오퍼레이터를 위한 Lolly

심층 방어형 보안·인텔리전스 전략 — 알고 보니 크리에이티브 제작 플랫폼이에요

이미 하고 계신 일을 감싸는, 제로 트러스트 조직 면역 체계예요 — 팀이 매일 필요로 하는 정형화된 크리에이티브 작업이 경계 밖으로 새어 나가는 대신 경계 안에서 이루어지게 해요.

이 문서가 여러분에게 주는 것. 안전하면서도 인기 있는 무언가에 "예"라고 말한 사람이 될 수 있어요. 정보 유출 구멍을 막고, 역량을 얻고, 요청 대기열까지 없애는 일을 한 번에 해내는 거예요 — 더 미움받는 게 아니라 더 인정받게 되는, 흔치 않은 보안상의 승리예요. 기밀 파일이나 고객 데이터가 낯선 웹 도구로 흘러 들어가서 법무팀에게서 새벽 3시에 전화가 오는 일도 없어지고, 신경 써야 할 SaaS 벤더, 계약, 감사도 줄어들며, 누군가 물어볼 때 보여 줄 수 있는 완전히 재현 가능한 감사 기록도 남아요. 발 뻗고 주무실 수 있고, 그 과정에서 누군가의 하루를 몇 번은 밝혀 주게 될 거예요.

Lolly는 이류 크리에이티브 도구가 아니에요: 프로덕션 품질의 결과물을 모두의 손에 쥐여 주고, 브랜드에 맞춘 제작 경험은 어디에도 뒤지지 않아요. 이렇게 널리 배포해도 안전한 이유는 아키텍처 자체에 있어요: 여러분이 직접 넣지 않은 것은 아무것도 업로드되지 않고, 모든 결과물은 재현 가능하며, 모든 내보내기는 업계를 선도하는 여러 겹의 암호학적 기록을 지닐 수 있어요. 문서가 어떤 경로로 여러분의 책상에 도착했든, 그 전체 출처와 변조 여부, 그리고 픽셀 단위로 똑같이 재현할 수 있는지를 확인할 수 있어요.

지금 상태. Lolly의 보안 속성은 설계상 견고하고, 암호화 및 파일 파싱 엔진은 현재 SUSE의 엔터프라이즈급 인프라 강화 과정을 거치고 있어요. 아래에서 설명하는 서명 봉인, 온디바이스 서명, 암호화는 지금도 실질적이고 근거가 있으며, 독립적인 인증을 향해 성숙해 가는 중이에요——그러니 계약상 인증된 보증이 필요한 경우에는, 그 과정이 완료될 때까지 이를 심층 방어의 한 축으로 배치하세요.

전략적 이점

정형화된 크리에이티브 작업이 처리되는 일반적인 방식은 그 자체로 취약점 표면이에요: 외부 디자인 계약업체에 파일을 이메일로 보내고, 브랜드 에셋을 십여 개의 SaaS 에디터에 업로드하고, "그냥 그래픽 하나 빨리 만들려고" 고객 데이터를 낯선 사람의 웹 도구에 붙여넣는 일까지요. 이 모든 순간이 데이터가 여러분의 통제를 벗어나는 순간이에요.

Lolly는 이를 뒤집어요. 그런 유출을 일으켰던 작업——명언 카드, 현지화된 배너, 이벤트 배지, 마스킹된 스크린샷——이 이제는 직원 자신의 기기에서, 여러분의 브랜드에 맞춰, 서버를 거치지 않고 이루어져요. 위험한 워크플로 위에 통제를 하나 더 얹은 게 아니라, 애초에 유출 경로가 없는 워크플로로 그 위험한 워크플로 자체를 대체한 거예요.

콘텐츠는 늘리면서 요청 대기열은 없애기

Lolly의 목표 중 하나는 디자인 요청 해소(디플렉션)예요: 에셋이 필요한 사람이 직접, 정확하게, 몇 분 만에 만들어 내기 때문에 디자이너에게까지 갈 필요가 없는 일상적인 요청들이 여기 해당돼요. 해소된 티켓 하나하나가 생산성의 승리이자, 손을 거치는 파일이 하나 줄어드는 일이에요.

Lolly는 여러분의 조직이 실제로 운영되는 방식에 맞도록 만들어졌어요——배포하는 유일한 정답은 없어요:

전체 배포 모델과 관리 안내는 배포와 구성에 있어요.

유출 방지 유틸리티

Strip Hidden Data: the file lands on the canvas and the badge states plainly that nothing is uploaded

Text Helper는 파일이 아니라 텍스트에 대해 같은 거래를 제공해요. 직원이 원래라면 낯선 사이트에서 찾아 헤맬 탭 형태의 작업대이고, 다루는 내용이 페이지를 떠나는 일이 전혀 없기 때문에 입력을 하나도 선언하지 않아요.

Text Helper's workbench - a rail of operation tabs above a card stating that nothing you paste leaves your device

Compress PDF가 이 묶음을 완성해요: 너무 큰 첨부 파일이 여러분이 고른 품질 설정에 따라, 이미 그 파일을 갖고 있는 기기 위에서 작아져요.

Compress PDF - a quality level and a greyscale switch on the left, a drop zone for your own PDF on the right, and no upload anywhere

Lolly 도구 중 한 범주는 특별히 파일을 경계 안에 머무르게 하려고 존재해요. 프라이버시 유틸리티예요.

문서와 미디어 파일에서 위치 정보와 모든 숨겨진 식별 정보를 제거해요.

구조화된 텍스트와 비구조화된 텍스트를 익명화, 인코딩, 포맷, 가공해요.

용량이 큰 PDF를 온디바이스에서 압축해서, 파일이 이메일로 보내기엔 너무 커진 순간 누구도 "PDF 압축" 같은 서드파티 웹사이트를 찾지 않게 해요 — 데이터가 창밖으로 새어 나가는 지점이 바로 거기예요.

이 모두는 온디바이스 변환이에요: 여러분의 파일이나 데이터가 들어가면 깨끗한 바이트가 나오고, 업로드할 서버 자체가 없어요. 선의를 가진 직원이 자칫 손을 대기 쉬운, "파일을 정리하려고 낯선 웹사이트에 업로드하는" 전형적인 도구와는 의도적으로 정반대예요.

결정성과 재현성

Prompt to Image는 결정성을 가장 소박하게 보여줘요: 텍스트가 입력의 전부이고, 조판된 이미지가 출력의 전부이며, 같은 텍스트는 언제나 같은 모습으로 조판돼요.

Prompt to Image - a block of prompt text typeset into a square image, with nothing in the result that was not in the input

모든 도구 입력은 URL 파라미터로 표현할 수 있고, 같은 입력은 언제나 같은 파일을 만들어요. 이는 오퍼레이터에게 두 가지 의미가 있어요:

출처와 Content Credentials

The Verify drop zone accepts any file, from any source, and reads it without a network call

내보낸 파일은 Content Credentials를 지닐 수 있어요——파일 바이트의 해시에 묶인, 서명된 C2PA 매니페스트예요. 이후 파일이 조금이라도 바뀌면 봉인이 깨지기 때문에, C2PA를 인식하는 검증기는 변조를 암호학적으로, 오프라인에서 탐지해요. 이 크리덴셜은 변조-탐지형이에요: 변조를 막기보다 알려 주는 쪽이며, 바로 그 특성 덕분에 완전한 오프라인 검증이 가능해져요.

상호운용성에 관한 참고 사항. Lolly는 오늘 이미 자체 크리덴셜과 서드파티의 여러 크리덴셜을 오프라인으로 검증하며, 여기에는 다른 제작 도구가 만든 C2PA 클레임 v2 매니페스트를 읽어 들이는 것도 포함돼요. 아직 진행 중인 상호운용 항목은 하나예요: WebM이에요——WebM에는 아직 표준화된 C2PA 매핑이 없어서, Lolly는 매니페스트를 Matroska 파트로 붙여 넣어요(서드파티 도구는 Lolly의 MP4는 바로 검증하지만, WebM은 표준이 정해지는 대로 뒤따를 예정이에요).

암호화와 비밀번호 설정

The lock card in the export panel: a password, and an explicit choice between the two tiers

잠긴 채로 이동해야 하는 파일을 위해, 모든 처리는 온디바이스에서 이루어져요:

에어갭 대응

에어갭은 특수 모드가 아니라 일급 배포 방식이에요——Lolly는 기본적으로 렌더링 시점에 네트워크가 없어도 동작해요. 웹 셸은 오프라인 우선 PWA(서비스 워커)예요. 폰트와 WASM은 기기에 저장돼요. 도구 상태는 호스트 브리지를 통해 로컬에 유지되고, localStorage는 절대 쓰지 않아요. 네트워크에 닿는 도구가 있다면 그건 오직 매니페스트에서 선언해야 하는 허용 목록 기반의 host.net 기능을 통해서만 가능하고, 이를 충족할 수 없는(또는 하지 않는) 셸은 스텁으로 대체해요. 셸을 MDM으로 기기에 배포하거나 네트워크 안에서 인스턴스 하나를 서비스로 제공하면, 완전히 에어갭된 설치본이 아무것도 외부로 연결하지 않은 채 렌더링하고, 내보내고, 암호화하고, 크리덴셜을 검증해요.

알아 두면 좋은 것

도입하기 전에 짚고 넘어갈 만한 사항이 몇 가지 있어요:

다음으로 볼 곳