눈크

-
개발사 앳우드 디자인
공식 웹사이트 https://www.atwood.design/nunc

Nunc는 Atwood Design이 출시한 관리형 AI 게이트웨이 플랫폼으로 와 LLM 사이의 "거버넌스 레이어" 역할을 합니다. 인증, PII 둔감화, 정책 실행, 경로 배포, 감사 추적과 같은 핵심 기능을 제공하여 규제 대상 조직이 엔터프라이즈 수준 AI 배포에서 ISO 42001, SOC 2 및 GDPR과 같은 규정 준수 요구 사항을 충족하도록 보장합니다. Nunc는 관리형 서비스 모델로 제공되며 협회, 금융, 법률, 건설/IoT 및 HR과 같은 수직 산업을 포괄하는 Claude 및 Claude Code와 같은 프런트 엔드 에이전트 액세스를 지원합니다.

눈크 제품 인터페이스

Nunc의 Managed AI Gateway 심층 분석

핵심 매개변수 및 통계

Nunc는 본질적으로 기업 내부 경계와 외부 LLM 사이에 배포되는 "거버넌스 에이전트 계층"입니다. 핵심 매개변수는 기존 모델 매개변수 수량이나 컨텍스트 길이로 측정할 수 없지만 건축 차원에서 반영됩니다.

매개변수 치수 눈크 가드레일 AI AWS 기반암 가드레일 기존 API 게이트웨이
코어 포지셔닝 운영 수준 AI 거버넌스 게이트웨이 오픈 소스 AI 가드레일 프레임워크 클라우드 네이티브 콘텐츠 보안 필터링 API 라우팅 및 전류 제한
연결 프로토콜 MCP, REST, A2A, 사용자 정의 작업자 LLM 통화 차단만 지원 기반암 기본 통합 HTTP/REST/gRPC
규정 준수 조정 ISO 42001, SOC 2, NIST AI RMF, EU AI 법 자체 구성 AWS 규정 준수 보증 내장된 AI 규정 준수 없음
PII 처리 자동 진입 둔감화 + 퇴장 복원(토큰화된 양방향 매핑) 규칙 기반 출력 필터링 민감한 단어/내용 필터링 지원되지 않음
정책 세분화 도구 수준 작업 권한 + 역할 수준 액세스 제어 + 수동 확인 지점 모델 출력 검증 규칙 콘텐츠 보안 정책 IP/URL/전류 제한 정책
감사 세분성 전체 링크 추적(요청→정책→라우팅→응답→수동) 모델 통화 기록 CloudTrail 통합 기본 요청 로그
납품 모델 호스팅 서비스(Atwood에서 운영) 자체 호스팅/기업 호스팅 클라우드 서비스 통합 자체 배포/클라우드 관리
온라인 사이클 ~60일(관리 및 공사 포함) 시간에서 일까지 분(AWS 사용) 며칠에서 몇 주까지
프런트엔드 에이전트 지원 클로드, 클로드 코드, BYO 에이전트 범용 LLM 액세스 기반암 모델 해당 없음
적용 가능한 조직 규모 중대형 규제 대상 기업 완전한 기술팀을 갖춘 AI 기업 AWS 생태계 내의 기업 모든 사이즈

해석: Nunc는 독립적인 AI 모델이나 SaaS 제품이 아니라 "인프라 미들웨어" 계층입니다. 이는 대화 또는 생성 기능을 직접 제공하는 것이 아니라 Claude와 같은 기존 LLM이 규제 대상 기업의 실제 시스템에서 작업을 안전하게 수행할 수 있도록 해줍니다. 기존 API 게이트웨이 및 AI 가드레일 솔루션과 비교했을 때 Nunc의 핵심 차이점은 깊은 내장형 규정 준수(ISO 42001 제어가 플랫폼 기능으로 직접 인코딩됨), 운영 수준 거버넌스 세분성('말한 내용'뿐만 아니라 '수행된 내용' 차단), 완전히 관리되는 제공(고객이 내부 AI 팀을 구성할 필요가 없음)이라는 세 가지 차원에 있습니다. 이는 또한 Nunc의 출시 주기가 순수 소프트웨어 솔루션의 출시 주기보다 훨씬 긴 이유를 설명합니다. Nunc가 제공하는 것은 구성 코드 조각이 아니라 규정 준수가 검증된 거버넌스 시스템 세트입니다.

사용자 및 시장 인지도

Nunc는 2026년 초 Atwood Design에서 공식 출시되었으며 현재 호스팅 서비스로 제공되고 있습니다. 고유 사용자 수 또는 구독 수는 공개되지 않았습니다. 그러나 시장 지위는 다음 차원에서 평가할 수 있습니다.

  • 클라이언트 배경: Atwood의 과거 서비스 클라이언트에는 Microsoft, Marriott, Procter & Gamble, AWS, Tradeweb, Exelon, University of Maryland 등과 같은 대규모 조직이 포함됩니다. Atwood의 거버넌스 프레임워크 및 설계 방법론은 엔터프라이즈 수준 프로젝트에서 검증되었습니다.
  • 산업 범위: Nunc는 협회/비영리, 금융, 법률, 토목/지리 공간, 건설/IoT, HR/운영 등 6개 업종을 다루는 데 중점을 두고 있습니다. 이 분야는 엄격한 규제, 데이터 민감도 및 내부 AI 팀 부족이 특징입니다.
  • 규정 준수 승인: Nunc는 ISO 42001(AI 관리 시스템의 국제 표준) 준수를 공개적으로 선언하는 몇 안 되는 AI 거버넌스 플랫폼 중 하나이며 SOC 2, NIST AI RMF, EU AI Act 및 기타 프레임워크와 호환됩니다. 이는 기업 조달에서 매우 중요한 "규정 준수 승인" 인증서입니다.
  • 경쟁적 포지셔닝: 엔터프라이즈 AI 거버넌스 트랙에서 Nunc의 직접적인 경쟁자로는 Guardrails AI, LangSmith(모니터링 레이어) 및 주요 클라우드 공급업체의 AI 게이트웨이(AWS Bedrock Guardrails, Azure AI Content Safety)가 있습니다. 그러나 Nunc의 핵심 차이점은 셀프 서비스 플랫폼이 아닌 "운영자급 관리형 서비스"라는 점입니다. 고객은 이를 구현하기 위해 내부 AI 팀을 구성할 필요가 없습니다.

시장 인지도 요약: Nunc는 현재 상용화 초기 단계에 있으며, 공개 사례는 아직 대규모로 공개되지 않았습니다. 그러나 목표로 하는 "규제된 기업 AI 거버넌스"의 필요성은 현실적이고 시급합니다. Gartner는 2027년까지 기업 AI 배포의 60%에 어떤 형태로든 거버넌스 중간 계층이 필요할 것이라고 예측합니다. Nunc의 선두주자 장점은 ISO 42001 조정 + 디자인 사고 통합이라는 차별화된 포지셔닝에 있지만 시장 점유율 데이터는 아직 검증되지 않았습니다.

비용 이점

Nunc는 고정 가격 + 관리형 서비스 모델을 사용하며 공개 가격표를 제공하지 않습니다. 다음은 공식 공개 정보 및 업계 벤치마크를 기반으로 한 분석입니다.

치수 눈크 가드레일 AI AWS 기반암 가드레일 나만의 솔루션 구축
가격 모델 고정 견적(파일럿/프로젝트별) 오픈 소스 무료 + 기업 구독 가드레일 통화로 요금 청구 내부 팀 시간 + 인프라
C면 가격 해당 없음 해당 없음 해당 없음 해당 없음
개발자/API 별도의 API 구독이 가능하지 않습니다 오픈 소스 버전은 무료입니다. 엔터프라이즈 버전의 경우 월 $2,500 이상 Guardrail 처리 단위당 요금 청구 내부 개발 비용
기업/개인 고정 파일럿 견적(약 60일) → 월별 액세스 확장 엔터프라이즈 계획에는 비즈니스 커뮤니케이션이 필요합니다 AWS 생태계 내 종량제 결제 풀타임 팀 + 클라우드 인프라
숨겨진 비용 지속적인 관리 운영 필요(Atwood 관리) 자체운영 및 유지/자체통합 인건비 AWS 바인딩 및 공급업체 잠금 채용, 교육, 직원 이직 위험
적합성 인증 비용 내장 ISO 42001/SOC 2 본인인증 필요 AWS 규정 준수 보증 컴플라이언스 시스템을 처음부터 구축

무료 사실: Nunc에는 무료 등급이나 무료 평가판이 없습니다. 제공 모델에서는 고객이 먼저 고정 견적(약 60일)으로 파일럿을 수행한 다음 검증을 통과한 후 월 단위로 액세스 제어를 확장해야 합니다. 이는 가치가 창출되기 전에 예산 약정이 필요하다는 것을 의미하므로 기존 AI 예산을 보유한 규제 대상 조직에는 적합하지만 개인 개발자나 소규모 기업이 물을 테스트하는 데에는 적합하지 않습니다.

C측 비용: Nunc는 C측 사용자를 위한 것이 아니며 개인이 직접 구독할 수 없습니다.

API/개발자 비용: Nunc는 API로 별도로 판매되지 않으며 토큰 또는 호출량에 따른 청구 옵션을 제공하지 않습니다. 개발자는 OpenAI API처럼 Nunc를 직접 호출할 수 없습니다.

기업 비용 구조:

  • 파일럿 단계: 고정 가격, 고정 범위, 약 60일 배송, 고가치 워크플로에 대한 거버넌스 액세스 포함.
  • 확장 단계: "부서 시스템" 모델에 따라 월 단위로 접근 제어가 확장됩니다. 각 액세스 제어에는 고정된 범위와 견적이 있습니다.
  • 운영 단계: 지속적인 호스팅 운영은 리테이너 모델을 채택하고 고객 가치에 따라 가격이 책정됩니다.

비교 장점: 자체 구축된 AI 거버넌스 솔루션과 비교하여 Nunc는 '0에서 온라인 규정 준수까지'의 시간을 6~12개월에서 약 60일로 단축할 수 있으며, AI 팀 모집, 인프라 구매, 규정 준수 시스템 구축과 같은 숨겨진 매몰 비용을 피할 수 있습니다. 연간 규정 준수 감사 부담이 크지만 AI 팀이 없는 중대형 조직의 경우 이러한 시간 차이 자체가 상당한 ROI입니다.

주요 기능

Nunc의 핵심 역량은 'AI 거버넌스 게이트웨이' 역할을 중심으로 이루어집니다. 다음은 작업 흐름 순서에 따라 정렬된 주요 기능입니다.

  • 인증 및 권한 부여: Nunc에 입력되는 모든 요청은 ID 인증을 통과해야 하며, 시스템은 정책에 따라 ID가 액세스할 수 있는 도구 및 데이터 소스를 결정합니다. 자격 증명 관리가 여러 에이전트에 분산되는 것을 방지하기 위해 기존 IdP(ID 공급자)와의 통합을 지원합니다.

  • PII 제거: 요청이 LLM에 도달하기 전에 개인 식별 정보(이름, 주소, 전화, 이메일 등)를 자동으로 식별 및 제거하고 이를 되돌릴 수 없는 토큰 자리 표시자(예: [DONOR_07])로 대체합니다. LLM은 둔감화된 데이터에 대해 추론을 수행하고 결과를 반환한 다음 로컬에서 토큰을 실제 데이터로 복원합니다. 이렇게 하면 원래의 민감한 데이터가 회사 경계를 벗어나지 않습니다.

  • 정책 엔진: "누가 어떤 도구에서 어떤 작업을 수행할 수 있는지"를 정의하는 구성 가능한 거버넌스 규칙 세트입니다. 정책에는 데이터 액세스 범위, 작업 유형(읽기 전용/쓰기/삭제), 기간, 승인 수준 및 기타 차원이 포함됩니다. 결제, 삭제, 콘텐츠 게시 등 위험도가 높은 작업은 자동으로 일시 중지되고 수동 확인을 기다립니다.

  • 라우팅: 포털을 통합한 후 Nunc는 요청을 올바른 백엔드 시스템(CRM, 금융 시스템, 문서 라이브러리, 지식 베이스 등)으로 라우팅합니다. MCP, REST 및 A2A와 같은 여러 프로토콜을 지원하므로 Claude와 같은 프런트엔드 에이전트가 단일 게이트웨이를 통해 여러 백엔드에 액세스할 수 있습니다.

  • 전체 감사 추적: 요청을 시작한 사람, 통과한 정책 확인, 호출된 백엔드 도구, 반환된 결과, 수동 확인 여부 등을 포함하여 게이트웨이 입력부터 결과 반환까지 각 요청의 전체 경로가 기록됩니다. 감사 로그는 규정 준수 검토 및 후속 조치에 사용될 수 있습니다.

  • 신속 삽입 방어: 신뢰할 수 없는 콘텐츠(이메일 PDF, 웹 페이지, 캘린더 초대)를 처리할 때 암시적 지침에 의해 에이전트가 하이재킹될 수 있습니다. Nunc는 게이트웨이 계층에서 입력을 차단하고 살균하는 동시에 "모든 연락처 내보내기"와 같은 승인되지 않은 작업을 수행할 수 없도록 도구의 범위를 제한합니다.

  • 관찰 가능성 및 모니터링: 프로덕션 환경은 LLM 통화의 품질, 지연 및 비정상적인 패턴을 지속적으로 모니터링하고 대시보드 및 경보 메커니즘을 제공합니다. ISO 42001 조항 9에서 요구하는 모니터링 및 개선 사항이 여기에서 구현됩니다.

  • 메모리 및 컨텍스트 관리(Memory & Context): 세션 간 지속성과 분할된 메모리를 지원하여 에이전트가 장기 작업에서 컨텍스트 연속성을 유지할 수 있도록 합니다. 기억은 조직 경계에 의해 격리되며 고객에게 유출되지 않습니다.

[전문가 견해]: Nunc의 "숨겨진 연결"은 원래 엔터프라이즈 AI 배포에 분산되어 있던 여러 문제점(신원 관리, 데이터 둔감화, 정책 제어, 규정 준수 감사, 보안 보호)을 통합 게이트웨이 계층에 통합하는 능력에 있습니다. 일반적으로 기업은 유사한 기능을 통합하기 위해 3~5개의 독립 제품(SSO 솔루션 + 데이터 둔감화 도구 + API 게이트웨이 + 로그 감사 시스템 + LLM 보안 스캐너)을 구매해야 하지만 Nunc는 기본적으로 이를 AI 워크플로우와 결합하여 시스템 간 전환의 마찰을 제거합니다. 더 중요한 것은 사후 문서 검토에서 사전 아키텍처 내장으로 "규정 준수"를 변경한다는 것입니다. 모든 호출에는 고유한 규정 준수 특성이 있습니다.

모델 및 버전의 진화

엔터프라이즈급 거버넌스 플랫폼인 Nunc의 버전 진화 리듬은 SaaS/API 제품과 다르며 서비스 기능 및 규정 준수 범위의 반복에 더 중점을 둡니다. 공개된 정보를 바탕으로 한 버전 내역은 다음과 같습니다.

버전 시간 주요 변경사항 배송 형태
Nunc 베타(v0.9) ~2025-Q4 선택된 파트너를 위한 내부 베타 단계입니다. 핵심 거버넌스 게이트웨이 기능에 대한 사전 검증, MCP 연결 지원 및 기본 PII 둔감화 제한된 내부 테스트
눈크 1.0 ~2026-Q1 공식적으로 출시되었습니다. 6개의 주요 수직 산업 솔루션에 맞춰 정책 엔진, 전체 링크 감사, 다중 프로토콜 지원(REST/A2A), ISO 42001 추가 호스팅 서비스
Nunc 1.x(추정) ~2026년 2분기/3분기 예상: 확장된 에이전트 호환성(GPT/Gemini), 업계 규정 준수 패키지 추가, 관리 콘솔 Alpha 관리형 서비스

버전 참고: Atwood는 공식적으로 기존 SaaS 방식으로 버전 번호를 공개하지 않으며 위의 버전 구분은 공개적으로 사용 가능한 정보의 추론을 기반으로 합니다. Nunc의 실제 발전은 특정 수직 산업에 대한 규정 준수 템플릿 추가, 특정 MCP 커넥터 확장, 감사 보고서 형식 업그레이드 등과 같이 "소프트웨어 버전 번호"보다는 "서비스 기능 수준"으로 측정될 가능성이 높습니다. 이는 기업 수준의 서비스 제공 습관과 일치합니다. 고객은 정기적으로 업데이트되는 소프트웨어 라이선스보다 지속적으로 개선되는 거버넌스 기능을 구매합니다.

경쟁 제품과의 버전 전략 비교:

치수 눈크 가드레일 AI AWS 기반암 가드레일
버전 가시성 미공개 버전 번호, 서비스 기능 수준에서 반복 오픈소스 버전 번호 + 엔터프라이즈 버전 AWS 서비스 버전(내부 관리)
업데이트 빈도 지속적 전달(관리형 서비스) 오픈 소스 커뮤니티 분기별 릴리스 AWS 지역별 그레이스케일 릴리스
사용자 제어 없음(Atwood에서 관리) 고정된 버전 잠금 가능한 API 버전
이전 버전과 호환 가능 Atwood가 보장 오픈 소스 커뮤니티에서 유지 관리 AWS 호환성 약속

반복 방향 예측:

  • 더 많은 프런트 엔드 에이전트 지원(Claude뿐만 아니라 ChatGPT, Gemini 등으로 확장될 수 있음) - 이는 기존 고객의 확장 공간과 협상력에 직접적인 영향을 미칩니다.
  • 산업별 규정 준수 패키지(예: GDPR, HIPAA, PCI-DSS에 대해 사전 구축된 정책 템플릿) – 이는 수직 산업의 침투율을 높이는 핵심 수단입니다.
  • 셀프 서비스 관리 콘솔(현재 Atwood에서 운영 중) - 출시되면 기존 AI 팀을 보유한 기업의 채택 장벽이 크게 낮아질 것입니다.
  • 보다 세분화된 RBAC/ABAC 권한 모델 - 대규모 조직 내 여러 부서 및 역할의 차별화된 관리 요구 사항을 충족합니다.

기술적인 장점

Nunc의 기술 아키텍처는 "거버넌스 게이트웨이"의 핵심 추상화를 중심으로 진행됩니다. 그 장점은 모델 기능이 아니라 건축 설계에서 비롯됩니다.

도구 유형 분류 결정

Nunc의 핵심 전달 형식은 [에이전트/MCP/자동화 도구]입니다. 이는 본질적으로 AI 에이전트와 엔터프라이즈 시스템 간의 상호 작용을 전달하는 거버넌스 게이트웨이 계층이기 때문입니다. 하지만 [생산성/비즈니스 측 애플리케이션]이라는 속성도 가지고 있습니다. SDK/API가 아닌 관리형 서비스(관리형 서비스)로 제공되며, 고객이 구매하는 것은 단순한 소프트웨어 구성 요소가 아닌 '관리형 AI 워크플로'입니다. 다음 심층 분석에서는 에이전트 거버넌스 인프라로서의 기술 메커니즘 및 엔지니어링 구현 세부 사항에 중점을 둡니다.

아키텍처 링크: LLM → Nunc Gateway → Enterprise System

워크플로우에서 Nunc의 실제 위치는 다음 링크로 표시될 수 있습니다.

[클로드/클로드코드/BYO Agent] ←→ [Nunc Governance Gateway]
                                              │
                    ┌─────────────────────────┼────────────────────────┐
                    │ │ │
               [인증 레이어] [정책 엔진] [감사 레이어]
          (IdP/SSO 통합) (RBAC/ABAC/수동 확인 지점) (전체 링크 로그)
                    │ │ │
                    └────────────────────────────────────────────────────────────┘
                                              │
                    ┌─────────────────────────┼────────────────────────┐
                    │ │ │
               [CRM/ERP] [문서/기술 자료] [기타 시스템]
           (Salesforce/SAP) (SharePoint/Confluence) (REST/MCP/A2A)

제어 흐름: 사용자는 Claude → Nunc 게이트웨이 차단 → 신원 인증 → 민감한 데이터 민감도 감소 → 정책 엔진이 권한 결정 → 대상 시스템으로 라우팅 → 결과 반환 → PII 복원 → 감사 작성 → 사용자에게 제시를 통해 자연어 요청을 발행합니다.

데이터 역류: 기업 시스템의 구조화된 데이터는 둔감화되어 LLM 컨텍스트에 들어가고 추론 결과는 PII에 의해 복원된 후 사용자에게 반환됩니다. 원본 데이터는 전체 프로세스 동안 기업 경계를 벗어나지 않습니다.

핵심기술 장점에 대한 자세한 설명

1. 게이트웨이 아키텍처와 지점 간 통합

기존 엔터프라이즈 AI 배포의 일반적인 패턴은 각 LLM과 각 백엔드 시스템(Claude→Salesforce, Claude→SAP, Claude→SharePoint...)에 대한 별도의 연결을 설정하는 것입니다. 각 연결에는 자격 증명, 정책 및 감사를 별도로 관리해야 합니다. 이 지점 간 모델의 시스템 수가 증가하면 보안 표면과 운영 및 유지 관리 복잡성이 O(n²)로 폭발합니다.

Nunc는 허브 앤 스포크 게이트웨이 아키텍처를 채택합니다. 모든 에이전트 → 시스템 통신은 강제로 통합 게이트웨이를 통과하고 인증, 둔감화, 정책 및 감사가 여기에서 한 번에 완료됩니다. 복잡성은 O(n²)에서 O(n)으로 감소됩니다. 새로운 백엔드 시스템을 추가하려면 각 에이전트를 수정하지 않고 게이트웨이에 경로만 등록하면 됩니다.

2. PII 둔감화를 위한 토큰화 설계

Nunc의 PII 처리는 단순한 "감지 → 교체 → 폐기"가 아니라 토큰화 + 양방향 매핑 메커니즘을 사용합니다. 민감한 데이터는 항목에서 식별되어 의미 없는 자리 표시자(예: [DONOR_07])로 대체되며, LLM은 민감하지 않은 데이터에 대해 작동하고 결과를 반환한 후 보안 매핑 테이블을 통해 로컬로 복원됩니다. 이는 원시 데이터가 기업이 제어하는 ​​네트워크 경계를 벗어나지 않기 때문에 LLM 공급자의 민감한 데이터 필터링 API를 직접 호출하는 것보다 더 안전합니다. 매핑 테이블은 메모리에 암호화되어 저장되며 세션이 끝나면 자동으로 삭제됩니다.

3. 정책 엔진의 "확인 지점" 메커니즘

되돌릴 수 없는 작업(결제, 삭제, 일괄 수정, 외부 릴리스)의 경우 Nunc의 정책 엔진은 Human-in-the-Loop 확인 지점 설정을 지원합니다. 모델은 작업을 계획하고 제안할 수 있지만 실제 실행에는 지정된 역할의 사람 승인이 필요합니다. 이는 금융 분야의 '4눈 원칙'에 부합하며, 기업 수준의 AI 구현을 위한 핵심 안전판이다. 확인 지점은 항상 승인이 필요하고, 임계값(예: 금액 > $10,000) 이상으로 승인이 필요하며, 특정 기간 동안 승인이 필요하도록 구성할 수 있습니다.

4. ISO 42001 깊이 내장됨

Nunc는 ISO 42001 표준과 "호환"될 뿐만 아니라 제어(6-10절, 부록 A)를 플랫폼의 기능 단위로 직접 인코딩합니다. 예를 들면:

  • 6항(Planning) → 정책엔진의 Rule 정의 인터페이스
  • 제8조(운영) → 요청 처리 파이프라인
  • 제9조(성과평가) → 감사기록 및 모니터링 대시보드
  • 10항(개선) → 피드백 루프 및 모델 행동 튜닝

이 "코드로서의 규정 준수" 설계는 고객의 감사 준비 시간을 몇 개월에서 며칠로 단축합니다.

5. 즉각적인 주입에 대한 구조적 방어

Nunc는 프롬프트 삽입을 방어하기 위해 단순한 키워드 블랙리스트에 의존하지 않고 도구 범위 제약을 사용합니다. 각 도구의 작업 매개변수는 엄격하게 제한됩니다(예를 들어 "송장 내보내기" 도구는 특정 날짜 범위의 집계 데이터만 출력할 수 있지만 모든 기록을 출력할 수는 없습니다). 주입 지침을 우회하려고 해도 도구의 사용 가능한 작업 공간이 초과됩니다. 이는 아키텍처 수준에서 더욱 강력합니다.

엔지니어링 함정 가이드

Nunc의 아키텍처 특성을 기반으로 실제 배포 및 운영 시 다음과 같은 엔지니어링 문제에 주의해야 합니다.

함정 1: 치명적인 루프 및 토큰 인플레이션 제어 에이전트는 다단계 작업을 실행할 때 "계획→실행→실패→재계획"의 끝없는 루프에 빠질 수 있으며, 이는 토큰 소비의 폭발적인 증가와 통제할 수 없는 API 수수료로 이어질 수 있습니다.

  • 해결책: Nunc의 정책 엔진에서 각 에이전트 작업에 대해 'max_steps'(최대 단계 수) 및 시간 초과 임계값을 설정합니다. 파일럿 단계는 최대 10단계로 시작하고 작업 완료율을 관찰한 후 점진적으로 조정하는 것이 좋습니다. 감사 로그의 '반복 동작 감지'와 결합하여 동일한 도구를 연속 3회 이상 호출하고 결과가 변하지 않으면 자동으로 중단하고 관리자에게 알립니다.

함정 2: 엔터프라이즈 시스템 컨텍스트 과부하 에이전트가 대규모 ERP/CRM에서 복잡한 기록을 처리할 때 전체 고객 파일이나 전체 재무제표를 LLM 컨텍스트에 넣을 수 있어 컨텍스트 창이 오버플로되거나 추론 품질이 저하될 수 있습니다.

  • 해결책: Nunc의 게이트웨이 계층에서 "컨텍스트 클리핑" 전략을 구현합니다. 임계값을 초과하는 시스템 응답에 대해 페이지를 매긴 요약을 수행하고 전체 원시 데이터 대신 구조화된 요약만 LLM에 전달합니다. 'max_context_size' 매개변수(단위: 토큰)는 Nunc의 MCP 커넥터를 통해 구성할 수 있으며 초과분은 자동으로 요약 파이프라인을 트리거합니다.

함정 3: 되돌릴 수 없는 작업의 보안 관리 AI 에이전트의 잘못된 운영(예: 고객 기록 대량 삭제, 감사되지 않은 재무 보고서 게시 등)은 규제 대상 조직에서 용납되지 않습니다.

  • 해결책: Nunc의 정책 엔진은 "dry-run 모드"를 지원합니다. 모든 쓰기 작업은 기본적으로 Dry-run 환경에서 실행되고 차이점 보고서가 생성된 후 수동 확인 후 프로덕션에서 실행됩니다. 파일럿 단계에서는 삭제, 수정, 결제와 관련된 모든 도구에 대해 확인 플래그를 설정한 다음 에이전트의 행동 패턴이 안정화된 후 점차적으로 완화하는 것이 좋습니다. 동시에 각 수정 전에 스냅샷이 자동으로 생성되도록 "작업 롤백 계획"을 설정하십시오.

사용방법

Nunc는 셀프서비스 상품이 아니며, 이용과정은 "상담 → 파일럿 → 확장 → 운영"의 서비스 제공 경로를 따릅니다. 각 출입구에 대한 접근 방법은 다음과 같습니다.

입구 적용 가능한 역할 접근방법 전제조건
관리형 AI 파일럿 최초 기업 고객 요구 사항 제출 → Atwood 평가 → 고정 견적 → 60일 배송 명확한 고가치 워크플로우 후보
부서 시스템 파일럿 검증 후 확장 단계 월별 출입통제, 고객 인증 후 다음 단계 진입 파일럿이 승인되어 통과되었습니다
운영 및 확장 고객의 지속적인 운영 리테이너 모드, Atwood 연속 작동 및 최적화 시스템이 온라인 상태이고 실행 중입니다
BYO 에이전트(본인 에이전트 가져오기) 이미 AI 도구를 보유하고 있는 기업 클로드/클로드 코드 등을 Nunc 게이트웨이에 포인트 엔터프라이즈급 Claude 구독

일반적인 액세스 단계(파일럿 모드):

  1. 발견: Atwood 팀과 함께 워크숍을 진행하여 기업에서 가장 큰 문제점이 있는 AI 워크플로우를 식별하고 관련된 시스템 및 데이터 소스를 분류합니다. 이것은 판매 홍보가 아니라 공동 수요 검토입니다.

  2. 범위 및 가격: 파일럿을 고정된 범위와 고정 가격으로 구체화하고 고객 승인 후에만 출시합니다. 숨겨진 수수료가 없습니다.

  3. 빌드: Atwood 팀은 AI를 사용하여 자체 개발 프로세스를 향상하고 생산 수준 거버넌스 연결을 신속하게 구축합니다. 관련 사항: 게이트웨이 배포, 시스템 도킹, 정책 구성, PII 감도 줄이기 규칙 설정 및 감사 파이프라인 구성.

  4. Gate & Ship: 월별 마일스톤 게이트 제어. 고객이 결과물을 검토하고 승인 서명을 한 후 시스템이 공식적으로 시작됩니다. Atwood는 계속해서 운영되고 있습니다.

Claude Code와의 통합 예:

# Nunc 게이트웨이를 통해 Claude Code를 호출합니다.
# 컨텍스트 변수는 Anthropic API를 직접 호출하는 대신 Nunc 엔드포인트를 가리킵니다.
CLAUDE_API_ENDPOINT=https://nunc-gateway.atwood.design/v1 내보내기
CLAUDE_API_KEY=<nunc-발급-키> 내보내기

# Claude Code에 대한 각 호출은 자동으로 Nunc를 통과합니다.
# 1. 신원 인증 → 2. PII 둔감화 → 3. 정책 확인 → 4. Anthropic으로 라우팅
# → 5. 결과 반환 → 6. PII 복원 → 7. 감사 쓰기

참고: 위 코드는 개략적인 구성 예입니다. 실제 접근 매개변수는 Atwood가 제공한 조종사 접근 문서의 적용을 받습니다. Nunc는 공개 API 키 셀프 서비스 애플리케이션 포털을 제공하지 않습니다.

제품 가격

Nunc의 가격 모델은 기존 AI 도구에 대한 API 측정 또는 SaaS 구독과 근본적으로 다릅니다.

  • 가격 책정 철학: 고정 가격, 고정 범위, 결과 지향. 토큰 소비 또는 API 호출을 기준으로 요금이 청구되지 않습니다.
  • 파일럿 단계: 약 60일간의 거버넌스 게이트웨이 구축 및 첫 번째 워크플로우를 다루는 일회성 고정 견적이 실행됩니다. 가격은 작업 흐름 복잡성, 연결된 시스템 수, 규정 준수 요구 사항 등과 같은 요소에 따라 달라지며 비즈니스 커뮤니케이션을 통해 결정되어야 합니다.
  • 확장 단계: 월별 마일스톤 게이트에 의해 추진되며 각 게이트에는 고정된 범위와 고정된 추가 견적이 있습니다. 클라이언트는 전체 예산을 미리 투입할 필요 없이 각 액세스 제어 후 다음 단계를 승인하고 승인합니다.
  • 운영 단계: 연속 호스팅은 Retainer(예정) 방식을 채택하며, 서비스 범위와 서비스 깊이에 따라 가격이 변동됩니다.

가격 투명성: Nunc 공식 웹사이트에서는 가격을 공개하지 않습니다. 이는 대상 고객 그룹(중대형 규제 기업)의 구매 습관과 일치합니다. 이러한 고객은 일반적으로 셀프 서비스 구독보다는 맞춤형 견적을 요구합니다. 예비 기관은 파일럿 범위 평가를 위해 Atwood에 직접 문의하는 것이 좋습니다.

비용 효율성 판단 기준: 연간 수익이 1억 달러 이상인 규제 회사의 경우 Nunc의 파일럿 견적은 "엔터프라이즈 소프트웨어 프로젝트"의 합리적인 범위에 속할 가능성이 높습니다. 참고 비교는 다음과 같습니다. 동일한 기능을 갖춘 AI 거버넌스 계층을 자체 구축하려면 3~5명의 정규 엔지니어와 보안 규정 준수 전문가가 6~12개월 동안 작업해야 하며 클라우드 인프라 및 인증 감사 비용도 필요하며 총 투자 비용은 일반적으로 미화 50만~200만 달러입니다. Nunc의 Pilot 제안은 해당 범위의 하한선보다 낮을 경우 상당한 가격 대비 가치를 제공합니다.

애플리케이션 시나리오

Nunc의 애플리케이션 시나리오는 "규제 대상 기업의 고가치 AI 워크플로우"에 중점을 둡니다. 다음은 세 가지 일반적인 시나리오입니다.

시나리오 1: 협회/비영리 조직을 위한 이사회 자료 자동화

협회는 일반적으로 Salesforce NPSP, Sage Intacct, Cvent 및 Bill.com과 같은 여러 시스템을 사용합니다. 이사회 자료를 준비하려면 시스템 전체에서 기부 데이터, 재무 보고서, 활동 통계 및 기타 정보를 추출해야 하며, 이 작업은 수동으로 2~3주가 걸리고 오류가 발생하기 쉽습니다. Nunc는 통합 게이트웨이를 통해 Claude를 다음 시스템에 연결합니다.

  • Salesforce에서 기부 기록 및 회원 데이터 자동 추출(PII는 둔감화되어 LLM으로 전달됨)
  • Sage Intacct에서 재무 요약을 받고 Cvent에서 이벤트 참여 데이터를 받으세요.
  • Claude는 추적 가능한 인용 소스를 사용하여 초안 게시판 자료를 생성합니다.
  • 민감한 데이터(고액 기부자 정보)는 결과에 토큰화되어 승인된 담당자에게만 공개됩니다.

실제 이점: 재료 준비 주기가 2~3주에서 2~3일로 단축되고, 생성된 각 참조를 소스 시스템으로 추적할 수 있어 "AI 조작 데이터"의 위험을 피할 수 있습니다.

시나리오 2: 금융 기관을 위한 규정 준수 보고서 자동 작성

은행과 보험 회사는 핵심 뱅킹 시스템, 거래 모니터링 시스템, 위험 관리 시스템에서 데이터를 수집하고 집계하는 작업이 포함된 월별/분기별 규정 준수 보고서를 규제 기관에 제출해야 합니다. 기존 방식에서는 규정 준수 팀이 수동으로 데이터를 캡처하고, 교차 검증하고, 보고서 지침을 하나씩 작성해야 했습니다.

Nunc의 거버넌스 게이트웨이는 다음을 보장합니다.

  • 모든 데이터 요청은 분석가가 자신의 권한 범위 내에서만 데이터에 액세스할 수 있도록 정책 엔진을 거칩니다.
  • PII는 LLM으로 전송되기 전에 제거되며 고객 정보는 유출되지 않습니다.
  • 감사 로그는 각 데이터 추출 경로를 완벽하게 기록하므로 규제 기관에 데이터 소스를 입증할 수 있습니다.
  • 고위험 작업(예: 보고서의 재무 수치 수정)에는 규정 준수 담당자의 수동 확인이 필요합니다.

실제 이점: 규정 준수 보고서 준비 시간이 5~7일에서 1일 미만으로 단축되었으며, 감사 준비 시간이 거의 0에 가까워졌습니다(모든 작업이 기록되기 때문에).

시나리오 3: 법률 업계의 지식 검색 및 계약 초안 작성

로펌에서는 판례 조사, 계약서 검토, 문서 작성 등 많은 업무를 처리합니다. 전통적인 AI 도구의 "환상" 문제는 법적 시나리오에서 용납될 수 없습니다. 허위 사례 인용은 전문가적 책임으로 이어질 수 있습니다.

Nunc의 거버넌스 계층은 다음을 제공합니다.

  • LLM이 조정된 법적 지식 기반(공개 웹이 아님)에서만 정보를 검색하도록 제한합니다.
  • 각 법적 인용에는 추적 가능한 원본 문서 ID가 함께 제공됩니다.
  • 계약 수정 제안은 주요 조항 수정 권한을 남용하지 않도록 전략적 검토를 거칩니다.
  • 회사 네트워크를 떠나기 전에 고객의 기밀 정보가 둔감해집니다.

실제 이점: 하급 변호사 및 법률 보조원의 검색 및 초안 작성 효율성을 3~5배 높이는 동시에 아키텍처 수준에서 AI 환상의 법적 위험을 제어합니다.

해당자

Nunc의 대상 사용자 그룹은 매우 집중적이며 대중 시장에 적합하지 않습니다.

  • 규제 대상 기업의 임원 및 IT 의사 결정자: CISO, CIO, CAIO(최고 AI 책임자) – 내부 AI 팀을 구성하지 않고도 AI 기능을 안전하게 도입해야 합니다. Nunc의 '매니지드 서비스' 모델은 'AI를 사용하고 싶지만 이를 운영하고 유지해줄 사람이 없다'는 페인포인트를 정확하게 해결한다.
  • 규정 준수 및 위험 관리 팀: 기업 AI 사용이 업계 규제 요구 사항(SOX, HIPAA, GDPR, PCI-DSS 등)을 충족하는지 확인하는 역할을 담당합니다. Nunc의 내장된 감사 로그와 ISO 42001 조정은 규정 준수 검토 부담을 크게 줄여줍니다.
  • 수직 산업의 비즈니스에 중요한 사용자: 협회 운영 이사, 금융 규정 준수 분석가, 법률 회사 관리 파트너 - 기술적 세부 사항에는 관심이 없지만 엄격한 보안 경계 내에서 특정 작업(이사회 보고, 규정 준수 보고, 계약 검토)을 수행하려면 AI가 필요합니다.

대중에게 적합하지 않음:

  • 개인 개발자/독립 기업가: Nunc에는 무료 등급 API 구독이나 개인 버전이 없습니다. 최소 배송 단위는 Enterprise Pilot이므로 개인이 물을 테스트하는 데 적합하지 않습니다.
  • 기존 성숙한 AI 거버넌스 팀을 보유한 대규모 기술 회사: 이미 5명 이상의 내부 AI 거버넌스/보안 팀이 있는 경우 자체 구축 게이트웨이를 구축하는 것이 Nunc를 구매하는 것보다 비용 효율적일 수 있습니다.
  • 고도의 맞춤형 모델 미세 조정이 필요한 시나리오: Nunc는 모델 레이어가 아닌 거버넌스 레이어를 제공하며 모델 미세 조정이나 교육을 포함하지 않습니다. 핵심 요구 사항이 보안 액세스가 아닌 맞춤형 모델인 경우 MaaS 플랫폼을 찾으십시오.
  • 예산에 민감한 중소기업: Nunc의 파일럿 모델은 사전 예산 투자가 필요하며 표준화된 월간 구독 옵션을 제공하지 않습니다. 현금 흐름이 부족한 중소기업의 경우 임계 값이 더 높습니다.

요약 및 전망

핵심 역량: Nunc의 핵심 가치 제안은 "더 나은 모델"이 아니라 "규제 대상 기업에서 기존 모델을 안전하게 실행하도록 하는 것"입니다. ISO 42001 규정 준수 프레임워크를 플랫폼 기능에 직접 인코딩하여 AI 팀이 없는 조직에 "규정 준수 시작" 관리 경로를 제공합니다. AI 거버넌스 트랙에서는 현재 이 설계 및 거버넌스 통합(설계×규정 준수×운영) 포지셔닝에 대한 직접적인 경쟁자가 없습니다.

현재 제한사항:

  • 관리형 전달만 지원하고 자체 호스팅 또는 하이브리드 배포 옵션을 제공하지 않으며 데이터 주권 요구 사항이 매우 엄격한 조직에는 유연성이 충분하지 않을 수 있습니다.
  • 현재 명시적으로 지원되는 프런트 엔드 에이전트는 Claude/Claude Code뿐이며, 다른 모델(GPT, Gemini 등)에 대한 액세스는 공개적으로 언급되지 않았습니다.
  • 가격이 불투명하고 조달 과정이 복잡해(적어도 비즈니스 커뮤니케이션 → 파일럿 평가 → 60일 배송 필요) 빠른 검증이나 단기 프로젝트에는 적합하지 않습니다.
  • 공개 고객 사례는 제한적이며, 업계 적용 범위의 깊이와 폭은 아직 더 검증이 필요합니다.

조달/채택 위험 평가:

  • 파일럿 우선: 자체 IT 환경에서 Nunc의 실제 효과를 확인하고 첫 번째 결과가 제공되기 전에 약속을 확장하지 않도록 단일 고가치 워크플로에서 파일럿을 시작하는 것이 좋습니다.
  • 탈출 비용에 초점: Nunc는 MCP 및 REST와 같은 개방형 프로토콜을 사용합니다. 이론적으로는 강력한 공급업체 종속이 없지만 실제 마이그레이션은 Atwood 팀의 협력에 달려 있습니다. 계약서에는 계약 기준과 데이터 내보내기 조건을 명확히 하는 것이 좋습니다.
  • 규정 준수 현지화: ISO 42001은 국제 표준이지만 기업이 주로 GDPR, HIPAA, Class A Protection 2.0과 같은 특정 규정의 적용을 받는 경우 Nunc의 정책 엔진이 이러한 규정의 특정 제어 항목을 다룰 수 있는지 파일럿 단계에서 검증해야 합니다.
  • 장기 관찰: Atwood가 어느 정도의 셀프 서비스 기능(관리 콘솔, 셀프 서비스 정책 구성)을 공개할 예정인가요? Nunc는 더 많은 LLM 백엔드(예: OpenAI, Gemini)를 지원합니까? 이는 확장성과 협상력에 직접적인 영향을 미칩니다.

관련 도구: 크루AI, 랭체인

버전 정보

  • 눈크 1.0 ：Nunc는 MCP, REST 및 A2A 프로토콜 연결을 지원하고 PII 둔감화, 정책 엔진, 감사 로그 및 ISO 42001 정렬을 통합하는 Atwood의 핵심 거버넌스 플랫폼으로 공식 출시되었습니다. 6개 수직 산업을 포괄하는 관리형 서비스 모델로 제공됩니다.
  • 눈크 베타 ：Nunc는 선택된 파트너에게 공개된 내부 베타 버전이며 핵심 거버넌스 게이트웨이 기능 검증 단계에 있습니다.

사용자 후기

  • 후기를 불러오는 중...