AI 에이전트를 위해, 그리고 AI 에이전트에 대비해 구축된 자격 증명 볼트예요.
이제는 사람보다 소프트웨어가 더 자주 로그인해요. 모든 에이전트, 모든 스크립트, 모든 파이프라인에는 자격 증명이 필요하지만, 대부분 키 묶음 전체를 한꺼번에 받죠. Clavitor는 이러한 현실을 위해 구축된 볼트예요. 고객님의 하드웨어로 암호화되고, 에이전트별로 범위 제한이 적용되며, 이벤트 단위로 감사할 수 있죠. 고객님의 AI는 방금 사용한 시크릿을 절대 보지 못해요. 저희도 마찬가지예요.
암호화
저희는 고객님의 데이터를 읽을 수 없어요
신원 필드는 기기에서 파생된 키로 암호화돼요. 이 키는 어떤 서버에도 존재하지 않아요. 정책이 아닌 수학으로 보호되죠.
네트워크
21개 지역, 6개 대륙
원하는 지역을 선택하세요. 대륙 간 장애 조치는 자동으로 이루어져요. 읽기 작업에 대해 99.99% SLA를 보장해요.
복원력
계속 작동하도록 설계되었어요
클라우드, DNS, 도메인 등록 기관, 이메일, 자체 소프트웨어 등 각 계층에 장애가 발생하면 어떻게 될지 고민했어요. 모든 계층에 대한 답은 볼트가 계속 서비스를 제공한다는 것이에요. 목록 보기 →
요금제
인프라처럼 구축되었어요
비밀번호 관리자 수준의 가격이에요. 기존에 사용하던 도구와 동일한 요금으로, 세 가지 도구가 명목상 처리하던 작업을 실제로 수행해요.
문제점
자격 증명이 노출되어 있어요.
AI 에이전트 시대에 시크릿이 유출되는 세 가지 경로. 모두 일상적으로 쓰이는 방식이지만, 모두 취약해요.
40개의 API 키가 있는 .env 파일
에이전트가 환경 변수를 읽어요. 모든 키, 모든 시크릿, 모든 토큰이 에이전트가 셸 접근 권한을 가진 동일한 파일 시스템에 평문으로 방치되어 있죠.
브라우저 비밀번호는 비공개가 아니에요
Chrome, Firefox, Safari는 모두 OS 세션이 잠금 해제되면 비밀번호를 복호화해요. 사용자 수준 접근 권한이 있는 모든 프로세스가 이를 읽을 수 있죠. 어떤 에이전트든 마찬가지예요.
에이전트는 모든 것을 보거나 아무것도 보지 못해요
에이전트에게 GitHub 토큰이 필요하다고 해서 여권 번호까지 볼 수 있게 해서는 안 되죠. 오늘날의 볼트는 둘 다 접근하게 하거나, 아예 둘 다 접근하지 못하게 해요.
Clavitor가 세 가지 문제를 모두 해결해요. 자격 증명을 안전하게 격리하고, 에이전트별로 범위 제한을 적용하며, 고객님의 기기로 암호화하죠.
사용 경험
네 가지 인터페이스. 하나의 볼트.
각각 다른 상황을 위해 설계되었지만, 모두 동일한 암호화 저장소를 사용해요.
에이전트가 배포를 수행해요. 고객님은 아무것도 건드리지 않았죠.
에이전트가 CLI를 호출하고, 자격 증명을 받아 배포해요. .env 파일도, 복사 및 붙여넣기도, 로그에 시크릿이 남는 일도 없죠. 볼트는 원격에 있으므로 에이전트가 우회할 수 없어요.
로그인 페이지에 접속하면 이미 양식이 채워져 있어요.
LLM 기반 필드 매핑. 페이지에 삽입되는 콘텐츠 스크립트도, 데스크톱 앱 종속성도 없어요. 지문만 대면 완료되죠.
저녁 식사 때 카드 번호가 필요해요.
Face ID나 지문을 사용하세요. 카드 번호가 표시돼요. 지문이나 하드웨어 키로 암호화되어 Clavitor 서버조차 볼 수 없죠.
CI 파이프라인이 인증해요. 리포지토리에 시크릿이 없어요.
HTTPS 프록시가 요청에 자격 증명을 투명하게 삽입해요. 시크릿은 에이전트의 메모리, 로그 또는 컨텍스트 윈도우에 절대 닿지 않죠.
모두를 위해 구축되었어요
첫 번째 비밀번호부터 쉰 번째 팀까지.
하나의 제품, 세 가지 사용 방법. 동일한 볼트, 동일한 암호화, 동일한 지문.
나와 가족을 위해
모든 비밀번호, 모든 카드, 모든 복구 코드를 스마트폰, 노트북, 태블릿 어디서든 하나의 공간에서 관리해요. 메시지 없이도 가족과 안전하게 공유할 수 있죠.
- 브라우저 확장 프로그램 및 모바일 앱
- 지문으로 보호되는 카드 및 신원 정보
- 10개 항목 무료, ₩1,488/월 무제한
팀을 위해
Slack에서 비밀번호를 공유하는 일은 그만두세요. 모든 직원에게 개별적으로 범위 제한이 적용된 접근을 제공하세요. 신규 입사자는 몇 초 만에 온보딩하고, 퇴사자는 클릭 한 번으로 오프보딩할 수 있어요.
- 공유 그룹이 있는 사용자별 볼트
- 퇴사 시 자동 교체
- 모든 자격 증명 접근에 대한 감사 로그
조직을 위해
SCIM, SIEM, 중앙 집중식 감사, 데이터 지역화 및 보상이 포함된 실질적인 SLA. 단순한 사내 정책이 아닌, 개인정보보호법 및 금융정보보호법 규제를 충족하는 필드 수준 암호화를 제공해요.
- SCIM 디렉토리 동기화 및 SAML SSO
- SIEM 통합 및 중앙 집중식 감사
- 데이터 지역화 및 99.99% SLA
증거로 뒷받침된 신뢰
Every access, logged. Every log, encrypted.
A credential vault is only as trustworthy as the record of who used it. Clavitor records every credential read, every TOTP request, every agent action — with actor identity, source IP, action, and timestamp. The log itself is encrypted at rest using the same field-level scheme as the credentials it tracks. Only the event id, entry id, and timestamp stay in plaintext — exactly what queries need, and nothing else.
Every event is tagged with actor type — human, browser extension, or AI agent — so AI activity stands apart from human activity on the same line. Filter by actor, entry, action, or date range in the vault UI. Enterprise plans add cross-vault export to your SIEM.
CMMC LEVEL 2
감사 및 책임 증거
NIST SP 800-171의 감사 및 책임 통제(3.3.1 — 필요 사항 기록, 3.3.2 — 신원 연결, 3.3.8 — 로그 무결성 보호)는 보호된 상태로 저장되는 이벤트별 신원, IP, 타임스탬프를 요구해요. Clavitor는 이 세 가지를 모두 기록하고 로그 자체도 함께 암호화해요.
SOC 2 · ISO 27001
언제든 추출 가능한 모니터링 증거
Trust Services 기준 CC7.2 및 ISO/IEC 27001 A.8.15는 인증 및 관리자 권한 작업에 대한 로그를 요구해요. Clavitor의 모든 자격 증명 접근은 바로 그러한 이벤트에 해당하며, 행위자 유형이 명시되고 암호화되어 쿼리 및 내보내기가 가능해요.
HIPAA · GDPR
요청 시 즉시 제공하는 책임 소재
HIPAA §164.312(b) 감사 통제 및 GDPR 제32조의 책임 의무도 동일한 로그로 충족돼요. 별도의 규정 준수 모듈이나 추가 요금은 없어요. 감사 로그는 제품 자체에 포함되어 있죠.
감사 로그는 변두리에 덧붙인 기능이 아니에요. 그 자체가 증거죠. 감사 로그가 없다면 접근 통제에 대한 모든 주장은 단순한 정책에 불과해요. 하지만 감사 로그가 있으면 주장은 확실한 증거가 돼요.
기기를 분실해도 볼트는 안전하게 지키세요.
Your vault's identity tier is encrypted with keys derived from your hardware — Touch ID, Face ID, YubiKey. We never see those keys. Two layers of safety net keep you in.
여러 기기 등록
동일한 볼트 키를 노트북, 스마트폰, 서랍 속 YubiKey에 등록해 두세요. 이 중 하나만 있어도 볼트를 잠금 해제할 수 있어요. 노트북을 분실해도 스마트폰이 있고, 둘 다 분실해도 YubiKey가 있죠.
복구 설정 (2분)
Split-knowledge code on your side, a recovery anchor on ours. Neither alone unlocks anything. Recovery flows through a real Zoom call with human verification you set up — not an email-reset link that's only as strong as your inbox.
저희는 고객님의 볼트를 복호화할 수 없어요. 동시에 계정에서 잠겨 버리는 일도 없죠. 실제 복구 작동 방식 →
# Initialize the agent (one-time, token from web UI) $ clavitor-cli init <setup-token> # Fetch any credential your agent is scoped to $ clavitor-cli get "Vercel" --field token tV3r_a8f3kN9...
영원히 무료로 사용하세요.
10개 항목, 하나의 볼트, 하나의 에이전트. 완전한 암호화. 유료 요금제와 동일한 인프라. 더 필요할 때만 업그레이드하세요.