Hermes 멀티에이전트 보안 완벽 가이드 | 보안 필수 점검 4가지 ?
AI 에이전트한테 일을 맡기기 시작하면, 누구나 한 번은 이 질문 앞에 서게 됩니다. 이 친구한테 회사 열쇠를 어디까지 쥐여줘도 될까?
이번 영상은 Hermes 에이전트 보안 완벽 가이드입니다.
바깥에서 들어온 메일 한 통에 숨은 지시문이 회사 기밀을 통째로 빼낼 수 있는 시대, 내 에이전트를 어떻게 잠가야 하는지 두 가지 원칙과 네 가지 영역으로 정리했습니다.
지금 바로 따라해보시면서, 내 에이전트 회사를 안전하게 잠가보세요.
---
📍 타임라인
00:00 | 인트로
02:19 | 도입: 에이전트가 늘수록 커지는 폭발 반경(Blast Radius)
04:39 | 위험 삼각: 민감 데이터 + 외부 콘텐츠 + 외부 통로 (간접 프롬프트 인젝션)
06:03 | 둘만 고르기: 셋 중 둘만, 셋 다 필요하면 사람이 직접
07:16 | 1차 점검 — Hermes 기본 안전장치 (승인 모드 · 하드라인 금지 · 크론 deny)
10:38 | ① 키 : 프로필별 .env와 600 권한
13:47 | ① 키 : Bitwarden Secret Manager 금고 연동
21:25 | ② 권한 : 최소 권한 · command_allow_list · YOLO 모드 리스크
27:20 | ③ 스킬 : 공급망 공격 · hermes skill / security audit · doctor
32:31 | ③ 스킬 : NVIDIA SkillSpector로 설치 전 검사
34:56 | ④ 격리 : OS 수준 Docker 격리 = 진짜 보안 벽
42:13 | 마무리 보안 점검표 (둘만 고르기 + 5체크리스트)
43:27 | 아웃트로
---
🔗 관련 링크 및 참고 자료
🎓 인프런 강의 (Hermes × Codex) : https://inf.run/GodUp
📋 가이드자료: https://dante-labs.com/blog/hermes-team-security
---
💡 카카오 오픈 채팅방 [실전AI] 커뮤니티
https://open.kakao.com/o/gURfTmqh
🌐 단테랩스 홈페이지
https://dante-labs.com
---
#hermesagent #헤르메스 #nousresearch #ai에이전트 #openclaw #ai보안 #프롬프트인젝션 #멀티에이전트 #codex #bitwarden #ai자동화 #단테랩스
