AI를 막던지,
관리하던지.
둘 중 하나는 해야 합니다.
Oh My Agent는 직원들이 익순한 환경에서 AI를 계속 쓰게 하면서, 회사는 API Key·데이터·비용·권한을 한 곳에서 관리할 수 있게 해줍니다. AI 도입은 이미 늦었고, 이제 통제만 남았습니다.
Is this you?
이런 상황이 익숙하시다면
아래 문항 중 하나라도 해당되면, 지금 통제를 시작할 때입니다.
직원들이 개인 계정으로 AI를 쓰고 있나요?
ChatGPT나 Claude에 개인 이메일로 가입해서 회사 문서를 업로드하고 있다면, 민감 정보가 외부로 빠져나갈 위험이 매일 커지고 있습니다. 이걸 모르고 있을 수도 있습니다.
API Key가 누구에게나 흩어져 있나요?
팀마다 API Key를 따로 보유하고 있다면 키 유출 시 어디서 누설됐는지 추적할 수 없습니다. 또한 사용량도 합산조차 어려워 예산 관리가 공중분해합니다.
AI 사용 내역을 아무도 기록하지 않나요?
누가 언제 어떤 질문을 했고 무슨 답변을 받았는지 아무도 모릅니다. 내부 감사나 규제 대응 시 증거가 정리된 곳이 한 군데도 없습니다.
AI 쓴 뒤 비용이 왜 이렇게 나왔는지 모르겠나요?
월 결제 내역을 받고서도 어떤 팀이 얼마나 썼는지 파악하지 못합니다. 한 팀이 한 달 예산을 일째 날에 소진하는 일이 반복됩니다.
팀 안에 또 팀이 있는데 모두 같은 권한을 쓰고 있나요?
개발팀 안에 프론트/백엔드/인프라 팀이 있는데 모두 동일한 모델과 예산을 공유한다면, 세부 단위 권한과 비용 추적이 불가능합니다.
개발자마다 다른 도구를 따로 설치하고 있나요?
누군가는 최신 도구를, 누군가는 검증되지 않은 버전을 쓰고 있다면 결과의 일관성과 보안성을 장담할 수 없습니다. 누가 무엇을 설치했는지도 파악되지 않습니다.
Product
세 개의 구성 요소가 하나의 흐름을 만듭니다.
개발자는 편하게 입력하고, 서버가 알아서 검사하고, 관리자는 대시보드로 결과를 확인합니다. 각자의 역할은 명확하고 경계는 뚜렷합니다.
01
For developers
개발자용 클라이언트
개발자는 기존에 쓰던 IDE나 터미널에서 AI를 그대로 사용합니다. 별도의 학습이나 도구 변경 없이 입력하면, 내부 정책에 따라 자동으로 검토됩니다. 민감 정보가 포함된 프롬프트는 가려지고, 규정에 맞는 가이드라인이 자동으로 붙습니다. 개발자는 AI 사용을 그만두지 않아도 됩니다.
02
For security teams
중앙 통제 서버
모든 요청이 한 곳을 통과하면서 민감 정보 검사, 권한 확인, 사용량 기록이 함께 이루어집니다. API Key도 이곳에만 보관하고, 외부로 유출되지 않도록 관리합니다. 보안팀이 직접 필터링 규칙을 바꾸고, 팀별로 사용할 수 있는 모델을 제한하며, 예산 초과 알림을 설정할 수 있습니다.
03
For admins
관리 대시보드
정책을 바꾸거나 사용량을 확인하고 감사 로그를 찾아볼 때 웹 브라우저 하나면 충분합니다. 별도의 데이터베이스 관리 도구가 필요 없습니다. 사용자와 팀을 추가하고, 모델별 접근 권한을 설정하고, 월간 사용량 리포트를 확인하는 것 모두 클릭 몇 번으로 끝냅니다.
Features
다섯 가지 기능을 한 번에 도입합니다.
각 기능은 서로 연결되어 있어서 따로 설정할 필요 없이 함께 작동합니다.
01 데이터 유출 방지 민감 정보 감지 및 차단/마스킹
02 비용 통제 중앙 API Key 관리 및 팀별 할당량 설정
03 감사 로그 프롬프트/응답 전량 기록
04 프롬프트 가이드라인 회사 가이드라인 자동 주입
05 모델 접근 권한 사용자·팀별 사용 가능 모델 제한
06 조직 계층 관리 상위 팀·하위 팀별 권한과 예산 분리
07 기능 도구 통제 사용 도구 검증 및 무단 변경 방지
How it works
네 단계로 끝 입니다.
별도의 마이그레이션이나 교육이 필요 없습니다. 설치하고 입력하면 됩니다.
Filtering
빠르게 찾고, 깊게 파악 합니다.
단순 키워드 탐지와 문맥 분석을 결합해 민감 정보를 놓치지 않습니다.
규칙 기반 필터링
정규식과 키워드 매칭으로 알려진 민감 정보를 빠르게 찾아냅니다. 패턴이 명확한 데이터는 수 밀리초 내에 탐지하고 차단하거나 마스킹합니다.
- 주민등록번호 패턴 감지
- 사내 기밀 키워드 차단
- IP·전화번호 마스킹
- 허용 도메인 화이트리스트
의미 기반 분류
규칙으로 걸러내기 어려운 함축적 표현과 맥락까지 분석합니다. 단순 키워드 매칭으로 놓칠 수 있는 의도나 뉘앙스도 포착합니다.
- 맥락적 민감 정보 판별
- 의도 기반 접근 제어
- 프롬프트 인젝션 탐지
- 적응형 가이드라인 적용
Audit log
무슨 일이 있었는지 다 기록 됩니다.
누가 언제 무엇을 입력했는지, 처리 결과는 어땠는지를 시간 순서대로 정리합니다. 감사가 필요할 때마다 조회하면 됩니다.
PII_SCAN customer_email detected in prompt blocked
POLICY confidential repo → internal model only routed
QUOTA team-alpha monthly limit reached review
GUIDE company guidelines injected for user-42 ok