2026년 하루 평균 보고된 CVE가 전년 대비 131% 증가했습니다.

AI 기반 개발을 안전하게

AI 코딩 도구는 빠르게 움직입니다. CRACI는 설치 전 보호와 더 나은 패키지 추천부터 최종 안전망인 CI/CD까지, AI 도구가 공급망 위험을 들여오지 않도록 보장합니다.

설치 전 공급망 보호

AI 코딩 도구와 에이전트는 기계의 속도로 패키지를 설치하며, 사람의 검토 없이 진행되는 경우가 많습니다. CRACI는 종속성 설치가 실행되기 전에 이를 가로채, 알려진 취약점, 악성 패키지 데이터베이스, 조직의 보안 정책과 패키지를 대조합니다. 개발자든 AI 에이전트든 npm install을 실행하면, CRACI가 공급망 공격이 컴퓨터에 도달하기 전에 차단합니다.

An egress policy on the build network A build job connects to hosts in its egress policy, such as package registries and Git, and a connection to a host outside the policy is blocked. The policy is validated before the job starts and fails closed, and a violation sends an alert. Egress policy Default deny Validated before the job starts Fails closed · 24 source presets Build job on a CRACI runner npm registry allowed PyPI allowed Git over HTTPS allowed Unapproved host blocked Alert on policy violation Connections are recorded in the job's network trace

패키지 보안을 위한 MCP

AI 코딩 도구는 패키지를 무작정 고릅니다. 보안이 아니라 기능을 기준으로 최적화하기 때문입니다. CRACI는 Model Context Protocol(MCP)을 통해 AI 에이전트에 부족한 공급망 인식을 제공합니다. AI 도구는 패키지를 추천하기 전에 평가할 수 있는 맥락을 얻게 되며, 처음부터 더 안전한 선택으로 개발을 이끕니다.

Recorded during the build, not scanned afterwards A scanner reads a lockfile or manifest after the fact and reconstructs what it thinks went in. CRACI observes the job's traffic to package sources while the build runs, including packages restored from CI caches, so the SBOM lists what the job actually pulled in. A scanner, after the build Lockfile Scanner SBOM Reconstructs what it thinks went in, from the files it can read Nothing tells you what it missed CRACI, during the build Job fetches Proxy records Job SBOM Lists what the job actually pulled in, including packages restored from CI caches Completeness stated for every job

최종 안전망인 CI/CD

설치 전 검사와 더 나은 AI 추천이 있더라도 놓치는 것이 생길 수 있습니다. CRACI는 최종 관문으로서 CI/CD 파이프라인에 통합되어, 개발 중 AI 에이전트가 들여왔을 수 있는 취약점, 정책 위반, 위험한 종속성을 모든 빌드에서 스캔합니다. 검사를 거치지 않고 프로덕션에 배포되는 것은 없습니다.

Policy gates in CI Every build on CRACI records its SBOM, runs under an egress policy and records provenance data. Policy gates can block the build on findings or on a license, so issues are caught in CI before release. Pull request New dependencies, added by a developer or an AI agent Every change reaches the build the same way CRACI build SBOM recorded Egress enforced Provenance Every build, no extra step Policy gate Findings or licenses outside your policy Build blocked Or passes to release

AI 개발 워크플로를 보호하세요

데모를 예약하고 CRACI AI 개발 보안 플랫폼을 먼저 이용해 보세요

데모 예약