본문으로 건너뛰기
ReviewRamble

주간 브리프

AI 리뷰를 받은편지함으로.

  • 도구, 모델, MCP 서버, 저장소의 새 리뷰(결론부터)
  • 변경이 있을 때 다시 확인한 가격과 평점
  • 새로 발행된 분석 글

모델, 에이전트, MCP 서버, 그리고 정말 시간을 들일 만한 도구.

일주일에 한 통입니다. 각 브리프의 링크로 구독을 해지할 수 있습니다. 이메일 사용 방식

Lakera Guard (Check Point AI Guardrails)

프롬프트, 검색된 콘텐츠, 모델 출력에서 인젝션, 데이터 유출, 정책 위반을 걸러 내는 호스팅 API로, 지금은 Check Point가 판매합니다.

리뷰어: Andrew Miller · 업데이트

평점

4.0/5

Lakera Guard는 API 호출 하나로 더할 수 있는 문서화가 잘된 프롬프트 인젝션 필터이지만, 월 10,000건을 넘으면 Check Point 기업 영업팀과 협상하게 됩니다.

Lakera Guard (Check Point AI Guardrails)의 개요

Lakera Guard는 LLM 애플리케이션용 검사 API로, 지금은 Check Point 소유이며 Check Point AI Guardrails로 문서화되어 있습니다. Check Point는 2025년 Lakera를 인수했고, 문서, 약관, 개인정보 서류에는 이제 그 이름이 붙어 있습니다. 애플리케이션이 사용자 메시지, 검색된 문서, 도구 응답, 모델 출력을 하나의 엔드포인트 POST /v2/guard로 보내면, 대응할 수 있는 표시 결과를 돌려받습니다.

관리형 가드레일은 프롬프트 공격(직접과 간접 인젝션, 탈옥), 콘텐츠 검열, 개인정보와 시스템 프롬프트 유출에 대한 데이터 유출 방지, 악성 링크 탐지, 도구 허용과 차단 목록을 갖춘 에이전트 행동 방어를 다룹니다. 평범한 말로 쓰는 맞춤 가드레일은 베타입니다. 탐지기마다 L1(관대함)부터 L4(편집증적)까지 네 단계 엄격도 중 하나로 돌며, 기본값은 L4입니다.

무료 Community 요금제는 호스팅 서비스에서 월 10,000건의 요청과 최대 8,000토큰의 프롬프트를 줍니다. 견적제인 Enterprise는 Kubernetes나 Docker 자체 호스팅(에어갭 설치 포함), SSO, 역할 기반 접근, SIEM 연동, EU나 미국 데이터 상주 선택을 더합니다.

Lakera Guard (Check Point AI Guardrails), 쓸 만한 가치가 있습니까?

웹 페이지나 문서를 읽는 AI 챗봇은 말로 구슬릴 수 있습니다. 검색된 페이지에 지시를 무시하라는 숨은 한 줄만 있어도 방향을 틀 수 있고, 대개 무언가 새어 나간 뒤에야 알게 됩니다.

Lakera Guard는 사용자와 모델 사이에 서서, 직접 학습하거나 호스팅할 것 없이 그런 심어 둔 지시와 밖으로 새는 데이터를 검사합니다. 메시지는 도구 호출과 도구 정의를 포함한 OpenAI 채팅 형식으로 보냅니다. 마지막 교환만 검사하고 이전 턴은 맥락으로 다루는데, 위험한 텍스트가 사용자보다 검색된 페이지나 도구 응답으로 들어오는 경우가 많은 에이전트에 맞는 방식입니다.

데이터 처리는 대부분의 경쟁사보다 명확합니다. Check Point가 개인정보 데이터 시트를 공개하기 때문입니다. 호스팅 서비스는 프롬프트, 시스템 프롬프트, 도구 정보, 모델 출력, 프롬프트 임베딩을 처리하며, 구독 기간에 3개월을 더한 기간 동안 보관합니다. 프롬프트를 지우고 가명화된 프롬프트의 보관을 제한할 수 있습니다. 조직을 만들 때 다른 지역을 고르지 않으면 로그는 EU에 저장되며, 이 선택은 나중에 바꿀 수 없습니다. 자체 호스팅 배포는 데이터를 내 환경 안에 둡니다.

기본 상태는 엄격합니다. 모든 탐지기가 가장 신중한 설정인 L4로 나오며, 문서는 높은 단계일수록 놓치는 것은 줄지만 오탐이 늘어난다고 분명히 말합니다. 프로젝트가 없는 기본 정책은 "intentionally strict"로 설명됩니다. 조정 없이 운영에 들어가면 정상 트래픽을 막게 되므로, 실제 트래픽 표본에서 차단 없이 기록만 하는 Detect 모드를 먼저 쓰는 것이 합리적입니다. 허용과 차단 목록으로 개별 오류를 고칠 수 있지만, Check Point 자체 문서는 이것이 보안 구멍을 만들 수 있다고 경고합니다.

주의할 점: 가격이 있는 것은 무료 등급뿐입니다. 요청당 요율도, 공개된 속도 제한도 없고, 지연 시간은 Lakera 자체의 50 ms 미만이라는 마케팅 주장뿐입니다. 검사하는 항목마다 요청 하나로 세므로, 사용자 프롬프트, 검색 문서 두 개, 최종 답을 검사하는 에이전트는 턴마다 요청 네 건을 쓰고 2,500턴이면 무료 10,000건을 다 씁니다.

결론: Lakera는 가드레일에서 아무도 즐기지 않는 부분을 팝니다. NeMo Guardrails나 Llama Guard 같은 분류기는 라이선스 비용이 없지만, Lakera가 대신해 주는 모델, GPU, 오탐 조정을 직접 떠안게 됩니다.

제 역할을 하는 곳

  • 도움말 센터 문서에 대한 RAG 지원 챗봇을 넣는 백엔드 엔지니어

    검색된 페이지에 심긴 지시가 봇을 조종하지 못하게 막기

    모델 호출 전에 검색된 조각과 사용자 턴을 /v2/guard로 보내고, 표시하기 전에 답을 다시 보냅니다. 먼저 Detect 모드로 L4의 오탐을 측정한 뒤 잘못 울리는 탐지기를 완화합니다. 월 10,000건까지 무료이며, 턴마다 검사가 세 번이면 대화 약 3,300건입니다.

  • 도구 접근 권한이 있는 사내 에이전트를 돌리는 은행의 플랫폼 팀

    검사를 사내에 두고 에이전트가 호출할 도구 제한하기

    Enterprise 라이선스로 Helm 차트나 Docker 이미지를 쓰며, NVIDIA GPU로 에어갭 실행이 가능하고 데이터는 은행 환경에 남습니다. 도구 허용과 차단 목록이 에이전트 권한 밖의 호출을 막습니다. 가격과 하드웨어 규모는 Check Point 영업팀만 알려 줍니다.

  • 직원 200명 규모 EU 소프트웨어 회사의 컴플라이언스 리드

    GDPR 아래에서 호스팅 가드레일 업체 승인하기

    EU 처리 엔드포인트를 쓰고 로그 저장을 EU에 두되, 이는 조직을 만들 때 정해지며 바꿀 수 없습니다. 개인정보 데이터 시트는 구독 기간에 3개월을 더한 보관과 AWS 호스팅을 명시합니다. 대시보드 문서는 SOC 2 Type II 인증을 밝히지만, 보고서 자체는 영업팀을 통해 받습니다.

도입 전 확인할 점

설정
프로젝트를 만들고 정책을 붙인 뒤 bearer 키로 POST https://api.lakera.ai/v2/guard를 호출합니다. 빠른 시작은 몇 분이지만, 실제 일은 실제 트래픽에서 엄격도를 조정하는 것입니다.
연동
OpenAPI 명세가 있는 REST API, EU, 미국, 싱가포르 지역 엔드포인트, 정책, 프로젝트, 로그, 분석용 플랫폼 API, 자체 호스팅용 Helm 차트와 Docker 이미지.
데이터와 개인정보
호스팅 서비스는 프롬프트, 출력, 임베딩을 구독 기간에 3개월을 더해 EU, 미국, 싱가포르의 AWS에 보관하며, 고객은 프롬프트를 지우고 보관을 제한할 수 있습니다. 자체 호스팅 데이터는 고객에게 남습니다. 대시보드 문서는 SOC 2 Type II 인증을 밝히며, 데이터 보관 통제는 Enterprise 기능입니다.
대규모 사용 시 비용
무료 10,000건 외에는 공개되지 않았습니다. 턴마다 네 항목을 검사하는 에이전트가 월 100,000턴을 돌면 400,000건이 필요하므로 Enterprise 견적이 필요합니다.
제한
Community 프롬프트는 8,000토큰이 상한이고, 문서상 Enterprise 요청은 최대 1MB의 컨텍스트를 허용합니다. 텍스트 콘텐츠만 검사하며, 속도 제한은 공개되지 않았습니다. 스트리밍 출력은 최소 10토큰 단위로 검사해야 합니다.

좋은 점

  • 엔드포인트 하나로 프롬프트, 검색 문서, 도구 출력, 응답을 검사합니다
  • 도구 호출과 정의를 포함한 OpenAI 채팅 형식을 받습니다
  • 탐지기별로 문서화된 네 단계 엄격도와 Detect 전용 모드
  • 공개된 보관 기간: 구독 기간에 3개월 추가
  • Enterprise에서 에어갭 자체 호스팅

아쉬운 점

  • 기본값이 가장 엄격한 L4라 조정하지 않으면 오탐이 생깁니다
  • 가격이 있는 것은 무료 등급뿐이고 나머지는 영업 상담입니다
  • 속도 제한과 지연 시간 수치가 공개되지 않았습니다
  • 로그 저장 지역은 조직을 만들 때 고정됩니다
  • 자체 호스팅, SSO, SIEM은 Enterprise 전용입니다

추천 대상

자체 분류기를 운영하지 않고 챗봇과 에이전트 앞에 프롬프트 인젝션과 데이터 유출용 관리형 검사를 두고 싶은 팀.

Lakera Guard (Check Point AI Guardrails) 대안

Lakera Guard (Check Point AI Guardrails): 자주 묻는 질문

Lakera Guard (Check Point AI Guardrails), 쓸 만한 가치가 있습니까?
Lakera Guard는 API 호출 하나로 더할 수 있는 문서화가 잘된 프롬프트 인젝션 필터이지만, 월 10,000건을 넘으면 Check Point 기업 영업팀과 협상하게 됩니다. 평점은 5점 만점에 4.0점입니다.
Lakera Guard (Check Point AI Guardrails)의 가격은 얼마입니까?
Community 무료: 월 10,000건 요청, 8k 토큰 프롬프트, SaaS만. Enterprise 견적제: 유연한 사용량, SaaS 또는 자체 호스팅, SSO, RBAC, SIEM 연동. 무료 등급 외에는 공개 가격이 없습니다.
Lakera Guard (Check Point AI Guardrails)의 단점은 무엇입니까?
기본값이 가장 엄격한 L4라 조정하지 않으면 오탐이 생깁니다; 가격이 있는 것은 무료 등급뿐이고 나머지는 영업 상담입니다; 속도 제한과 지연 시간 수치가 공개되지 않았습니다; 로그 저장 지역은 조직을 만들 때 고정됩니다; 자체 호스팅, SSO, SIEM은 Enterprise 전용입니다.
Lakera Guard (Check Point AI Guardrails)에 적합한 사람은 누구입니까?
자체 분류기를 운영하지 않고 챗봇과 에이전트 앞에 프롬프트 인젝션과 데이터 유출용 관리형 검사를 두고 싶은 팀.
팀이나 프로덕션 환경에서 Lakera Guard (Check Point AI Guardrails)의 비용은 얼마입니까?
무료 10,000건 외에는 공개되지 않았습니다. 턴마다 네 항목을 검사하는 에이전트가 월 100,000턴을 돌면 400,000건이 필요하므로 Enterprise 견적이 필요합니다.
Lakera Guard (Check Point AI Guardrails)에 회사 데이터를 맡겨도 안전합니까?
호스팅 서비스는 프롬프트, 출력, 임베딩을 구독 기간에 3개월을 더해 EU, 미국, 싱가포르의 AWS에 보관하며, 고객은 프롬프트를 지우고 보관을 제한할 수 있습니다. 자체 호스팅 데이터는 고객에게 남습니다. 대시보드 문서는 SOC 2 Type II 인증을 밝히며, 데이터 보관 통제는 Enterprise 기능입니다.
Lakera Guard (Check Point AI Guardrails)의 가장 좋은 대안은 무엇입니까?
저희가 리뷰한 것 중 가장 가까운 대안은 Amazon Bedrock 및 Google Agent Platform (Vertex AI)입니다.

답변 확인일: 2026년 10월 26일.

Lakera Guard (Check Point AI Guardrails) 개발사입니까? 이 평점을 사이트에 표시하십시오ReviewRamble 평점: Lakera Guard (Check Point AI Guardrails), 5점 만점에 4.0점