보안

보안은 부가기능이 아니라
핵심 설계입니다

회사의 지식 위에 에이전트를 올리려면, 무엇에 접근하고 무엇을 실행하며 무엇이 기록되는지가 설계로 통제되어야 합니다. 가장 보수적인 기준의 금융사에 직접 시스템을 구축해 온 경험이 제품의 모든 계층에 들어가 있습니다.

데이터 접근 통제검색 시점 권한 강제

사용자 질의

소속 · 권한 등급 포함

↓

⚿

권한 검사 게이트

접근 범위를 실시간 판정

▼

✓ 허용

내 권한 범위 문서

✕ 차단

권한 밖 · 미공개정보

▦ 모든 접근은 감사 로그에 기록

설계 원칙

볼 수 없는 문서는 AI도 볼 수 없습니다

접근 통제를 운영 정책이 아니라 시스템 설계로 강제합니다. 회사지식(Corpus)과 개인자료(Vault)의 모든 문서에 권한이 붙고, 권한 밖의 문서는 검색·생성 어디에도 들어가지 않습니다.

Corpus

검색 시점 권한 강제

부서·권한별 접근 범위를 설정하고, 검색하는 순간 권한을 강제합니다. 차이니즈월 호환.

Vault

인덱싱 제어

개인자료는 동의한 폴더만 인덱싱하고 본인만 접근합니다. 회사는 열람할 수 없습니다.

Workflow

사람 승인 게이트

에이전트의 고위험 판단은 단계 관문에서 멈추고, 사람의 승인을 거친 뒤에만 진행합니다.

플랫폼

전 구간 감사 로그

데이터 접근과 모델 이용을 모두 기록합니다. 모든 산출물에 근거 기록이 남습니다.

플랫폼

데이터 격리 · 미학습

고객 데이터는 고객 환경 안에 머물고, 모델 학습에 사용되지 않습니다.

플랫폼

표준 인증 연동

기존 사내 인증·접근 통제 체계와 연동해 인증된 사용자만 접근합니다.

인프라

전송·저장 암호화

모든 데이터는 전송 구간과 저장 시점에 암호화됩니다.

인프라

배포 선택권

온프레미스부터 퍼블릭 클라우드까지. 망분리·내부망 환경에 그대로 들어갑니다.

규제 정합성

회색지대를 건드리지 않습니다

민감 정보를 무리하게 다루기보다, 가장 가치 있는 내부 업무지식에서 시작합니다. 도입의 안전지대를 명확히 합니다.

1차 범위는 내부 업무지식

고유식별정보·개인신용정보의 직접 처리는 1차 범위에서 제외합니다.

망분리·내부망 호환

국내 금융사의 망분리 제약 환경에 맞춰 내부망 구축형으로 운영됩니다.

감독당국 대응

모든 답변에 원문 근거가 기록으로 남아, 감독당국 소명까지 대응합니다.

배포 옵션

우리 환경에 맞춰 우리 안에서

데이터를 밖으로 내보내지 않고, 조직의 보안 정책에 맞는 형태로 배포합니다.

온프레미스

고객 데이터센터 내에 완전히 격리해 구축합니다. 망분리 환경에 그대로 들어갑니다. 가장 보수적인 금융사 기준에 맞춥니다.

프라이빗 클라우드

고객 전용 가상 네트워크 위에 단독으로 배포합니다. 운영 부담은 줄이고 격리는 유지합니다.

하이브리드

민감 데이터와 모델은 내부에, 그 외 자원은 클라우드에 두는 혼합 구성을 지원합니다.

계층형 보안

모든 계층에 보안이 들어갑니다

NEXUS 풀스택의 워크플로우부터 인프라까지, 각 계층이 독립적으로 자신의 보안 장치를 강제합니다.

워크플로우 · AI 에이전트단계 관문 · 사람 승인

언어모델고객 데이터 미학습

Vault · Corpus격리 컬렉션 · 권한 검색

검색 엔진 · 법령 지식그래프원문 근거 추적

인프라온프레미스 · 망분리 · 암호화

감사 추적

누가·언제·무엇을 봤는지 전부 남습니다

데이터 접근과 모델 이용을 모두 기록합니다. 모든 산출물에 근거 기록을 남긴다는 약속은 이 감사 로그 위에서 지켜지고, 감독당국 점검이나 내부 감사에서 모든 행위를 재현하고 소명할 수 있습니다.

접근 로그 · 예시