StackOne이 AI 에이전트가 호출하는 도구 전반에 규칙을 적용하는 Tool Policies를 얼리 액세스로 출시했다. 조직은 사용자와 그룹별로 도구 입력값을 제한하고 민감한 필드를 가리거나 개인정보를 삭제할 수 있다.

StackOne은 기업의 AI 도입이 보안 검토 단계에서 막히는 사례를 소개하며, 기존 AI 플랫폼의 관리 기능은 에이전트가 어떤 도구를 쓸지 정하는 데 그친다고 설명한다. 예를 들어 결제 도구를 허용하면 기존 설정만으로는 결제 한도를 정하거나 특정 금액의 결제만 차단하기 어렵다는 주장이다. Tool Policies는 여러 AI 플랫폼에 규칙을 한 번 설정해 적용하는 방식으로 이 문제를 다룬다.

정책은 적용 대상, 적용 범위, 실행 규칙으로 구성된다. 대상은 전체 사용자나 ID 제공업체에서 동기화한 사용자·그룹으로 지정할 수 있고, 범위는 프로젝트 전체부터 특정 커넥터나 연결 계정까지 설정할 수 있다. 규칙은 개인정보 삭제, 도구 차단, 입력값 제한, 필드 가리기, 자연어 질문을 이용한 의미 기반 판단 등 다섯 종류다.

StackOne은 업무 시스템에 요청을 보내기 전 입력을 확인하고, 응답을 에이전트에 전달하기 전에도 검사한다고 밝혔다. 정책은 AWS가 만든 오픈소스 정책 언어 Cedar로 변환되며, 규칙이 충돌하면 차단 규칙이 우선한다. 정책은 먼저 Monitor 모드로 실행해 실제 차단 없이 영향을 기록할 수 있고, 모든 결정은 로그에 남는다.

예를 들어 매입 담당자는 에이전트를 통해 25~500달러 결제를 처리하고 송장을 준비할 수 있지만 승인할 수는 없다. 4,800달러 결제 요청은 금융 시스템을 호출하기 전에 차단된다. 조달 담당자의 공급업체 계좌 변경 요청을 막거나, 계약자가 이름에 *delete*가 포함된 도구를 실행하지 못하게 하는 규칙도 설정할 수 있다.

Tool Policies는 Gateway Team과 Gateway Enterprise 요금제에서 얼리 액세스로 제공되며, Project Settings > Policies에서 이용할 수 있다. StackOne은 처음 정책을 적용할 때 보안팀이 주로 우려하는 보상, 결제, 삭제 규칙부터 시작해 일주일간 Monitor 모드로 실행한 뒤 해당 팀에 적용하라고 권한다. 기존 HR·CRM·금융 시스템의 권한을 대체하지는 않으며, 그 위에서 에이전트의 접근을 더 좁히는 방식이다.

StackOne은 자체 모델을 이용한 개인정보 삭제 기능이 커넥터 데이터에서 span F1 97.9%를 기록했다고 밝혔다. 비교 대상으로 제시한 Microsoft Presidio의 점수는 68.1%다. 이는 StackOne이 공개한 성능 수치다.

자세한 내용은 Tool Policies 안내와 정책 문서에서 확인할 수 있다.