더팩트
송파구, 흰지팡이의 날 맞아 '시각장애인과 석촌호수 산책' [TF사진관]
뉴스와이어
‘실용적인 AI 보안을 앞당긴다’… OrcaRouter, OWASP 후원사로 참여
※ OWASP 재단 X 발표: https://x.com/owasp/status/2110339678851219691?s=46&t=AX3B58G7Q160TNCgyca0zA
OWASP의 후원사 환영
특히 OWASP는 이번 후원사 참여와 관련한 X 발표를 통해 OrcaRouter가 AI 보안과 프라이버시, 사이버 방어에 초점을 맞춘 안전한 AI 인프라를 만든다고 소개했다. OWASP는 이어 OrcaRouter가 보안 연구와 방어 테스트, 취약점 분석, 허가된 사이버 작전을 위한 사이버 AI 모델 OrcaCyber Zero를 개발한다고 밝혔다.
컨티뉴엄 AI도 같은 날 자사 X 계정에서 ‘OWASP와 보안 커뮤니티를 후원하게 돼 자랑스럽고 기쁘다’고 밝혔다.
OWASP가 열거한 OrcaRouter의 여섯 가지 기능
OWASP가 환영 글에서 직접 열거한 OrcaRouter의 기능은 △에이전트 방화벽 △데이터 클로킹 △자체 키 연결 △무보존 워크플로 △양자내성 암호화 로깅 △지역 데이터 통제 6가지다. OWASP는 같은 글에서 이 플랫폼이 실용적인 AI 보안을 앞당기는 데 기여한다고 적었다. 이 6가지는 OrcaRouter의 자기 소개가 아니라 OWASP가 밝힌 설명이라는 것이 주목할 점이다.
에이전트 방화벽
컨티뉴엄 AI에 따르면 에이전트 방화벽은 도구 호출을 다루는 행동 층의 정책 평면이다. 에이전트가 글을 만드는 데서 그치지 않고 실제로 행동한다는 점이 이 평면이 필요한 이유다. 회사는 프롬프트 단계의 가드레일이 그 행동을 보지 못한다고 설명한다. 또한 방화벽이 요청에 실려 나가는 도구 목록, 모델이 내보내는 도구 호출, MCP 서버로 나가는 호출, 도구가 닿는 외부 주소 네 표면을 각각 판정한다고 밝힌다.
데이터 클로킹
컨티뉴엄 AI는 데이터 클로킹은 요청이 모델에 닿기 전에 개인정보를 대역값으로 바꿔치기한다고 설명한다. 또한 이 처리가 게이트웨이에서 일어나며 애플리케이션 코드를 고칠 필요가 없다고 설명한다. 가리는 것이 아니라 값 자체를 교체하는 방식이라는 것이다.
자체 키 연결
컨티뉴엄 AI는 제공자 키를 직접 붙여 쓰는 자체 키 연결을 지원한다. 붙인 키를 쓸 수 없는 상태가 되면 호출은 종료 오류로 끝나고 재시도로 풀리지 않는다. 이 방식이 제공자와의 계약 관계를 고객 쪽에 남긴다.
무보존 워크플로
컨티뉴엄 AI는 요청 본문을 남기지 않는 무보존 워크플로를 제공하며, 세션 고정 방식은 아무것도 저장하지 않는다. 요청 로그의 기본 보존 기간을 30일로 두고 상한을 180일로 못 박아 뒀다. 본문을 봉인할 수 없는 경우 본문을 버리고 메타데이터 행만 남긴다.
양자내성 암호화 로깅
컨티뉴엄 AI는 저장되는 요청 로그 본문은 양자내성 방식으로 봉인된다고 설명한다. 단기 콘텐츠 키를 ML-KEM-768과 X25519를 조합한 하이브리드 방식으로 감싸고, 저장 필드마다 AES-256-GCM으로 암호화한다. 또한 봉인이 삭제가 아니며, 봉인된 기록을 여는 개인 키는 고객이 아니라 서비스가 보관한다고 밝혔다.
지역 데이터 통제
컨티뉴엄 AI에 따르면 워크스페이스는 지역을 선언할 수 있고, 컴플라이언스 보고서 산출물의 지역은 us, eu, uk, ap, cn, global 가운데 하나로 관리자가 설정한다. 지역 간 읽기는 차단된다. 또한 이 설정이 추론이 실제로 도는 위치를 고정하지는 않는다.
OWASP LLM Top 10 팩
OWASP LLM Top 10은 워크스페이스 구성원 누구나 무료로 카탈로그를 살펴볼 수 있고, 팩을 설치해 가드레일과 방화벽 정책을 실제로 만드는 일은 관리자 권한과 유료 플랜이 필요하다. 컨티뉴엄 AI는 먼저 비운영 워크스페이스에 설치하거나 만들어진 방화벽 정책을 그림자 모드로 붙여 보라고 권장한다. 또한 팩을 돌린 뒤 컴플라이언스 보고서를 만들면 서명과 해시가 붙고 OrcaRouter 계정 없이도 검증할 수 있다고 설명한다.
주요 모델
OrcaRouter는 단일 API 키와 엔드포인트로 다음을 포함한 200개 이상의 모델을 제공한다.
· Claude Opus 5.5 (https://www.orcarouter.ai/ko/models/anthropic/claude-opus-5.5)
· Claude Sonnet 5.5 (https://www.orcarouter.ai/ko/models/anthropic/claude-sonnet-5.5)
· DeepSeek V4.1 Flash (https://www.orcarouter.ai/ko/models/deepseek/deepseek-v4.1-flash)
· GPT-6.1 Sol (https://www.orcarouter.ai/ko/models/openai/gpt-6.1-sol)
· GPT-6 Astra (https://www.orcarouter.ai/ko/models/openai/gpt-6-astra)
· Qwen3.8 Max (https://www.orcarouter.ai/ko/models/qwen/qwen3.8-max)
· GLM-5.3 Flash (https://www.orcarouter.ai/ko/models/z-ai/glm-5.3-flash)
참고
· OWASP LLM Top 10 커버리지 (https://docs.orcarouter.ai/security/compliance/owasp-llm-top-10)
· 컴플라이언스 컨트롤 매트릭스 (https://docs.orcarouter.ai/security/compliance/control-matrix)
· 방화벽 개요 (https://docs.orcarouter.ai/security/firewall/overview)
· 데이터 클로킹 (https://docs.orcarouter.ai/data-protection/data-cloaking)
· 무보존 캐시 (https://docs.orcarouter.ai/privacy/zdr-cache)
· 데이터 보존 정책 (https://docs.orcarouter.ai/operations/data-handling)
· 데이터 레지던시 (https://docs.orcarouter.ai/data-protection/data-residency)
· 모델 카탈로그 (https://docs.orcarouter.ai/getting-started/models)
OrcaRouter 소개
OrcaRouter는 OpenAI 호환 LLM 게이트웨이로, 200개가 넘는 모델에 걸쳐 라우팅하며 약 40%의 비용 절감, 1밀리초 미만의 라우팅 오버헤드, 0%의 토큰 마크업을 제공한다. 자체 호스팅 에디션인 OrcaRouter-Lite는 MIT 라이선스로 제공된다.
CONTINUUM AI PTE. LTD. 소개
컨티뉴엄 AI(Continuum AI Pte. Ltd.)는 최첨단 AI를 개발자와 팀이 접근 가능하고 합리적인 비용으로 사용할 수 있도록 하기 위해 설립된 싱가포르 기반 기업이다. 단일 API 키와 엔드포인트를 통해 200개 이상의 선도적인 AI 모델에 대한 액세스를 제공하는 OpenAI 호환 AI Gateway인 ‘OrcaRouter’를 개발한 회사다. OrcaRouter는 약 40%의 비용 절감, 1ms 미만의 라우팅 오버헤드, 토큰 마크업 없음을 제공하며, MIT 라이선스로 출시된 자체 호스팅 버전(OrcaRouter-Lite)도 함께 제공한다.
언론연락처: 컨티뉴엄 AI(CONTINUUM AI) OrcaRouter Koki Kobayashi
이 뉴스는 기업·기관·단체가 뉴스와이어를 통해 배포한 보도자료입니다.
