BAAR4-api-guard

🌐 Official Website: https://baar.uk/model/
📄 License: Non-Commercial Only (Contact for Commercial Pricing)

---

📌 Model Overview (모델 개요)

BAAR4-api-guard is an ultra-lightweight in-line AI security engine engineered to detect and intercept malicious API traffic in real time with sub-millisecond latency (<0.5ms). Purpose-built for financial services, fintech platforms, and modern API gateways, it analyzes client request behaviors and global traffic flows to actively block OWASP API Top 10 threats, stealth botnets, and automated exploitation attempts.

BAAR4-api-guard는 API 게이트웨이 및 웹 백엔드 앞단에서 0.5ms 이하의 초저지연으로 악성 API 트래픽을 실시간 인라인(In-line) 차단하는 초경량 AI 보안 엔진입니다. 금융·핀테크 및 클라우드 서비스 환경에 특화되어 있으며, 클라이언트의 호출 세션과 전역 트래픽 흐름을 실시간 분석하여 OWASP API Top 10 침해 시도와 고도화된 자동화 공격을 게이트웨이 진입 단계에서 즉각 무력화합니다.

🛡️ Core Protection Targets (주요 방어 대상)

• BOLA / IDOR 차단: 토큰 권한을 우회하여 타인의 계좌·개인정보를 무단 조회·탈취하는 행위 차단
• 크리덴셜 스터핑 / 계정 탈취(ATO): 분산 프록시 기반 대량 로그인 시도 및 무차별 자격증명 살포 차단
• 비즈니스 로직 우회 & 파라미터 변조: 필수 검증 단계 생략(Step-Skipping), 비정상 파라미터 조작 차단
• 스텔스 자동화 봇 대응: 정상 사용자로 위장하기 위해 불규칙한 지연시간을 주는 지능형 탐색 봇 선제 선별

---

📊 Live Defense Benchmark (실시간 탐지 및 차단 성능)

Attack Scenario	Threat Vector Details	Real-time Action	Threat Score	Latency
정상 금융 트랜잭션	정상 인증 기반의 표준 조회 및 송금 요청	ALLOW (정상 통과)	12.4 / 100	~0.24ms
BOLA / IDOR 계좌 스크래핑	타인 계좌 식별자 연속 무단 조회 시도	BLOCK (즉시 차단)	96.8 / 100	~0.31ms
크리덴셜 스터핑 (ATO)	분산 IP를 동원한 대량 로그인 무차별 대입	BLOCK (즉시 차단)	99.2 / 100	~0.28ms
비즈니스 로직 우회 (BFLA)	승인 단계 생략 및 결제 파라미터 조작	BLOCK (즉시 차단)	94.5 / 100	~0.33ms
스텔스 AI 탐색 봇	방화벽 회피 목적의 불규칙 딜레이 위장 호출	CHALLENGE (2차인증)	68.2 / 100	~0.29ms
인위적 패킷 변조 공격	보안 필터 우회 목적의 헤더/수치 왜곡	BLOCK (즉시 차단)	92.7 / 100	~0.35ms
일시적 정상 네트워크 노이즈	사용자 클릭 미스, 새로고침 연타, 일시적 404	ALLOW (정상 통과)	28.1 / 100	~0.25ms

※ 실측 지연시간(Latency)은 Direct-mmap(.baar3) 및 ONNX 단일 추론 기준입니다.

---

📦 Deployment Artifacts (배포 아티팩트 규격)

1. model.safetensors: 표준 가중치 파일
2. model.onnx: 에지 런타임 및 서버 연동용 ONNX 그래프 (2.5 MiB)
3. model_guard_ultra_fp16.baar3: 메모리 복사 없는 초고속 Zero-Copy Direct-mmap 커널 (1.2 MiB)
4. config.json: 제로 트러스트 임계치(Block: 80점, Challenge: 55점) 및 정규화 메타데이터

---

📄 License & Commercial Terms (라이선스 및 상업적 도입 안내)

• Non-Commercial Use Only (비상업적 연구·개인 이용 한정):
  This model is strictly provided for non-commercial, research, and educational purposes only. Any commercial use without a separate commercial agreement is strictly prohibited.
  본 모델은 순수 연구, 교육 및 개인 비영리 목적에 한해서만 무료로 제공됩니다. 사전 허가 없는 일체의 영리적 이용은 엄격히 금지됩니다.

• Commercial Licensing & Inquiries for Revenue-Generating Entities (매출 발생 기업 및 상용화 도입 문의):
  If your organization generates revenue, or if you plan to incorporate this model into commercial products, services, or paid APIs, you are required to purchase a commercial license. Please contact us directly via email for enterprise licensing and integration support.
  기업/사업체에 매출이 발생하고 있거나, 본 모델을 상용 서비스·유료 제품·수익 창출 목적의 시스템에 도입하고자 하시는 경우 반드시 별도의 상용 라이선스를 취득하셔야 합니다. 도입 조건 및 기업용 라이선스 발급은 아래 이메일로 문의해 주시기 바랍니다.

  • 도입 및 상용 라이선스 문의 (Commercial Inquiries): admin@099.kr
  • 공식 웹사이트 (Official Website): https://baar.uk/model/

---

⚠️ Operational Notes (운영 및 실전 가이드)

• Shadow Mode First (섀도우 모드 가동):
  실제 API 게이트웨이(Nginx, Envoy, Kong 등) 연동 초기에는 차단 없이 탐지만 수행하는 섀도우 모드로 운영하여 사내 트래픽 패턴과의 정합성을 먼저 검증하는 것을 권장합니다.
• Two-Tier Enforcement (단계적 대응 체계):
  명백한 공격(80점 이상)은 즉시 차단하고, 의심 구간(55~79점)은 SMS 인증이나 캡차(CAPTCHA) 등 2차 인증으로 넘겨 정상 고객의 서비스 이용 장애를 완벽히 방지할 수 있습니다.
• Low-Overhead Sidecar Integration:
  동봉된 .baar3 바이너리는 Supervisor 3.1 환경이나 게이트웨이 사이드카 데몬 형태로 메모리 부담 없이 즉시 구동 가능합니다.

---

💼 Opportunities & Contact (채용 제안 및 투자 문의)

This project demonstrates practical competency in building ultra-low-latency in-line security engines, real-time threat intelligence, and production-ready micro-scale inference systems.

I am actively seeking AI Engineering / Research opportunities, recruitment offers, and technical partnerships.

• 공식 웹사이트 (Official Website): https://baar.uk/model/
• 기업 도입 및 라이선스 문의 (Commercial Adoption): admin@099.kr
• 채용 및 포지션 제안 (Recruitment & Hiring): admin@099.kr
• 투자 및 기술 협력 문의 (Investment & Partnerships): admin@099.kr

극단적인 저사양 리소스 환경에서도 1ms 미만으로 침해 위협을 실시간 방어하는 고효율 AI 보안 시스템을 설계하고, 파이프라인 구축부터 서빙·최적화까지 전 과정을 직접 구현하는 AI 보안 엔지니어입니다. 기술 도입, 채용 제안 및 협업에 관심 있는 기업과 팀의 문의를 환영합니다.