Browser Guard
웹 LLM 프롬프트·파일 업로드를 로컬에서 검사
- ChatGPT·Claude·Gemini 프롬프트+파일, Perplexity·Copilot 프롬프트
- 개인정보·인증정보·소스코드·고객정보 탐지
- 경고 → 자동 마스킹 → 차단 → 승인 요청
AI 사용·에이전트 보안 플랫폼
AI 사용을 막지 말고,
AI 사용을 막지 말고,
회사 데이터와 AI 권한만 통제하세요.
ChatGPT·Claude·Gemini·Copilot·Cursor·Claude Code·MCP 사용 현황을 장비 설치 없이 30분 만에 파악하고, 개인정보·API key·소스코드 유출을 입력 전에 차단합니다.
# 프롬프트 원문 미저장 · 무설치 · 30명 월 19만 원부터
filesystem-mcp
github-mcp
aws-secrets
notion-mcp
slack-mcp
Claude Desktop·Cursor에서 MCP 서버 5개 탐지 · 고위험 3건 · 원문 미저장
탐지 범위
ChatGPTClaudeGeminiCopilotPerplexityCursorClaude CodeClaude DesktopMCP 서버
The Problem
이 8가지 질문에, 지금 몇 개나 답할 수 있습니까?
AI를 금지하지 않은 대부분의 회사는 한 개도 답하지 못합니다. 타이거쉴드는 전부 답합니다.
01직원들이 어떤 AI 서비스를 쓰고 있는가?
02회사 데이터가 어느 AI에 입력되고 있는가?
03Claude Desktop·Cursor에 어떤 MCP 서버가 붙어 있는가?
04AI 에이전트가 어떤 로컬 폴더·GitHub·Slack·Drive에 접근 가능한가?
05API key·토큰·고객정보·소스코드가 LLM으로 들어가는가?
06Copilot·Claude Code·Cursor가 어떤 코드를 수정하고 있는가?
07규제·감사 대응을 위해 남길 수 있는 증적이 있는가?
08AI를 금지하지 않고 안전하게 허용할 방법이 있는가?
One Platform
브라우저부터 개발자 PC의 MCP까지, 하나의 플랫폼
웹 트래픽만 보는 보안은 Claude Desktop의 MCP 서버도, Cursor가 여는 repo도 보지 못합니다. 타이거쉴드는 AI 인터페이스에서 출발했습니다.
Desktop & MCP Scanner
개발자 PC의 로컬 MCP를 엔드포인트에서 직접 스캔
- Claude Desktop·Cursor·Claude Code MCP config 스캔
- OAuth scope·폴더 접근·write 권한 위험 점수화
- 새 MCP 서버 붙으면 즉시 알림 · allow/block 정책
Dev Repo Guard
AI가 만지면 안 되는 코드·secret만 통제
- secret 스캔: API key·토큰·private key·.env
- AI가 만든 PR·위험 명령(curl 파이프 등) 탐지
- PR risk scoring · agent 활동 증적
How it works
30분이면 됩니다. 프록시도, 장비도, 드라이버도 없이.
확장 설치
Chrome·Edge 브라우저 확장을 배포합니다. MDM 일괄 배포 지원.
에이전트 실행
경량 데스크톱 에이전트가 MCP 설정·secret을 로컬에서 점검합니다.
현황 파악
사용자·팀별 AI 사용 현황과 위험도가 대시보드에 채워집니다.
정책 적용
경고·마스킹·차단·승인 정책을 팀 단위로 겁니다.
설치하지 않는 것:
TLS 프록시 / MITM
네트워크 장비
커널 드라이버
프롬프트 원문 서버 저장
Why TigerShield
범용 DLP가 보지 못하는 곳을 봅니다
01
개발자 PC의 MCP를 30분 안에
네트워크 게이트웨이가 못 보는 로컬 MCP config·권한·secret을 엔드포인트에서 직접 스캔합니다. Claude Desktop·Cursor·Claude Code에 지금 뭐가 붙어 있는지 보여드립니다.
02
개발팀을 막지 않는 보안
.env·API key·PR·repo context — 개발자의 언어로 동작합니다. AI 코딩을 금지하지 않고, AI가 만지면 안 되는 것만 통제합니다.
03
프롬프트 원문은 저장하지 않습니다
검사는 로컬에서. 서버에는 이벤트 유형·서비스·시간·조치·위험도 같은 메타데이터만 남깁니다. 당신의 프롬프트가 보안 벤더의 리포트 재료가 되어서는 안 됩니다.
04
주민등록번호부터 계약정보까지
주민번호·휴대폰·계좌번호·사업자번호·계약정보 — 한국 기업의 데이터 패턴에 맞춘 탐지기. 개인정보보호법·ISMS-P 컨텍스트를 기본 제공합니다.
Built to compound
쓸수록 정확해지고, 늘수록 강해집니다
타이거쉴드는 한 번 파는 스캐너가 아닙니다. 조직마다 쌓이는 데이터 위에서 계속 똑똑해지도록 설계됐습니다.
MCP 위험 인텔리전스
발견한 MCP 서버·Desktop Extension·커넥터의 위험 지문을 축적하도록 설계했습니다. 처음 보는 서버도 축적된 기준으로 빠르게 위험을 판정합니다.
AI-BOM · AI 자재명세서
어떤 에이전트가 어떤 도구·권한·데이터에 닿는지 조직의 권한 그래프를 그립니다. 그대로 감사·ISMS-P 증적으로 이어집니다.
온디바이스 탐지
탐지는 기기 안에서 끝냅니다. 원문을 서버로 보내 분석하는 방식과 근본적으로 다른 설계 — 그래서 '원문 미저장'이 가능합니다.
For your role
당신의 자리에서 보면
"Copilot·Claude Code 쓰게 해주되 사고만 막고 싶다"
AI 코딩을 금지하지 않고,
AI가 만지면 안 되는 코드·secret만 통제합니다.
- .env·API key·private key 유출 차단
- PR risk scoring, AI 에이전트 활동 증적
- Claude Desktop·Cursor MCP 스캐너
"프롬프트·MCP·에이전트를 무슨 수로 통제하지?"
브라우저부터 MCP까지,
AI 인터페이스 전 구간에 정책을 겁니다.
- 정책 엔진: 경고 / 마스킹 / 차단 / 승인
- MCP allowlist · write action 승인 정책
- 팀별 위험도 · 이벤트 대시보드
"우리 회사 AI 리스크가 어느 정도야?"
AI 사용 리스크를 한 화면에서 파악하고,
금지 없이 허용하세요.
- 30분 온보딩, 무설치
- 팀별 위험도 · 주간 리포트
- 가격표 공개 — 견적·미팅 없이 시작
"직원이 고객 정보를 ChatGPT에 넣으면?"
주민번호·연락처·고객정보를
입력 '전에' 탐지하고 마스킹합니다.
- 한국형 개인정보 탐지기
- 유출 이벤트 리포트
- 개인정보보호법 안내서(2025-08) 매핑
"AI 사용에 대한 증적을 어떻게 남기지?"
AI 사용 정책·조치 이력을
감사 리포트로 자동 생성합니다.
- 주간·월간 리포트, 정책 적용 이력
- 원문 없이 메타데이터로 증적 충족
- ISMS-P AI 통제 항목 대응
Trust by design
직원을 감시하지 않습니다. 데이터만 지킵니다.
타이거쉴드는 프롬프트 원문을 서버에 저장하지 않도록 설계됐습니다. 도입 저항의 가장 큰 원인을 원천 제거합니다.
저장합니다 메타데이터만
- 이벤트 유형 (개인정보 / API key / 코드 …)
- AI 서비스명 · 사용자 · 팀
- 발생 시간 · 조치 결과 · 위험도
- 원문 hash / fingerprint (선택)
저장 안 함 원문 일체
- 프롬프트 원문 텍스트
- 업로드 파일 원본
- 코드·secret 원문
- 대화 기록 아카이브
감사 증적이 필요하신가요? 메타데이터와 hash만으로 ISMS-P 증적을 충족하는 방법을 백서에서 설명합니다. 백서 다운로드 →
Pricing
경쟁사는 견적서를 보내고, 우리는 가격표를 공개합니다
팀 단위 패키지. 카드 결제, 당일 도입. 파일럿 기간 특별가로 시작하세요.
Team 30
19만 원 / 월
30명 이하 팀
- Browser Guard 전체
- Desktop & MCP Scanner
- 관리자 대시보드 · 주간 리포트
- 한국형 개인정보 탐지
개발팀 MCP 보안 추가
GitHub App · Cursor / Claude Code · MCP 심층 보안
+ 월 30만 원
Free Diagnosis
무료 AI 사용 진단 — 1주일 리포트
우리 회사 직원들이 어떤 AI를 쓰고, 어떤 데이터가 나가고, MCP에 뭐가 붙어 있는지 1주일 만에 리포트로 받아보세요. 무설치, 원문 미저장.
신청 후 48시간 내 연락드립니다 · 문의 contact@tigerbeam.co.kr
FAQ
도입 전에 가장 많이 묻는 것들
직원 감시 도구 아닌가요?＋
아닙니다. 프롬프트 원문을 저장하지 않고, 메타데이터(유형·시간·조치·위험도)만 남깁니다. 통제는 사람이 아니라 '데이터와 권한'에만 걸립니다.
오탐이 많지 않나요?＋
정규식·엔트로피·키워드에 더해 문맥 분류로 오탐을 줄이고, allowlist로 예외를 관리합니다. 정책을 '차단'이 아닌 '경고/마스킹'부터 단계적으로 적용할 수 있습니다.
설치가 부담스럽습니다.＋
TLS 프록시·네트워크 장비·커널 드라이버가 필요 없습니다. 브라우저 확장 + 경량 에이전트만으로 30분이면 현황이 채워집니다.
데이터는 어디에 저장되나요?＋
원문은 로컬에서만 검사하고 서버로 보내지 않습니다. 서버에는 이벤트 메타데이터만 저장되며, 데이터 처리 위치와 정책은 보안 페이지·백서에서 자세히 안내합니다.
이미 DLP가 있는데 왜 필요한가요?＋
기존 DLP는 웹·네트워크 트래픽 중심이라 Claude Desktop의 로컬 MCP 서버, Cursor가 여는 repo, CLI 에이전트의 권한은 보지 못합니다. 타이거쉴드는 그 사각을 채웁니다.
ISMS-P 심사에 도움이 되나요?＋
AI 사용 정책·조치 이력·리포트를 자동 생성해 "외부 생성형 AI 이용 시 통제 조치" 증적으로 활용할 수 있습니다. 원문 없이도 증적이 성립하는 논리를 백서로 제공합니다.