AI 에이전트 격리 실행 플랫폼 · 회사 인프라에 설치
격리된 작업 공간을,
필요한 만큼 빌려 쓰는
기업 인프라
AI 에이전트, 생성된 코드, 사람의 작업을 — 회사 인프라 안의 격리된 엔클레이브에서. 지울 수는 있어도, 볼 수는 없습니다.
무엇을 빌려주나
격리된 실행 공간과 저장 공간, 사용 한도
응용(업무 시스템 · 에이전트)마다 열쇠 하나로 빌리고, 응용이 자기 사용자에게 나눠 씁니다 — 데이터베이스 계정 하나로 수많은 업무 사용자를 받는 것처럼.
엔클레이브
셸 · CPU · 메모리 · 브라우저를 갖춘 격리된 실행 공간. 몇 초짜리 코드 실행부터 24시간 상주까지.
작업 공간
엔클레이브가 꺼져도 남는 저장 공간. 다음 대화 · 다음 작업에 다시 붙입니다.
용도별 틀
«상주형» «단명형» «채팅 작업 공간»처럼 자원 · 격리 수준 · 수명 · 바깥 연결 범위를 한 번에 정한 틀.
AI 모델 사용 한도
작업 공간마다 AI 모델 사용권과 한도를 나눠 줍니다. 사용권 키는 작업 공간 안으로 들어가지 않습니다.
어디에 쓰나
에이전트가 일하고, 코드가 돌고, 파일이 남는 곳
직원마다 24시간 일하는 AI 에이전트
엔클레이브 하나에 상주합니다 — Y-Pair가 이 위에서 돕니다.
외부 코딩 에이전트를 격리해서 허용
막지 않고, 허용한 코드 저장소 · 패키지 사이트에만 나가게 합니다.
생성된 코드 실행 · 미리보기
신뢰할 수 없는 코드를 짧게 돌리고 버립니다.
AI 채팅의 파일 맥락
대화가 끝나도 파일은 작업 공간에 남습니다.
배치 작업
데이터를 작업 공간에 두고 계산만 빌립니다.
바깥으로 나가는 길은 하나
모든 통신은 출구 하나를 지납니다
작업 공간은 바깥을 직접 보지 못합니다. 모든 통신은 Y-Enclave의 출구 하나를 지나고, 무엇을 열지는 용도별 틀의 «출구 설정»이 정합니다.
나가지 않음
코드 실행 · 계산 전용. 바깥으로 가는 길이 없습니다.
행동 게이트만
에이전트의 도구 호출과 AI 모델 서버로 가는 길만 열립니다. 상주 에이전트의 기본입니다.
허용한 곳까지
행동 게이트에 더해, 허용한 사이트 · 방식 · 주소로만. 막힌 시도는 운영 사건으로 셉니다.
행동 게이트가 하는 일
- 에이전트의 도구 호출을 실행 전에 판정합니다 — 허용, 거부, 또는 사람에게 묻기.
- 무엇을 물을지는 응용이 규칙 묶음으로 정합니다. 행동 게이트는 메일이나 결재 같은 업무를 알지 못하고, 받은 규칙만 집행합니다.
- 판정은 무엇이 어떻게 판정됐는지만 기록하고, 호출 내용은 남기지 않습니다.
모든 규칙 묶음 아래 깔린 바닥 규칙
- 되돌릴 수 없거나 바깥에 보이는 행동, 신뢰하지 않는 도구 정의는 반드시 묻습니다.
- 이 성질은 몇 가지 시험이 아니라 모든 요청에 걸쳐 증명합니다 — 규칙을 수학 논리식으로 옮겨 증명 도구(SMT)로 확인합니다.
- 규칙을 판정하다 오류가 나면 허용하지 않고 거부합니다.
운영자가 보는 것
자원과 한도, 일어난 일의 종류만
약속
무엇을 보장하고, 무엇은 보장하지 못하나
보장하는 것과 보장하지 못하는 것을 나눠 적습니다.
구조상 없습니다
운영자 화면과 관리 도구에는 작업 공간 안의 파일 · 화면 · 대화를 열람하거나 복사해 가는 기능이 없습니다.
사용자 기기의 열쇠에 묶어 둔 작업 공간은 그 기기의 서명 없이 열리지 않습니다 — 작업 공간을 빌린 응용도, 운영자도 열 수 없습니다(설계상).
정책으로 막고 기록합니다
기본 설정은 서버 관리자가 작업 공간에 직접 접속하거나 디버그로 들여다보는 길을 막고, 그 설정을 바꾸면 기록하고 알립니다.
작업 공간은 허용된 곳으로만 바깥과 연결됩니다.
확인할 수 있습니다
행동 게이트의 바닥 규칙이 위험한 행동을 반드시 묻는다는 증명이 있고, 고객이 직접 다시 돌려 볼 수 있는 형태로 제공합니다.
설치한 것이 공개된 소스로 만든 것과 같은지, 관리자 계정의 작업 공간 접속이 거부 · 기록되는지 점검 스크립트로 확인합니다.
보장하지 못합니다
서버를 통째로 쥔 최고 관리자(서버 root · 가상화 관리자)가 설정을 걷어 내고 메모리를 들여다보는 것. 소프트웨어 격리와 비열람 설계이며, 하드웨어 기밀 컴퓨팅(TEE)이 아닙니다.
주체가 기기와 복구 키트를 모두 잃으면 회사도 iyulab도 되살릴 수 없습니다. 장애가 나도 엔클레이브 안을 들여다보고 고치는 지원은 하지 않습니다.
지우는 것은 회사가 할 수 있습니다 — 작업 공간의 열쇠를 없애면 데이터는 읽을 수 없게 됩니다.
설치
회사 인프라 위에 섭니다
관리 서버까지 회사 인프라에 설치합니다. 외부 서비스에 기대지 않고 인터넷이 막힌 폐쇄망에서도 끝까지 동작합니다.
설치할 때 인프라가 무엇을 할 수 있는지 재서 능력 보고서로 알려 드리고, 약속은 그 범위 안에서만 합니다. 요구한 격리를 채우지 못하면 조용히 낮추지 않습니다.
AI 모델은 회사가 이미 쓰는 모델 서버(OpenAI 호환)를 그대로 씁니다.
도입 문의
맡기고 싶은 업무와 설치 환경을 알려 주세요
담당자가 도입 범위와 일정을 안내합니다.
도입 문의는 Y-Pair 소개 페이지에서 한 곳으로 받습니다.