EraseAI Firewall은 ChatGPT, Claude, Gemini, Replit에 보낼 문장에 API 키, 비밀번호, 카드 번호, 이메일 주소 등이 있는지 검사하는 크롬 확장 프로그램이다. 전송 버튼을 누르거나 Enter를 입력하면 기기에서 내용을 검사하고, 민감정보를 찾으면 위치와 항목을 보여준다. 사용자는 그대로 보내거나 전송을 취소할 수 있다.
무료 버전은 계정 없이 기기에서 제한 없이 프롬프트를 검사한다. 유료 Personal 요금제는 월 5달러로, 민감정보를 자리표시자로 바꿔 전송하는 Sanitize & Send 기능과 첨부 파일 검사, 기록, 안드로이드 앱을 제공한다. 첨부 파일 검사는 PDF, Word·Excel·PowerPoint 문서, 이미지의 브라우저 내 OCR, ZIP 압축 파일을 지원한다.
제작자에 따르면 계정 없이 쓰면 검사 내용은 기기를 떠나지 않는다. 확장 프로그램은 서버와 같은 규칙을 사용하며, 확장 프로그램의 검사기는 서버 규칙 코드에서 생성된다. API 키를 등록하면 텍스트가 검사 목적으로 API에 전송되고, 기록에는 민감정보를 가린 첫 500자가 저장된다. 이미지 OCR은 엔진과 언어 데이터를 확장 프로그램에 포함해 기기에서 실행하며, 사용 중 외부에서 데이터를 가져오지 않는다.
탐지는 패턴 규칙과 검증기를 함께 사용한다. 예를 들어 카드 번호에는 Luhn 검증을 적용하고, 문맥을 확인해 ‘ISBN 978…’을 카드 번호로 오인하지 않도록 한다. LLM은 탐지 과정에 사용하지 않는다. 패턴이 없는 비밀정보를 놓치거나 무해한 내용을 잘못 표시할 수 있다고 제작자는 설명하며, 오탐과 놓친 항목에 대한 제보를 요청했다. 조직은 Google Admin이나 Intune의 크롬 정책으로 배포할 수 있다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요