보안
에이전트와 나눈 대화,
우리도 읽을 수 없습니다.
폰과 컴퓨터 사이의 메시지는 기기를 떠나기 전에 암호화됩니다.
푸는 키는 등록된 내 기기와 내 컴퓨터에만 있습니다.
내용은 암호화해서
AES-256-GCM으로 암호화하고, 키는 세션마다 내 컴퓨터가 만듭니다.
기기를 지우면 컴퓨터가 키를 새로 바꿉니다.
메시지는 서명해서
모든 메시지에 보낸 기기의 서명이 붙습니다.
중간에서 바꾸거나 다시 보내면 받는 쪽이 거부합니다.
2단계 인증은 패스키로
화면 잠금이나 Windows Hello로 패스키를 확인합니다.
그 확인은 우리 서버가 아니라 내 컴퓨터가 검사합니다.
중요한 변경은 한 번 더
기기 추가·삭제, 2단계 인증 변경, 보호 기능 끄기는 항상 다시 인증합니다.
막힌 명령 승인과 승인 규칙 수정도, 그 보호를 켜 둔 동안은 다시 인증합니다.
위험한 명령은 내 승인으로
정해 둔 명령은 실행 전에 막고 폰으로 물어봅니다.
승인하면 한 번 실행되고, 연결이 끊기면 막힌 채로 둡니다.
AI 계정은 내 컴퓨터에만
에이전트는 내 컴퓨터의 에이전트 CLI에서 실행됩니다.
AI 서비스 로그인과 API 키는 우리 서버로 보내지 않습니다.
궁금한 점
- JunoFleet이 내 대화를 볼 수 있나요?
- 볼 수 없습니다. 프롬프트와 답변, 도구 출력, 파일과 첨부, 지침 파일, 세션 폴더와 모드, 승인 요청 내용, 에이전트끼리 나눈 대화는 모두 암호화된 채로 지나갑니다.
- 그럼 릴레이는 무엇을 보나요?
- 편지 내용은 못 보지만, 봉투에 적힌 건 봅니다. 계정과 기기 식별자, 공개키, 로그인 이메일, 세션 ID와 메시지의 종류·크기·시간, 에이전트 이름과 접속 상태, 푸시 알림 토큰과 알림을 보내는 방식입니다.
- 릴레이가 메시지를 바꿀 수 있나요?
- 늦추거나 버릴 수는 있어도, 몰래 바꿀 수는 없습니다. 바뀐 메시지는 받는 쪽이 거부합니다.
- 서버는 어디에 있고, 기록은 얼마나 남나요?
- 릴레이는 Amazon Web Services에서 운영합니다. 지금 쓰는 리전은 개인정보 처리방침에 적혀 있고, 다른 나라 리전을 쓰기 전에 먼저 고칩니다. 릴레이 로그는 14일, 자동 암호화 백업은 7일 보관합니다. 운영 데이터베이스를 바꿀 때 만드는 마지막 백업은 30일 보관합니다.
- JunoFleet이 막지 못하는 것도 있나요?
- 있습니다. 내 사용자 계정으로 실행되는 프로그램은 막지 못합니다. 전체 신뢰로 설정한 에이전트도 여기에 들어갑니다. 명령 승인은 명령의 글자로 비교하는 안전장치이고, 샌드박스는 아닙니다.
- 폰을 잃어버리면요?
- 그 폰에서 다시 인증하지 않으면 내 컴퓨터를 제어할 수 없습니다. 다른 기기에서 그 폰을 지우면 접근이 끝납니다.