AlpacaX 블로그: 보안과 제품 이야기, 그리고 AI 에이전트 실행 제어를 만들며 쌓아가는 생각들.

Insights

검증 가이드는 나와도 규칙으로 만드는 건 사람의 몫입니다

세션 분석은 무엇을 조여야 할지 알려 줄 수 있습니다. 규칙으로 바꿔 주는 시스템은 없습니다.

Jungyeon LeeContent Marketer · 2026년 9월 9일

Product

Product update: 감사 로그에서 비밀 값은 빼고, 접속 사각지대는 채웠습니다

감사 기록은 더 안전해지고, 서버 접속과 승인 요청을 더 세밀하게 관리할 수 있습니다.

Taeyeong BaekGTM Associate · 2026년 8월 25일

Insights

ISO 42001 Stage 1 체크리스트: 심사 전에 준비해야 할 문서

Stage 1은 문서와 준비 상태를 검토하는 단계입니다. ISO 42001 심사에서 미리 준비할 수 있는 부분이기도 합니다. 심사원이 Stage 2로 넘어가기 전에 어떤 자료를 확인하는지 정리했습니다.

Marco KwakHead of GTM · 2026년 8월 13일

Insights

ISO 42001 심사 체크리스트: 정책 문서만으로는 충족할 수 없는 통제 항목

Stage 1은 서류만으로 통과할 수 있습니다. Stage 2에서는 AI 에이전트가 프로덕션에서 실제로 무엇을 했는지 확인합니다. 이때 답을 준비했는지를 가르는 항목이 Annex A의 세 가지 런타임 통제입니다.

Marco KwakHead of GTM · 2026년 8월 12일

Insights

커맨드 로그는 에이전트가 실제로 무엇을 했는지 말해주지 않습니다.

커맨드 로그는 무엇이 실행됐는지 알려줍니다. 감사는 누가·왜·누구의 승인으로 했는지에 답해야 합니다. 사람이든 에이전트든 똑같이요.

Eunyoung JeongFounder & CEO · 2026년 7월 21일

Product

Work Sessions: CISO에게 정말 필요한 감사 단위

Alpacon Work Sessions는 흩어진 감사 타임라인을 하나의 완전한 기록으로 만들어줍니다. 작업 목적, 승인 내역, 세션 단위 sudo, 전체 이력까지, 감사에 필요한 모든 것이 한 곳에.

David CalvertDeveloper Advocate · 2026년 5월 7일