AI 네이티브 PAM

AI 에이전트가 실제로 실행하는 명령을 제어하세요

다른 도구는 에이전트에게 접근 권한을 줍니다. Alpacon은 에이전트가 실행하는 모든 명령을 실행 전에 판정합니다.

가격 보기

alpacon.io/demo/approvals

에이전트의 요청

sudo docker exec payments-wsgi-1 python manage.py dumpdata clients.ApiClient

작업 세션스테이징 빌링 ACL 시딩

svc-incident-bot2 minutes agoAI 에이전트

Alpacon의 판정

보통 위험승인 대기 중

AI 검토가 보류한 요청입니다. API 클라이언트 자격 증명(client_id, secret)을 꺼내는 명령이라 세션이 밝힌 ACL 시딩 목적과 맞지 않고, AI 보류는 자동 승인 규칙으로 풀리지 않아 사람만 통과시킬 수 있습니다.

Command does not plausibly serve the work_session description
Running as root

에이전트의 요청

sudo docker exec payments-wsgi-1 python manage.py dumpdata clients.ApiClient

작업 세션스테이징 빌링 ACL 시딩

svc-incident-bot2 minutes agoAI 에이전트

Alpacon의 판정

보통 위험승인됨

Command does not plausibly serve the work_session description
Running as root

승인했습니다. 실행은 기록에 남습니다.

에이전트의 요청

sudo docker exec payments-wsgi-1 python manage.py dumpdata clients.ApiClient

작업 세션스테이징 빌링 ACL 시딩

svc-incident-bot2 minutes agoAI 에이전트

Alpacon의 판정

보통 위험거부됨

Command does not plausibly serve the work_session description
Running as root

거부했습니다. 거부한 기록도 남습니다.

에이전트의 요청

sudo rm -rf /var/lib/postgresql/16/main

작업 세션실패한 리플리카 정리

svc-incident-bot2 days agoAI 에이전트

Alpacon의 판정

심각한 위험거부됨

AI 검토가 반려했습니다. 이 경로는 세션이 지목한 리플리카가 아니라 운영 중인 프라이머리의 데이터 디렉터리라, 지우면 DB가 사라집니다.

검토자Choongbum Park

에이전트의 요청

sudo docker exec payments-wsgi-1 python manage.py dumpdata clients.ApiClient

작업 세션스테이징 빌링 ACL 시딩

svc-incident-bot2 minutes agoAI 에이전트

Alpacon의 판정

보통 위험승인 대기 중

Command does not plausibly serve the work_session description
Running as root

보안에 가장 엄격한 조직과 빠르게 성장하는 팀이 신뢰합니다.

고객사

투자 · 파트너

Rabbit Ventures

SOC 2 Type 2 진행 중

외부 모의해킹 완료

트러스트 센터

거버넌스 공백

에이전트가 통제되고 있다고 믿지만, 그것을 증명할 수 있는 팀은 거의 없습니다.

악의가 아니라 실행 지점의 증거가 없어서 생기는 공백입니다.

누가 요청하든

AI 에이전트
엔지니어
CI/CD 파이프라인
외부 인력

Google이나 Okta 계정으로 로그인합니다.

Alpacon · 실행 제어

실행 전에 판정합니다

허용
사람에게 보류
거부

에이전트와 sudo 명령을 세션이 밝힌 목적과 보안 위험에 비추어 판정합니다.

호스트에 도달

닿지 못함

운영 서버

일어난 모든 일이 하나의 타임라인에 남습니다. 모든 명령과 작업 세션, 승인까지.

에이전트가 이미 서버에서 돌고 있다면

Claude Code, Codex, 사내 봇이 지금도 명령을 실행합니다. 무엇까지 실행할 수 있는지 정하고, 기록으로 남깁니다.

로그인이 아니라 명령 단위에서 동작
승인 요청은 Slack으로 도착
모든 명령이 하나의 타임라인에

에이전트 거버넌스 알아보기

서버 운영 전담자가 없는 팀이라면

에이전트가 서버를 준비하고 배포하고, 무엇이 고장났는지 알려줍니다. 실제로 위험이 있는 순간에만 확인을 요청합니다.

정책이 지정한 작업은 실행 전에 멈춤
에이전트 접근 권한은 내 통제 아래 유지
무엇을 했는지와 왜 했는지가 나란히 기록

에이전트 운영 방식 보기

작동 방식

알림부터 감사 기록까지, 사고 하나를 끝까지

모니터링 알림이 뜨고, 에이전트가 이어받고, 마지막에는 기록 하나가 남습니다.

무엇에 손대든 그 전에 먼저 선언하고, 이후의 모든 판정이 이 선언에 걸립니다.

alpacon.io/demo/work-sessions/ws-3417

작업 세션 ws-3417

활성

목적

payments-api 500 오류 조사

요청자

claude-codeAI 에이전트

대상

prod-docker-1

만료

1시간 후

범위

명령 실행
권한 상승
나머지 4개 미요청

세션이 요청하지 않은 것은 세션이 끝날 때까지 열리지 않습니다. 슈퍼유저라도 마찬가지입니다.

어떤 정책에도 걸리지 않으니 조사는 에이전트의 속도로 흐르고, 호출되는 사람도 없습니다.

alpacon.io/demo/work-sessions/ws-3417/commands

이 세션의 명령

prod-docker-1

journalctl -u payments-api --since -15m | grep 500허용판정 완료 · 범위 내
docker ps --filter name=payments허용판정 완료 · 범위 내
psql -c "SELECT count(*) FROM payment_intents WHERE status='pending'"허용판정 완료 · 범위 내

조회도 판정을 거칩니다. 이 명령들이 통과한 이유는 조회가 예외라서가 아니라 붙잡는 정책이 없기 때문입니다.

선언한 목적을 넘어서는 그 한 명령만 멈춥니다.

alpacon.io/demo/work-sessions/ws-3417/commands

이 세션의 명령

prod-docker-1

journalctl -u payments-api --since -15m | grep 500허용판정 완료 · 범위 내
docker ps --filter name=payments허용판정 완료 · 범위 내
psql -c "SELECT count(*) FROM payment_intents WHERE status='pending'"허용판정 완료 · 범위 내
sudo -u postgres psql -c "ALTER TABLE payment_intents ADD COLUMN idempotency_key text"보류
보통 위험승인자에게 전달
이 세션은 조사를 하려고 열렸지 스키마를 바꾸려고 열린 것이 아닙니다. AI 검토는 이 DDL 작업을 세션이 선언한 목적 밖으로 판정해 붙잡았고, AI 보류는 어떤 정책으로도 풀리지 않아 사람만 통과시킬 수 있습니다.
- Command does not plausibly serve the work_session description

승인자는 이미 있던 자리에서 결정합니다. 콘솔을 열 일이 없습니다.

incident-payments

Slack

AlpaconAPP09:47

승인 요청: 작업 세션 ws-3417에서 명령 하나가 보류됐습니다.

명령: sudo -u postgres psql -c "ALTER TABLE payment_intents ADD COLUMN idempotency_key text"
위험 등급: 보통 위험
세션 목적: payments-api 500 오류 조사
요청자: claude-codeAI 에이전트

incident-payments

Slack

AlpaconAPP09:47

승인 요청: 작업 세션 ws-3417에서 명령 하나가 보류됐습니다.

명령: sudo -u postgres psql -c "ALTER TABLE payment_intents ADD COLUMN idempotency_key text"
위험 등급: 보통 위험
세션 목적: payments-api 500 오류 조사
요청자: claude-codeAI 에이전트

Eunyoung Jeong 님이 승인했습니다

incident-payments

Slack

AlpaconAPP09:47

승인 요청: 작업 세션 ws-3417에서 명령 하나가 보류됐습니다.

명령: sudo -u postgres psql -c "ALTER TABLE payment_intents ADD COLUMN idempotency_key text"
위험 등급: 보통 위험
세션 목적: payments-api 500 오류 조사
요청자: claude-codeAI 에이전트

정은영 님이 거부했습니다. 명령은 실행되지 않았고, 거부한 기록도 남습니다.

나중에 짜맞출 것이 없습니다.

alpacon.io/demo/work-sessions/ws-3417/timeline

세션 ws-3417 타임라인

22분

09:41작업 세션 개시claude-code · 목적: payments-api 500 오류 조사 · 범위: 명령 실행, 권한 상승
09:43명령 3건 허용판정 완료, 범위 내, 붙잡은 정책 없음
09:47명령 1건 보류ALTER TABLE payment_intents · 보통 위험 · 선언한 목적 밖
09:49Eunyoung Jeong 승인보류 2분 뒤 Slack에서 결정
09:49명령 실행prod-docker-1에서 postgres 권한으로 실행 · exit 0
10:03작업 세션 종료범위 회수, 에이전트에게 남는 권한 없음

일어난 일은 전부 타임라인에 쌓입니다. 처음부터 끝까지 22분. 그중 사람이 필요했던 시간은 2분입니다.

먼저 울리는 것은 고객사의 모니터링입니다. 여기까지 Alpacon은 등장하지 않습니다.

Datadog모니터 알림

payments-api 5xx 비율 임계치 초과

payments-api · 5xx rate 4.2% · us-east-1

09:41

5xx 비율 · 최근 30분

온콜이 사고를 넘깁니다claude-codeAI 에이전트

작동 방식 보기

프로덕션을 맡긴 팀들의 이야기

“저희 Claude Code와 Codex는 Alpacon으로 접속 권한을 받아 매일 인프라에서 일합니다. 배포부터 디버깅, 오류 수정까지 맡기니 팀 전체가 빨라졌습니다. 감독 없이 맡기고도, 무엇을 했는지 정확히 증명할 수 있습니다.”
엔지니어링 디렉터스타트업
“GPU 클러스터 실험을 GitLab 파이프라인과 Alpacon CLI로 실행했는데, 방화벽 허용도, SSH 키도, VPN도 없이 가능했습니다. Alpacon이 모든 노드에 대한 안전한 접근을 처리해줬고, 테스트는 그냥 돌아갔습니다.”
책임연구원연구소

리소스

AlpacaX의 최신 소식

전체 글 보기

블로그Incident2026년 10월 9일

자주 묻는 질문

공통 질문

Alpacon이란 무엇인가요?

Alpacon은 프로덕션 인프라를 위한 AI 네이티브 PAM 및 실행 제어 플랫폼입니다. AI 에이전트, 엔지니어, CI/CD 파이프라인이 작업할 때 명령별 권한을 적용하고 실행을 실시간으로 검증하며, Alpacon이 관리하는 세션에서 수행된 작업을 감사 로그로 기록합니다. 또한 기존 SSH 키 관리 대신 안전한 브라우저 기반 접근을 제공합니다.

Alpacon은 SSH와 어떻게 다른가요?

SSH는 여러 서버의 키를 관리해야 하고, 로그인 뒤에 실행된 작업은 감사할 수 없습니다. Alpacon은 웹 대시보드에서 접근을 중앙 관리하고, 영구 키 대신 시간 제한 토큰을 사용합니다. Alpacon이 관리하는 세션에서 실행된 명령을 감사 로그로 남기고 SSH 포트를 외부에 노출하지 않으며, 각 작업을 수행한 사용자를 추적할 수 있습니다.

Alpacon이 VPN을 대체할 수 있나요?

네. Alpacon은 서버 접근용 VPN을 대체할 수 있습니다. VPN은 네트워크 수준의 접근을 제공하지만, Alpacon은 명령 수준에서 ID를 확인하고 정책을 적용하며 감사를 남기는 애플리케이션 수준의 접근을 제공합니다.

Alpacon은 어떤 플랫폼을 지원하나요?

Alpacon은 Linux(Ubuntu, Debian, RHEL, Rocky Linux, AlmaLinux, Oracle Linux, Amazon Linux, Fedora, SUSE, Raspberry Pi OS), Windows(Windows Server 2019 이상, Windows 10/11), macOS 11 이상을 지원합니다. 웹 인터페이스는 최신 버전의 Chrome, Firefox, Safari, Edge에서 사용할 수 있습니다.

Alpacon은 안전한가요?

네. Alpacon은 아웃바운드 전용 터널 아키텍처를 사용하므로 인바운드 포트를 열거나 방화벽 규칙을 추가할 필요가 없습니다. 제로 트러스트 지속 검증, 모든 연결의 TLS 암호화, 다중 인증, 명령 ACL, 포괄적인 감사 로그를 적용합니다.

Alpacon은 어떤 보안 관행을 적용하나요?

Alpacon은 제로 트러스트 아키텍처, 모든 연결의 TLS 암호화, 포괄적인 감사 로깅을 적용합니다. SOC 2 Type 2 심사를 진행 중이며, 독립 침투 테스트를 완료했습니다. 리포트는 NDA 체결 후 트러스트 센터에서 받을 수 있습니다.

Alpacon은 어떻게 인증을 처리하나요?

사용자는 비밀번호와 MFA로 인증합니다. 플랫폼은 시간 제한 JWT 토큰을 발급하고, 에이전트는 접근을 허용하기 전에 이 토큰을 검증합니다. 모든 세션을 지속적으로 모니터링하고 SAML SSO, Okta, LDAP, 생체 인증, 하드웨어 보안 키를 지원합니다.

SSO 제공자와 통합할 수 있나요?

네. Alpacon은 SAML 2.0 SSO를 지원하며 Okta, Azure AD, Google Workspace, OneLogin을 비롯한 모든 SAML 2.0 제공자와 통합됩니다. LDAP도 지원합니다.

시작하기

AI가 인프라를 운영할 수 있게. 안전하게.

가격 보기

AI 에이전트가 실제로 실행하는 명령을 제어하세요

에이전트가 통제되고 있다고 믿지만, 그것을 증명할 수 있는 팀은 거의 없습니다.

에이전트가 이미 서버에서 돌고 있다면

서버 운영 전담자가 없는 팀이라면

알림부터 감사 기록까지, 사고 하나를 끝까지

프로덕션을 맡긴 팀들의 이야기

AlpacaX의 최신 소식

AI 에이전트가 벌인 PaperCut 대규모 침해

크라우드스트라이크 두 사고가 가리키는 커널 위험

MCP 보안은 설치 검토로 끝나지 않습니다

관리자 도구를 쥔 AI 에이전트, 접근 제어의 사각지대

Supabase와 Vercel에서 직접 운영으로, 실제로 달라지는 것들

제이드퍼퍼, 최초로 문서화된 AI 에이전트 랜섬웨어 공격

BNOW는 지금 팀으로 프로덕션 장애를 진단하고 해결합니다

사람이 막아 낸 AI 에이전트, 통제는 아니었습니다

넥스트라이즈 2026이 끝나고: 달라진 질문들

NextRise 2026: AI 에이전트 실행 제어를 직접 경험하세요

Agentic AI 보안, 단일 통제가 아닌 스택

공통 질문

Alpacon이란 무엇인가요?

Alpacon은 SSH와 어떻게 다른가요?

Alpacon이 VPN을 대체할 수 있나요?

Alpacon은 어떤 플랫폼을 지원하나요?

Alpacon은 안전한가요?

Alpacon은 어떤 보안 관행을 적용하나요?

Alpacon은 어떻게 인증을 처리하나요?

SSO 제공자와 통합할 수 있나요?

AI가 인프라를 운영할 수 있게. 안전하게.