Poooly Security · 기기·계정
회사에 접속하는 기기부터
퇴사자 계정까지 관리합니다.
풀리 앱을 설치한 회사 기기만 회사 시스템에 접속할 수 있습니다.
퇴사자 계정은 풀리가 모든 시스템에서 회수합니다.
공용 계정 비밀번호는 금고에 보관해 아무도 볼 수 없습니다.
기기·계정 관리(MDM)
풀리 앱 하나로
회사 PC 보안까지 관리합니다.
풀리 데스크톱 앱은 풀리에게 일을 맡기는 창구이면서 회사 PC를 관리하는 MDM입니다.
누가 어떤 기기로 회사 시스템에 접속했는지 남습니다.
AI에 넣은 자료와 밖으로 보낸 파일도 한곳에서 확인합니다.
등록한 기기만 접속
회사 ERP와 메일, 거래처 포털은 풀리 앱이 설치된 회사 기기에서만 열립니다.
개인 PC나 등록하지 않은 기기는 막습니다.
계정과 권한을 한 화면에서
직원마다 어떤 시스템에 어떤 권한이 있는지 한 화면에서 보고, 입사하면 한 번에 주고 퇴사하면 한 번에 회수합니다.
AI 사용 기록
직원이 어떤 AI에 어떤 자료를 넣었는지 기록합니다.
허용하지 않은 AI에 고객 정보를 넣으려 하면 먼저 경고합니다.
파일 반출 기록
USB, 개인 메일, 메신저, 개인 클라우드로 나간 회사 파일을 기록합니다.
민감한 파일은 내보내기 전에 승인을 받게 할 수 있습니다.
기기 보안 상태 점검
운영체제 업데이트, 디스크 암호화, 화면 잠금 설정을 매일 확인하고 설정이 빠진 기기를 알려 줍니다.
잃어버려도 원격으로
기기를 잃어버리거나 퇴사자가 반납하지 않으면 원격으로 잠그고 회사 데이터를 지웁니다.
AI를 도입하면 보안이 걱정된다고들 합니다.
풀리를 쓰면 보안이 오히려 더 단단해집니다.
풀리 앱을 설치한 회사 PC의 접속, AI 사용, 파일 반출 기록이 이렇게 한곳에 모입니다.
위험한 일은 막거나 승인을 받게 하고, 나머지는 기록으로 남깁니다.
- 담당자 알림
디자인팀 PC · 디스크 암호화 꺼짐
09:07:32
- 경고
구매팀 PC · 허용하지 않은 AI에 고객 연락처 붙여넣기
09:06:09
- 승인 요청
영업팀 PC · 고객명단.xlsx를 개인 메일에 첨부
09:04:46
- 차단
개인 노트북 · 회사 메일 접속
09:03:23
- 허용
재무팀 PC · 회사 ERP 로그인
09:02:00
오프보딩
퇴사자 계정 회수,
풀리가 끝까지 확인합니다.
퇴사가 정해지면 풀리가 퇴사자의 계정을 모든 시스템에서 찾아 목록으로 정리합니다.
담당자가 승인하면 각 관리 화면에 직접 들어가 계정을 회수합니다.
회수한 뒤에는 다시 로그인해 막혔는지 확인합니다.
정하늘 · 영업팀 · 11/14 퇴사
- 회수 목록 승인
- Google Workspace
- ERP
- 메신저
- 공급사 포털 공용 계정
- 법인카드
- 6업무 PC
빠진 계정을 먼저 찾습니다
계정 대장과 각 시스템의 사용자 목록을 맞춰 보고, 퇴사자가 가진 계정을 빠짐없이 찾습니다.
마우스로 직접 회수합니다
API가 없는 관리 화면도 풀리가 사람처럼 들어가 정지, 잠금, 위임, 비밀번호 교체를 처리합니다.
막혔는지 다시 확인합니다
회수한 뒤 다시 로그인해 보고 거부되는지 확인합니다.
확인 화면은 증빙으로 남습니다.
사람은 승인만 합니다
실행 전 회수 목록을 담당자가 확인하고, 끝나면 시스템별 결과가 담긴 보고서를 받습니다.
회사 금고
비밀번호는
AI 모델에 보내지 않습니다.
공용 계정 비밀번호와 공동인증서는 회사 키로 잠근 금고에 둡니다.
AI 모델과는 '로그인 칸을 채워 줘'라는 말만 오가고, 실제 값은 금고가 직접 입력합니다.
그래서 풀리도 비밀번호를 모릅니다.
가짜 포털을 눌러 금고가 어떻게 막는지 보세요
- 풀리대한금속 공급사 포털 로그인 칸을 채워 줘.
- 금고입력했습니다.
- 풀리로그인됐습니다. 납기 회신 3건을 확인합니다.
- 등록해 둔 포털 주소와 같은지 확인
- 비밀번호 입력칸이 맞는지 확인
- 지울 수 없는 사용 기록부터 남김
- 회사 키로 풀어 입력칸에 바로 입력
- ●●●●●●●●●●
비밀번호를 넣기 전에 확인합니다
공급사 포털처럼 화면에서 로그인해야 할 때 금고는 네 가지를 먼저 봅니다.
정해 둔 사이트에서만
등록한 주소와 정확히 같은 사이트에서만 넣습니다.
비슷하게 꾸민 가짜 사이트에는 넣지 않습니다.
비밀번호 칸에만
비밀번호 입력칸일 때만 넣습니다.
다른 칸이나 숨겨 둔 칸에는 넣지 않습니다.
복사하지 않고 바로
클립보드를 거치지 않고 입력칸에 바로 넣어 다른 프로그램이 엿볼 수 없습니다.
기록이 먼저입니다
넣기 전에 지울 수 없는 기록부터 남깁니다.
기록이 남지 않거나 조건이 하나라도 어긋나면 넣지 않습니다.
API로 연결할 때도 열쇠는 금고 밖으로 나오지 않습니다
메일이나 ERP를 API로 호출할 때는 계정 연결부터 요청까지 금고가 직접 처리합니다.
풀리는 토큰을 받지 않고, 금고가 돌려준 결과만 봅니다.
정해 둔 주소로만 보냅니다
연결마다 허용한 주소와 경로로만 요청합니다.
다른 주소로 넘기려 해도 따라가지 않습니다.
결과에 섞인 열쇠는 버립니다
돌아온 결과에 토큰이 섞여 있으면 모양을 바꿔 숨겼더라도 찾아내고, 그 결과는 AI 모델에 넘기지 않습니다.
열쇠마다 여는 길이 따로
API 토큰, 로그인 비밀번호, 화면 접속 비밀번호는 각자 정해진 길에서만 열립니다.
새지 않는지 시험합니다
시험할 때 모든 비밀값에 표식을 심고, 응답과 로그, AI 모델 입력 어디에도 나오지 않는지 확인합니다.
다음 주제
거버넌스