🤖 AI 에이전트 실행 보안을 위한 'HOL Guard v2.2' 출시… 런타임 보안·승인 기능 강화

AI 에이전트가 파일을 읽고, Shell 명령을 실행하고, 네트워크에 접근하는 등 실제 컴퓨터 작업을 수행하는 시대가 되면서 AI의 행동을 실행 단계에서 통제하고 검증할 수 있는 보안 인프라의 중요성이 커지고 있습니다.

Hashgraph Online(HOL)은 이러한 AI 에이전트의 실행 환경을 보호하기 위한 HOL Guard v2.2.0~v2.2.1을 공개했습니다. 이번 업데이트는 AI Agent가 장시간 작업하는 환경에서도 Guard가 안정적으로 작동하도록 런타임 안정성과 오탐(False Positive)을 개선하는 데 초점을 맞췄습니다.

🛡️ AI 에이전트의 행동을 실행 전에 검사

HOL Guard는 Claude Code, Codex 등 AI 에이전트와 실제 컴퓨터 사이에서 작동하는 AI Agent Runtime Security Layer입니다.

AI가 다음과 같은 작업을 실행하려 할 경우 위험도를 판단하고 필요하면 사용자 승인을 요구합니다.

• 중요 파일 삭제

• .env, API Key, 비밀번호 등 민감정보 접근

• 악성 패키지 설치

• 외부 서버로 데이터 전송

• 위험한 Shell 명령 실행

• 신뢰할 수 없는 Runner 실행

즉, AI에게 단순히 "무엇을 할 수 있는가"를 알려주는 것이 아니라 실제로 행동하는 순간을 통제하는 보안 계층입니다.

🚨 AI Agent 시대의 새로운 보안 위협

AI Agent는 Prompt Injection이나 악성 MCP Tool, Plugin, Skill 등에 의해 원래 사용자의 의도와 다른 행동을 수행할 수 있습니다.

특히 AI가 컴퓨터의 파일과 터미널, 외부 네트워크에 직접 접근할 수 있게 되면서 Secret Exfiltration과 Supply-chain Attack 역시 새로운 위험으로 부상하고 있습니다.

HOL Guard는 이러한 위협에 대응해 AI가 현재 어떤 행동을 수행하려는지를 런타임에서 검사합니다.

⚙️ v2.2, 실제 AI 작업 환경에서 안정성 강화

이번 v2.2 업데이트의 핵심은 AI Agent의 지속적인 활동에도 Guard가 안정적으로 작동하도록 만드는 것입니다.

Hook Burst, Worker 교체, Timeout, SQLite 충돌 및 데이터 손상 등에 대한 대응을 개선했으며, 지원되는 데이터 손상 상황에서는 Guard가 보호 기능을 모두 중단하는 대신 자동 복구할 수 있도록 했습니다.

v2.2.1에서는 Python 3.14 환경에서 설치를 방해했던 패키징 문제도 수정됐습니다.

🎯 정상적인 개발 작업은 더 원활하게

보안 프로그램이 정상적인 작업까지 차단하면 개발자의 생산성을 떨어뜨릴 수 있습니다.

HOL Guard v2.2에서는 복합 명령어를 하나의 명령으로 판단하지 않고 각 명령이 실제로 발생시키는 효과를 개별적으로 평가하도록 개선했습니다.

이에 따라 일반적인 Git, GitHub PR, Build, Source Edit 등의 작업은 불필요한 검토를 줄이면서도, Secret 접근, 파괴적인 작업, 신뢰할 수 없는 실행, 의심스러운 외부 데이터 전송 등은 계속해서 승인을 요구합니다.

🔑 AI 행동에 대한 승인과 검증

HOL Guard는 단순한 Allow / Block 시스템을 넘어 AI의 행동에 대한 승인 체계도 강화하고 있습니다.

승인은 Nonce에 연결되고 Reviewer Role Claim을 포함하도록 개선됐으며, Watch-only Mode에서는 실제 실행을 차단하지 않고 AI의 행동을 관찰할 수 있습니다.

이를 통해 기업 환경에서 중요한 질문인 "누가, 어떤 AI 행동을, 어떤 조건에서 승인했는가?"를 추적할 수 있는 기반을 제공합니다.

📋 Evidence & Receipt로 행동 기록

HOL Guard의 또 다른 핵심 요소는 Evidence와 Receipt입니다.

AI가 특정 작업을 실행하거나 차단했을 때 단순히 결과만 기록하는 것이 아니라, 어떤 행동이 요청됐고 어떤 판단과 승인이 있었는지 추적할 수 있도록 설계됐습니다.

기업에서는 이를 통해 향후 AI가 특정 파일이나 시스템에 접근한 이유와 승인 과정을 확인할 수 있습니다.

🔐 AI 공급망 보안까지 확대

AI Agent가 사용하는 Package, Plugin, MCP, Skill 등을 통한 Supply-chain 공격에도 대응합니다.

v2.2에서는 Package Safety Check, Package Trust, Provenance, Supply-chain Recovery 등이 개선됐으며, Guard Cloud의 로그인과 패키지 안전성 검사도 강화됐습니다.

HOL은 별도의 Plugin Scanner를 통해 AI Plugin, MCP, Skill 등을 배포하기 전에 Prompt Injection Marker, 위험한 Shell Command, Secret Leak 등을 검사하는 기능도 제공하고 있습니다.

즉, “개발 단계의 보안 검사 → 실행 단계의 HOL Guard 보호”로 AI Agent 공급망 전체를 보호하는 방향입니다.

☁️ Local 보안에서 Enterprise 관리까지

HOL Guard의 핵심 보안 기능은 Local 환경에서 실행됩니다.

따라서 민감한 파일이나 Prompt를 외부 서버로 보내지 않고 사용자의 컴퓨터에서 AI의 행동을 판단할 수 있습니다.

반면 Guard Cloud는 기업을 대상으로 조직 정책, Dashboard, Telemetry, Alert, Evidence Export 등 중앙 관리 기능을 제공합니다.

즉, Local Guard가 실제 실행을 보호하고 Cloud가 관리·가시성·협업을 담당하는 구조입니다.

🌐 Hashgraph Online (HOL) 생태계

🛡️ HOL Guard

AI Agent가 Shell 명령, 파일 접근, 네트워크 호출 등을 실행하기 전에 위험도를 검사하고, 민감하거나 파괴적인 작업에는 사용자 승인을 요구하는 Runtime Security 도구입니다. Local 환경에서 실행되며, Evidence·Receipt를 통한 행동 기록과 Guard Cloud의 조직 관리 기능을 제공합니다. v2.2에서는 Runtime 안정성, False Positive, 승인 시스템, Package Safety 및 Supply-chain 보안 등을 개선했습니다.