골프

골프

Golf

AI 에이전트와 MCP 서버의 보안 위협을 실시간 차단하고 민감 정보를 마스킹하는 전용 보안 게이트웨이

무료 + 유료DesktopAPI오픈소스LLM 기반
웹사이트 방문하기golf.dev
reverse-skill와(과) 비교하기골프 대안 모아보기

소개

Golf는 기업 환경에서 AI 에이전트와 MCP(Model Context Protocol) 서버를 안전하게 배포하고 관리하기 위한 전용 보안 게이트웨이입니다. 모든 AI 에이전트 상호작용을 실시간으로 검사하여 프롬프트 인젝션 차단, PII 자동 마스킹, 신원 기반 감사 추적을 제공합니다. Okta·Entra ID 연동, Elasticsearch·Datadog 로그 내보내기, 고객 인프라 내 배포를 지원하여 SOC 2 준수 요건을 충족합니다.

활용 워크플로우

입력

AI 에이전트 요청 (Claude Code, Cursor, Copilot 등)내부 데이터 및 도구 액세스 (MCP 서버 연결)기업 계정 인증 정보 (Okta, Microsoft Entra ID)보안 및 규정 준수 정책 (YAML/JSON 설정 파일)

골프

Shadow AI 및 MCP 연결 자동 탐색 및 매핑사용자 신원 기반의 세밀한 접근 제어(RBAC) 적용실시간 PII 마스킹 및 위협(프롬프트 인젝션) 스캔SIEM 연동을 위한 구조화된 세션 로그 생성 및 스트리밍

출력

보안이 검증된 에이전트 도구 실행 결과신원 정보가 연결된 상세 세션 추적 데이터실시간 보안 위협 탐지 및 차단 알림감사용 준거성 증거 리포트 (SOC 2, ISO 27001)

Shadow AI 탐지 모드

조직 내에서 승인되지 않은 AI 도구와 외부 MCP 연결을 자동으로 식별하여 시각화하고 거버넌스를 수립합니다.

실시간 위협 차단 모드

데이터 탈취 시도나 악의적인 프롬프트가 감지될 경우, 즉시 연결을 차단하고 보안 팀(Slack/SIEM)에 경고를 전송합니다.

규정 준수 아카이빙

금융 및 의료 분야의 엄격한 요건에 맞춰 모든 AI 상호작용을 90일 이상의 데이터 계보로 보존하고 보고서를 생성합니다.

핵심 차별점: Model Context Protocol(MCP) 레이어에서 작동하여, 타사 AI 에이전트와 내부 데이터 간의 모든 연결을 실시간으로 감시하고 제어하는 업계 최초의 에이전트 보안 게이트웨이입니다.

주요 기능

  • MCP 트래픽 실시간 프롬프트 인젝션 및 툴 포이즈닝 차단
  • PII 자동 탐지 및 비식별화 처리
  • Okta·Auth0·Entra ID 기반 신원 인증 및 에이전트 권한 제어
  • Elasticsearch·Datadog·SIEM 연동 구조화 감사 로그
  • 고객 인프라 내 배포(데이터 외부 미전송) 및 모니터/강제 이중 모드
  • golf deploy로 60초 내 라이브 서버 배포 및 실시간 트레이스 모니터링

장점 & 단점

웹검색을 통해 수집된 사용자 피드백 정보입니다

장점

  • AI 에이전트의 보안 위협인 프롬프트 인젝션과 PII 유출을 실시간으로 탐지하고 차단하는 능력이 탁월합니다. 특히 기업용 ID 관리 시스템(Okta, Azure 등)과 연동되어 에이전트의 활동을 실제 사용자 계정 단위로 감사할 수 있다는 점이 엔터프라이즈 환경에서 매우 강력한 장점입니다. 자체 VPC(가상 사설 클라우드) 내 배포 옵션을 제공하여 민감한 데이터가 외부 서버를 거치지 않게 설정할 수 있어 데이터 주권 확보가 용이하며, 개발자 입장에서도 반복적인 인증 및 로깅 구축 작업을 획기적으로 줄여주는 프레임워크를 제공해 생산성이 높습니다.
  • 기업용 MCP 서버 보안을 제공하여 보안 위험을 줄여줍니다
  • 단일 진입점으로 통제 및 모니터링을 간편하게 합니다
  • 원격 MCP 서버 배포에 대한 완전한 가시성 레이어를 제공합니다
  • 조직의 서버 인프라 관리를 중앙화합니다

단점

  • 2025년 하반기에 본격 출시된 초기 단계의 솔루션으로, MCP 표준을 따르지 않는 기존의 레거시 AI 시스템이나 타 프로토콜 기반 에이전트와의 호환성에는 한계가 있을 수 있습니다. 모든 상호작용을 실시간으로 검사하고 마스킹하는 구조상 서비스 규모에 따라 미세한 지연 시간(Latency)이 발생할 가능성이 있으며, 이는 실시간 응답이 매우 중요한 서비스에서 성능 최적화 과제가 될 수 있습니다. 또한 엔터프라이즈 특화 도구인 만큼 소규모 팀이 도입하기에는 비용 구조나 관리 복잡도가 다소 높을 수 있으며, 아직 대규모 실사용 성공 사례가 시장에 충분히 축적되지 않았다는 점이 고려 요소입니다.

가격 정보

무료 + 유료시작 가격: 가격 문의

오픈 소스 프레임워크인 golfMCP는 무료로 사용할 수 있습니다. 기업용 보안 솔루션인 Golf Firewall은 AI 에이전트 인프라의 보안 및 감사 기능을 제공하며, 구체적인 도입 비용은 데모 신청 및 상담을 통해 결정되는 'Contact for pricing' 방식입니다.

가격표 확인하기

정보 확인일:

활용 사례

  • 엔터프라이즈 AI 에이전트의 내부 데이터 안전 연결
  • Shadow AI 도구 사용 모니터링 및 통제
  • 금융·의료 산업의 AI 도입 규정 준수 감사
  • MCP 서버 제공사의 보안 내재화 인프라 구축
  • SOC 2 준수 증거 생성 및 감사 대응

대상 사용자

기업 보안 담당자 및 CISOAI 에이전트를 배포하는 개발·엔지니어링 팀MCP 서버 공급 기업금융·의료 등 규제 산업 IT 팀

태그

코드 생성개발자 도구노코드/로우코드자동화

검증 근거

회사·가격·기능 정보는 아래 원문과 최근 검증 기록을 기준으로 표시합니다. 서로 다른 출처가 충돌하면 공식 원문과 최신 검증값을 우선합니다.

최근 검증 2026. 09. 06.검증 출처 1개

최근 소식

확인된 변경 내역

사용자 리뷰

리뷰를 불러오는 중...

대안 도구

이 도구 대신 사용할 수 있는 대안