전체
정책은 지출 전에 실행된다… OrcaRouter, 사이버 모델 확인 사다리와 게이트웨이 통제 계층 공개
컨티뉴엄 AI(CONTINUUM AI)가 개발한 OrcaRouter는 10월 21일 공식 채널을 통해 사이버 모델을 쓰려는 팀이 통과해야 하는 확인 절차와 같은 게이트웨이가 모든 모델 앞단에서 실행하는 통제 계층을 함께 공개했다.
OrcaRouter는 확인 과정을 사다리에 비유하며, 단계마다 키를 가진 사람에 대한 증거가 더해지고 사업자 확인이 사이버 모델의 잠금을 해제하는 단계라고 밝혔다. OrcaRouter는 확인을 한 번 마치면 어떤 API 키로든 사이버 모델을 호출할 수 있다고 덧붙였다.
정책은 사고 이후가 아니라 지출 전에 실행
OrcaRouter는 통제의 시점에 대해 ‘지출이 발생하기 전에 실행되는 정책이고, 사고 이후가 아니다’라고 설명했다. 무슨 일이 벌어진 뒤에 로그를 모아 원인을 찾는 방식이 아니라 호출이 나가기 전에 무엇을 허용할지 정하는 방식이라는 뜻이다. OrcaRouter는 같은 페이지에서 사이버 등급 모델이 승인된 업무를 수행하는 사업자 확인을 마친 보안 팀에 공개된다고 밝혔다.
네 가지 통제가 모든 모델 앞단에 선다
OrcaRouter는 통제 계층을 네 항목으로 제시했다. 에이전트 방화벽, 가드레일, OrcaCode Review, 컴플라이언스 및 거버넌스다. OrcaRouter는 이 넷이 사이버 모델 전용 장치가 아니라고 밝혔다. 같은 게이트웨이에서 호출하는 모든 모델 앞단에서 실행된다는 것으로, 사이버 등급을 쓰지 않는 워크스페이스도 같은 통제를 통과한다는 의미다.
· 에이전트 방화벽: 에이전트가 무엇을 호출하는지 게이트웨이 쪽에서 통제하는 계층
· 가드레일: 요청과 응답에 정책을 적용하는 계층
· OrcaCode Review: 코드 변경을 리뷰 게이트로 세우는 계층
· 컴플라이언스 및 거버넌스: 정책과 증적을 등급별로 묶는 계층
OrcaRouter는 이 가운데 가드레일과 에이전트 방화벽을 무료 등급을 포함한 모든 요금제에 둔다고 밝혔다. 컴플라이언스 팩은 모든 등급에서 열람과 준비 상태 확인이 가능하고, 실제 설치와 강제는 팀 등급 이상에서 열린다. 요청 로그와 감사 로그 보존 설정, 워크스페이스 감사 추적도 모든 등급에 들어간다. 컴플라이언스 보고서는 무료 등급에서 PDF 1건, 팀 등급 이상에서 PDF와 CSV, JSON을 제한 없이 내보낼 수 있다.
확인은 사다리처럼
OrcaRouter는 확인 절차를 스위치가 아니라 사다리에 비유했다. ‘확인은 사다리와 같고, 단계마다 키를 가진 사람에 대한 증거가 더해지며, 사업자 확인이 사이버 모델의 잠금을 해제하는 단계’라고 밝혔다. 사다리의 아래 칸은 사람이 누구인지에 대한 증거고, 위 칸은 그 사람이 어느 조직에 속해 있으며 그 조직이 무엇을 승인했는지에 대한 증거다. 잠금이 풀리는 지점은 맨 위 칸이 아니라 사업자 확인을 마치는 칸이다. OrcaRouter는 이 순서를 건너뛸 수 있는 경로를 두지 않았다.
네 단계로 열려
OrcaRouter는 신청 절차를 네 단계로 나눴다. 첫째, 누구인지 밝힌다. 업무용 이메일을 쓰거나 신분증 검사를 시작한다. 업무용 이메일은 조직 자체의 도메인이어야 하며 공용 메일함 제공자는 받지 않는다. 신분증 검사는 정부 발행 서류를 실시간 촬영한 얼굴과 대조한다. 둘째, 카드를 등록한다. OrcaRouter는 카드가 결제 수단인 동시에 검증 신호라며, 나중에 카드를 제거하면 다시 등록할 때까지 접근이 보류된다고 말했다. 셋째, 정책에 동의한다. 보안 허용 사용 정책을 읽고 동의한 뒤 잠금 해제를 선택한다. 넷째, 검토를 받는다. 신청은 사람이 검토하고, 포털이 상태를 보여주며, 결정은 이메일로 통보된다. OrcaRouter는 뷰어보다 높은 역할을 가진 구성원이면 누구나 신청을 시작할 수 있다고 밝혔다.
첫 호출 전에 더 요구될 수 있는 네 항목
OrcaRouter는 등급이 열린 뒤에도 첫 호출 전에 추가 항목을 요구할 수 있다고 밝혔다. 참여 정보는 이 작업이 속한 승인된 테스트를 가리키며, 고객과 테스트 범위, 종료일, 자체 참조 번호를 적는다. 패스키는 계정에 등록한 인증 수단이다. 회사 도메인은 포털이 발급한 DNS TXT 레코드를 추가해 자기 조직이 그 도메인을 통제함을 증명하는 절차다. 공격 능력 약관은 별도 동의며 워크스페이스 소유자만 수락할 수 있다. OrcaRouter는 이 약관이 페이로드와 임플란트, 익스플로잇 개발 같은 작업을 살아 있는 승인된 참여 안에서만 허용하고, 요청 시 고객의 서면 승인을 제시하며, 합의된 범위를 지키고 참여가 끝나면 멈춰야 한다고 못 박았다.
막는 것은 모델이 아니라 워크스페이스
OrcaRouter는 등급이 사람에게도, 단일 API 키에도 붙지 않는다고 밝혔다. 등급은 워크스페이스에 부여되고, 승인된 워크스페이스의 모든 키가 사이버 모델을 호출할 수 있다. 다만 키 소유자 각자에게 걸리는 조건이 따로 있다. 검증된 이메일 주소, 워크스페이스가 검증한 도메인의 주소, 등록된 패스키다. OrcaRouter는 모델이 목록에 보인다고 해서 호출이 보장되지는 않는다고 설명한다. 목록 노출은 워크스페이스 쪽 자격을 뜻하고, 키를 쥔 사람이 개인 조건을 채우지 못하면 그 호출은 거부된다.
한 번 확인하면 키마다 되풀이되지 않아
OrcaRouter는 한 번만 확인하면 어떤 API 키로든 사이버 모델을 호출할 수 있다고 밝혔다. 조직이 사다리를 한 번 오르면 새 키를 발급할 때마다 같은 서류를 다시 내지 않는다는 뜻이다. 대신 OrcaRouter는 액세스가 기록되며 이용 정책에 따라 관리된다고 덧붙였다. 확인은 한 번이지만 기록은 호출마다 남는다.
거부 시에는 무엇을 고쳐야 하는지 알려줘
OrcaRouter는 조건을 채우지 못한 호출에는 403 오류 메시지가 전송되며, 메시지에는 사유 코드와 고치는 방법, 해당 페이지 주소가 적시된다고 밝혔다. 사유 코드는 14가지며, 확인 단계 가운데 어느 칸에서 멈췄는지를 그대로 알려준다. 등급 자체가 없는 경우와 심사가 끝나지 않은 경우가 따로 있고, 검증과 결제, 정책 재동의, 공격 능력 약관 동의도 각각 다른 코드로 구분된다. 구성원 한 사람의 이메일과 도메인, 패스키가 모자란 경우도 별도 코드다. OrcaRouter는 메시지 문구가 아니라 오류 코드나 사유 코드를 기준으로 분기하라고 명시한다. 문구는 번역될 수 있지만 코드는 바뀌지 않는다.
등급이 열려도 추가 통제될 수 있어
OrcaRouter는 사이버 모델이 보안 업무를 위해 거부 반응을 완화할 뿐 모든 한도를 없애지는 않는다고 밝혔다. 모든 요청은 아동 성 착취물과 화학·생물·방사능·핵무기 관련 내용에 대해 검사되고, 적중하면 400과 차단 코드로 돌아간다. OrcaRouter는 이 검사는 차단할 수 없으며, 내용은 저장하지 않는다고 밝혔다. 접근은 남용 신호가 잡히거나 검토자가 판단하면 보류될 수 있고, 워크스페이스 소유자가 포털에서 이의를 제기하면 다른 검토자가 결정한다. 워크스페이스 접근 변경은 감사 기록으로 남는다.
일반 카탈로그와 별도로 가격 책정
OrcaRouter는 사이버 모델의 가격이 일반 카탈로그와 따로 매겨지며, 워크스페이스가 접근 권한을 얻은 뒤 각 모델에 표시된다고 밝혔다. 확인 단계에서 카드를 요구하는 만큼 잠금이 풀린 뒤에는 호출량이 그대로 청구로 이어진다.
주요 모델
OrcaRouter는 단일 API 키와 엔드포인트로 다음을 포함한 200개 이상의 모델을 제공한다.
· OrcaCyber Zero 1.5
· OrcaCyber Ultra 1.0
· OrcaCyber Zero 1.0
· Claude Opus 5.5
· GPT-6.1 Sol
· DeepSeek V4.1 Flash
· Qwen3.8 Max
참고
· 사이버 모델과 보안 연구 등급
· OrcaRouter Cyber 한국어 페이지
· 보안 허용 사용 정책
· 보안 연구 포털
· 요금제별 기능
OrcaRouter 소개
OrcaRouter는 OpenAI 호환 LLM 게이트웨이로, 200개가 넘는 모델에 걸쳐 라우팅하며 약 40%의 비용 절감, 1밀리초 미만의 라우팅 오버헤드, 0%의 토큰 마크업을 제공한다. 자체 호스팅 에디션인 OrcaRouter-Lite는 MIT 라이선스로 제공된다.
CONTINUUM AI PTE. LTD. 소개
컨티뉴엄 AI(Continuum AI Pte. Ltd.)는 최첨단 AI를 개발자와 팀이 접근 가능하고 합리적인 비용으로 사용할 수 있도록 하기 위해 설립된 싱가포르 기반 기업이다. 단일 API 키와 엔드포인트를 통해 200개 이상의 선도적인 AI 모델에 대한 액세스를 제공하는 OpenAI 호환 AI Gateway인 OrcaRouter를 개발한 회사다. OrcaRouter는 약 40%의 비용 절감, 1ms 미만의 라우팅 오버헤드, 토큰 마크업 없음을 제공하며, MIT 라이선스로 출시된 자체 호스팅 버전(OrcaRouter-Lite)도 함께 제공한다.
OrcaRouter 한국어 사이버 페이지 첫 화면
정책은 사고 이후가 아니라 지출 전에 실행
OrcaRouter는 통제의 시점에 대해 ‘지출이 발생하기 전에 실행되는 정책이고, 사고 이후가 아니다’라고 설명했다. 무슨 일이 벌어진 뒤에 로그를 모아 원인을 찾는 방식이 아니라 호출이 나가기 전에 무엇을 허용할지 정하는 방식이라는 뜻이다. OrcaRouter는 같은 페이지에서 사이버 등급 모델이 승인된 업무를 수행하는 사업자 확인을 마친 보안 팀에 공개된다고 밝혔다.
네 가지 통제가 모든 모델 앞단에 선다
OrcaRouter는 통제 계층을 네 항목으로 제시했다. 에이전트 방화벽, 가드레일, OrcaCode Review, 컴플라이언스 및 거버넌스다. OrcaRouter는 이 넷이 사이버 모델 전용 장치가 아니라고 밝혔다. 같은 게이트웨이에서 호출하는 모든 모델 앞단에서 실행된다는 것으로, 사이버 등급을 쓰지 않는 워크스페이스도 같은 통제를 통과한다는 의미다.
· 에이전트 방화벽: 에이전트가 무엇을 호출하는지 게이트웨이 쪽에서 통제하는 계층
· 가드레일: 요청과 응답에 정책을 적용하는 계층
· OrcaCode Review: 코드 변경을 리뷰 게이트로 세우는 계층
· 컴플라이언스 및 거버넌스: 정책과 증적을 등급별로 묶는 계층
OrcaRouter는 이 가운데 가드레일과 에이전트 방화벽을 무료 등급을 포함한 모든 요금제에 둔다고 밝혔다. 컴플라이언스 팩은 모든 등급에서 열람과 준비 상태 확인이 가능하고, 실제 설치와 강제는 팀 등급 이상에서 열린다. 요청 로그와 감사 로그 보존 설정, 워크스페이스 감사 추적도 모든 등급에 들어간다. 컴플라이언스 보고서는 무료 등급에서 PDF 1건, 팀 등급 이상에서 PDF와 CSV, JSON을 제한 없이 내보낼 수 있다.
확인은 사다리처럼
OrcaRouter는 확인 절차를 스위치가 아니라 사다리에 비유했다. ‘확인은 사다리와 같고, 단계마다 키를 가진 사람에 대한 증거가 더해지며, 사업자 확인이 사이버 모델의 잠금을 해제하는 단계’라고 밝혔다. 사다리의 아래 칸은 사람이 누구인지에 대한 증거고, 위 칸은 그 사람이 어느 조직에 속해 있으며 그 조직이 무엇을 승인했는지에 대한 증거다. 잠금이 풀리는 지점은 맨 위 칸이 아니라 사업자 확인을 마치는 칸이다. OrcaRouter는 이 순서를 건너뛸 수 있는 경로를 두지 않았다.
네 단계로 열려
OrcaRouter는 신청 절차를 네 단계로 나눴다. 첫째, 누구인지 밝힌다. 업무용 이메일을 쓰거나 신분증 검사를 시작한다. 업무용 이메일은 조직 자체의 도메인이어야 하며 공용 메일함 제공자는 받지 않는다. 신분증 검사는 정부 발행 서류를 실시간 촬영한 얼굴과 대조한다. 둘째, 카드를 등록한다. OrcaRouter는 카드가 결제 수단인 동시에 검증 신호라며, 나중에 카드를 제거하면 다시 등록할 때까지 접근이 보류된다고 말했다. 셋째, 정책에 동의한다. 보안 허용 사용 정책을 읽고 동의한 뒤 잠금 해제를 선택한다. 넷째, 검토를 받는다. 신청은 사람이 검토하고, 포털이 상태를 보여주며, 결정은 이메일로 통보된다. OrcaRouter는 뷰어보다 높은 역할을 가진 구성원이면 누구나 신청을 시작할 수 있다고 밝혔다.
첫 호출 전에 더 요구될 수 있는 네 항목
OrcaRouter는 등급이 열린 뒤에도 첫 호출 전에 추가 항목을 요구할 수 있다고 밝혔다. 참여 정보는 이 작업이 속한 승인된 테스트를 가리키며, 고객과 테스트 범위, 종료일, 자체 참조 번호를 적는다. 패스키는 계정에 등록한 인증 수단이다. 회사 도메인은 포털이 발급한 DNS TXT 레코드를 추가해 자기 조직이 그 도메인을 통제함을 증명하는 절차다. 공격 능력 약관은 별도 동의며 워크스페이스 소유자만 수락할 수 있다. OrcaRouter는 이 약관이 페이로드와 임플란트, 익스플로잇 개발 같은 작업을 살아 있는 승인된 참여 안에서만 허용하고, 요청 시 고객의 서면 승인을 제시하며, 합의된 범위를 지키고 참여가 끝나면 멈춰야 한다고 못 박았다.
막는 것은 모델이 아니라 워크스페이스
OrcaRouter는 등급이 사람에게도, 단일 API 키에도 붙지 않는다고 밝혔다. 등급은 워크스페이스에 부여되고, 승인된 워크스페이스의 모든 키가 사이버 모델을 호출할 수 있다. 다만 키 소유자 각자에게 걸리는 조건이 따로 있다. 검증된 이메일 주소, 워크스페이스가 검증한 도메인의 주소, 등록된 패스키다. OrcaRouter는 모델이 목록에 보인다고 해서 호출이 보장되지는 않는다고 설명한다. 목록 노출은 워크스페이스 쪽 자격을 뜻하고, 키를 쥔 사람이 개인 조건을 채우지 못하면 그 호출은 거부된다.
한 번 확인하면 키마다 되풀이되지 않아
OrcaRouter는 한 번만 확인하면 어떤 API 키로든 사이버 모델을 호출할 수 있다고 밝혔다. 조직이 사다리를 한 번 오르면 새 키를 발급할 때마다 같은 서류를 다시 내지 않는다는 뜻이다. 대신 OrcaRouter는 액세스가 기록되며 이용 정책에 따라 관리된다고 덧붙였다. 확인은 한 번이지만 기록은 호출마다 남는다.
거부 시에는 무엇을 고쳐야 하는지 알려줘
OrcaRouter는 조건을 채우지 못한 호출에는 403 오류 메시지가 전송되며, 메시지에는 사유 코드와 고치는 방법, 해당 페이지 주소가 적시된다고 밝혔다. 사유 코드는 14가지며, 확인 단계 가운데 어느 칸에서 멈췄는지를 그대로 알려준다. 등급 자체가 없는 경우와 심사가 끝나지 않은 경우가 따로 있고, 검증과 결제, 정책 재동의, 공격 능력 약관 동의도 각각 다른 코드로 구분된다. 구성원 한 사람의 이메일과 도메인, 패스키가 모자란 경우도 별도 코드다. OrcaRouter는 메시지 문구가 아니라 오류 코드나 사유 코드를 기준으로 분기하라고 명시한다. 문구는 번역될 수 있지만 코드는 바뀌지 않는다.
등급이 열려도 추가 통제될 수 있어
OrcaRouter는 사이버 모델이 보안 업무를 위해 거부 반응을 완화할 뿐 모든 한도를 없애지는 않는다고 밝혔다. 모든 요청은 아동 성 착취물과 화학·생물·방사능·핵무기 관련 내용에 대해 검사되고, 적중하면 400과 차단 코드로 돌아간다. OrcaRouter는 이 검사는 차단할 수 없으며, 내용은 저장하지 않는다고 밝혔다. 접근은 남용 신호가 잡히거나 검토자가 판단하면 보류될 수 있고, 워크스페이스 소유자가 포털에서 이의를 제기하면 다른 검토자가 결정한다. 워크스페이스 접근 변경은 감사 기록으로 남는다.
일반 카탈로그와 별도로 가격 책정
OrcaRouter는 사이버 모델의 가격이 일반 카탈로그와 따로 매겨지며, 워크스페이스가 접근 권한을 얻은 뒤 각 모델에 표시된다고 밝혔다. 확인 단계에서 카드를 요구하는 만큼 잠금이 풀린 뒤에는 호출량이 그대로 청구로 이어진다.
주요 모델
OrcaRouter는 단일 API 키와 엔드포인트로 다음을 포함한 200개 이상의 모델을 제공한다.
· OrcaCyber Zero 1.5
· OrcaCyber Ultra 1.0
· OrcaCyber Zero 1.0
· Claude Opus 5.5
· GPT-6.1 Sol
· DeepSeek V4.1 Flash
· Qwen3.8 Max
참고
· 사이버 모델과 보안 연구 등급
· OrcaRouter Cyber 한국어 페이지
· 보안 허용 사용 정책
· 보안 연구 포털
· 요금제별 기능
OrcaRouter 소개
OrcaRouter는 OpenAI 호환 LLM 게이트웨이로, 200개가 넘는 모델에 걸쳐 라우팅하며 약 40%의 비용 절감, 1밀리초 미만의 라우팅 오버헤드, 0%의 토큰 마크업을 제공한다. 자체 호스팅 에디션인 OrcaRouter-Lite는 MIT 라이선스로 제공된다.
CONTINUUM AI PTE. LTD. 소개
컨티뉴엄 AI(Continuum AI Pte. Ltd.)는 최첨단 AI를 개발자와 팀이 접근 가능하고 합리적인 비용으로 사용할 수 있도록 하기 위해 설립된 싱가포르 기반 기업이다. 단일 API 키와 엔드포인트를 통해 200개 이상의 선도적인 AI 모델에 대한 액세스를 제공하는 OpenAI 호환 AI Gateway인 OrcaRouter를 개발한 회사다. OrcaRouter는 약 40%의 비용 절감, 1ms 미만의 라우팅 오버헤드, 토큰 마크업 없음을 제공하며, MIT 라이선스로 출시된 자체 호스팅 버전(OrcaRouter-Lite)도 함께 제공한다.
공유하기