보안

AI 에이전트에게 업무를 맡길 때 가장 큰 걱정은 데이터 안전성, 프라이버시, 그리고 통제권 유지입니다. Okou는 첫날부터 이 모든 것을 염두에 두고 설계되었습니다.

격리된 실행

모든 에이전트 실행은 완전히 격리된 비공개 환경 안에서 이루어집니다. 실행이 끝나면 환경은 자동으로 폐기되어 아무것도 남지 않습니다. 일회용 장갑을 떠올려 보세요. 깨끗하고, 안전하며, 믿을 수 있습니다.

컨테이너가 아닌, 하드웨어 수준의 KVM 격리를 갖춘 Firecracker microVM으로 구동됩니다. 각 실행은 16,000개 이상이 미리 할당된 풀에서 자체 네트워크 네임스페이스를 받습니다.

Gmail, Slack, GitHub를 연결하시나요? 당신의 토큰과 자격 증명은 안전하게 관리됩니다. 에이전트는 이를 사용할 수 있지만, 절대 보거나 추출할 수 없습니다. 에이전트 코드에 문제가 생기더라도 당신의 계정은 안전하게 유지됩니다.

자격 증명은 투명 MITM 프록시를 통해 네트워크 계층에서 주입됩니다. 에이전트 코드는 원시 토큰에 절대 접근하지 않습니다. 비밀 정보 유출을 방지하기 위해 아웃바운드 요청이 스캔됩니다.

고객님의 데이터를 AI 모델 학습에 사용하지 않습니다.

프롬프트, 업로드한 파일, 연결된 앱의 데이터, 생성된 결과물이 모두 포함됩니다.

내부적으로 광범위한 최적화를 진행해, 당신의 에이전트가 트리거에서 실행까지 수십 밀리초 만에 도달합니다. 빠른 이유는 인프라 수준에서 어려운 작업을 우리가 해냈기 때문입니다. 당신은 그 결과만 경험하면 됩니다.

공유 읽기 전용 rootfs를 사용하는 overlayfs로 제로 카피 부팅을 구현합니다. VM 메모리 스냅샷이 전체 런타임 스택을 미리 예열해, 콜드 스타트 대신 복원합니다.

에이전트가 수행한 모든 동작, 즉 어떤 서비스에 접근했고, 어떤 API를 호출했으며, 무엇을 만들어 냈는지가 모두 기록됩니다. 문제가 생기면 명확한 기록이 남습니다. 문제가 없더라도 안심할 수 있습니다.

실행별로 전체 HTTP/HTTPS 트래픽이 기록됩니다(JSONL). 불변의 콘텐츠 주소 지정 아티팩트가 SHA-256 무결성과 함께 Cloudflare R2에 저장됩니다.

핵심 플랫폼은 오픈 소스입니다. 코드를 검토하고, 보안 모델을 감사하며, 기여할 수 있습니다. 기본적으로 투명합니다.

핵심 플랫폼은 GitHub에 공개되어 있습니다. 정기적인 제3자 침투 테스트를 진행합니다.

다음은 당사가 자체적으로 설명하는 프로그램 현황이며, 인증이나 제3자 감사의 결론이 아닙니다. 현재 적용 범위와 문서는 문의해 주세요.

SOC 2 Type II
진행 중
Okou의 SOC 2 Type II 관찰 기간이 진행 중이며, 보고서는 2026년 4분기에 나올 예정입니다. 당사의 통제 체계는 AICPA Trust Services Criteria를 충족하도록 설계되었습니다.
CCPA / CPRA
준수
Okou는 CCPA/CPRA를 준수합니다. 캘리포니아 거주자는 개인정보 처리방침에 명시된 연락처로 개인정보 열람, 삭제 또는 정정을 요청할 수 있습니다. 이는 자체 선언이며 정부 인증이 아닙니다. 개인정보 처리방침 읽기.
GDPR
준수
Okou는 GDPR을 준수합니다. 이는 자체 선언이며 EU의 공식 인증이 아닙니다. 현재 데이터 처리 계약(DPA), 국제 이전을 위한 표준 계약 조항(SCC), 처리 활동 기록(RoPA), 개인정보 보호 영향 평가(DPIA), 정보주체 요청 절차에 대해 문의해 주세요.
HIPAA
기준에 맞춰 운영
Okou의 보호 조치는 HIPAA Security Rule에 맞춰 설계되었습니다. 현행 이용약관에 따라 HIPAA 규제 대상 상호작용에는 서비스를 사용할 수 없습니다. 보호 대상 건강 정보를 제출하지 마세요. 이용약관 읽기.
ISO/IEC 27001
기준에 맞춰 운영
Okou의 정보 보안 프로그램은 ISO/IEC 27001:2022에 맞춰 운영됩니다. 현재 ISO/IEC 27001 인증서를 보유하고 있지는 않습니다.

보안에 대해 궁금한 점이 있으신가요? 문의하기