Traceforce, YC S26 출범: AI 앱 보안 모니터링을 기기 단위로 제공
Launch HN: Traceforce (YC S26) – Company-wide security monitoring for AI apps
YC S26 출신 스타트업 Traceforce가 회사 전체의 AI 앱 사용을 모니터링하고 제어하는 보안 솔루션을 출시했다. 이 플랫폼은 각 기기에 경량 에이전트를 설치해 ChatGPT, Claude 등 AI 앱과 MCP 연결을 실시간으로 추적하며, 위험한 도구 호출을 차단하거나 경고한다. 현재 10개 조직, 1,000개 이상의 기기에 배포되었으며, 기기당 평균 15개 이상의 AI 앱과 5-10개의 MCP 연결을 발견한다. 또한 오픈소스 MCP 보안 테스트 도구인 mcp-xray를 공개했다.
우리는 MCP 구성에서 노출된 평문 비밀번호를 식별하고, AI 생성 코드를 통한 API 키 유출을 방지하며, 개발자가 'DROP TABLE'과 같은 잠재적으로 파괴적인 명령을 실행하기 전에 경고합니다.