?
네. Secure Extension으로 보호되는 콘텐츠는 해시 검사, 안티바이러스, 클라우드 샌드박싱을 포함한 전체적인 멀웨어 분석 대상이 되므로, 사용자가 어디에서 작업하든 파일은 안전하게 보호됩니다.
셀프 가이드 투어를 통해 보안 앱 액세스를 지원하고, 정교한 공격을 차단하며, 브라우징 세션과 관련하여 중요한 인사이트를 제공하는 Menlo 제품의 작동 방식을 직접 살펴보세요.
Menlo를 맞춤 구성하여 고유한 보안 문제를 해결하는 방법을 자세히 알아보세요. 팀 목표에 맞춘 라이브 데모를 통해 조직의 스택을 보호하고 사용자를 안전하게 지키는 방법을 보여드립니다. 클릭 한 번으로 진정한 보안 브라우징을 경험해 보세요.
Menlo Threat Prevention은 고위험 브라우징을 위한 완전한 클라우드 격리 기능을 추가하며, 모든 정책과 로그를 하나의 콘솔에서 관리할 수 있습니다.
