본문으로 건너뛰기
XSIS

보안 및 데이터

AI와 데이터

AI 모델과 관리형 서비스에서 데이터가 이동하는 위치, 키 보유 주체, 테스트 데이터 생성 방식, 준수해야 할 규칙.

질문 15개

데이터가 환경 밖으로 나가지 않고 에이전트를 운영할 수 있습니까?

그렇습니다. 에이전트, 도구, 모델은 고객의 데이터 센터나 리전 소버린 클라우드의 프라이빗 네트워크 안에서 실행할 수 있습니다. 우리 소버린 LLM 조직이 그곳에서 모델을 호스팅합니다.

데이터가 국외로 나가지 않고 모델을 실행할 수 있습니까?

그렇습니다. 에어갭 환경, 고객의 서버, 리전 소버린 클라우드의 프라이빗 네트워크에서 모델을 호스팅합니다. 프롬프트, 문서, 답변은 그 경계 안에 머물며 어떤 제3자도 이를 학습에 사용하지 않습니다.

모델이 보아서는 안 되는 내용을 보여주지 않도록 어떻게 막습니까?

어떤 텍스트가 모델에 도달하기 전에 검색 단계에서 행 및 역할 수준 접근 규칙을 적용합니다. 답변은 질문자가 읽을 수 있는 콘텐츠만으로, 기존 신원 및 접근 규칙을 사용해 구성됩니다.

데이터가 얼마나 필요합니까?

의사결정과 데이터의 변동 폭에 따라 다릅니다. 시작할 때 보유 데이터를 평가하고 충분한지 명확히 알려드립니다. 부족하면 무엇을 수집해야 하는지, 또는 더 단순한 방법으로 충분한지 말씀드립니다.

녹음, 메시지, 이미지는 어떻게 보호합니까?

고객이 허용한 곳에서만 처리하며, 고객 자체 환경 안에서 처리할 수도 있습니다. 접근은 제한하고 기록하며, 작업이 허용하는 범위에서 개인 데이터를 마스킹합니다. 보존은 고객의 규칙을 따릅니다.

문서와 데이터는 어떻게 보호합니까?

문서는 고객 자체 환경 안에서 처리할 수 있어 외부로 나가지 않습니다. 접근은 역할로 제한하고 기록하며, KYC 및 개인 데이터는 고객의 보존 규칙을 따릅니다.

관리형 서비스에서 우리 데이터는 어디로 갑니까?

귀사가 정하는 곳으로 갑니다. 엔터프라이즈 시스템은 귀사 환경이나 지역 소버린 클라우드에서 운영되며, 어떤 제3자도 귀사 데이터로 학습하지 않습니다. 배포 전에 호스팅과 데이터 상주 위치를 합의합니다.

운영 데이터 접근은 어떻게 관리합니까?

각 엔지니어는 업무에 필요한 권한만 가진 실명 계정을 사용하며, 작업 기간 동안만 부여하고 기록합니다. 가능한 한 마스킹 또는 샘플 데이터로 작업합니다. 자격 증명은 고객의 시크릿 저장소에 보관하고, 운영 환경 변경은 고객의 변경 절차를 따르며 롤백을 준비합니다.

암호화 키는 누가 보유합니까?

고객이 보유합니다. 키는 고객이 통제하는 키 저장소나 하드웨어 보안 모듈에 보관됩니다. 우리 엔지니어는 고객이 승인한 역할과 절차를 통해서만 키를 사용하며, 한 사람이 단독으로 키를 내보내거나 삭제할 수 없습니다.

암호화, 토큰화, 마스킹의 차이는 무엇입니까?

암호화는 키 없이는 데이터를 읽을 수 없게 합니다. 토큰화는 카드 번호 같은 값을 보호된 금고 밖에서는 의미가 없는 토큰으로 대체합니다. 마스킹은 값의 일부 또는 전부를 가리며, 주로 현실적인 테스트 데이터를 만들 때 사용합니다.

운영 데이터를 복사하지 않고 현실적인 테스트 데이터를 어떻게 확보합니까?

운영 데이터 사본을 마스킹하거나 토큰화하거나, 같은 규칙을 따르는 합성 데이터를 생성합니다. 테스트 데이터는 실제 고객을 노출하지 않으면서 테스트에 필요한 형식과 예외 사례를 유지합니다.

GDPR, PDPL 같은 규칙 준수를 도와줄 수 있습니까?

그렇습니다. 개인 데이터가 어디에 보관되고 처리되는지 매핑하고 위험에 비례해 보호하며 결정을 문서화합니다. 법률 자문은 제공하지 않습니다. 규칙의 적용 방식은 고객의 법무팀이 결정하며, 우리는 그들과 협업합니다.

사용자가 보아서는 안 되는 데이터를 보게 됩니까?

아니요. 대시보드, 보고서, AI 답변에 동일한 행 및 역할 수준 접근 규칙이 적용되어 각 사용자는 볼 수 있는 것만 봅니다.

데이터가 준비되지 않았다면 어떻게 합니까?

먼저 기반을 고칩니다. 대시보드와 AI 분석가는 그 아래 데이터만큼만 좋으므로 필요한 소스, 품질 검사, 정의부터 시작합니다.

우리 데이터는 어디로 갑니까?

고객이 결정하는 곳에 둡니다. 에어갭, 고객 사내, 또는 리전 소버린 클라우드에 모델을 배포하므로 규제 대상 데이터가 국내에 머뭅니다. 이를 허용하는 서비스를 선택하지 않는 한 데이터는 기업 외부로 나가지 않습니다.

계약이 아니라 대화로 시작하십시오.

구축하거나 연결하거나 보호할 대상을 알려 주십시오. 아키텍트가 함께 검토한 뒤 시작 지점을 제안합니다.

다음 단계

  1. 일정 협의

    팀이 이메일로 연락해 세션 시간을 협의합니다.

  2. 사전 컨설팅 세션

    무료 30분 온라인 사전 컨설팅 세션에서 목표, 시스템, 제약 조건을 함께 검토합니다.

  3. 준비도 검토

    무료 48시간 준비도 검토에서 프린시펄 아키텍트가 프로젝트를 6개 항목의 준비 완료 정의에 비추어 점검하고 적합한 트랙을 권고합니다.

  4. 트랙 선택

    범위가 준비된 프로젝트는 영업일 기준 3~5일 이내 구속력 있는 제안서를 받습니다. 개념 단계 프로젝트는 블루프린트 스튜디오에서 시작합니다. 장애가 있거나 문서화되지 않았거나 통합이 필요한 운영 시스템은 1~2주 진단으로 시작합니다. 블루프린트 스튜디오와 진단은 각각 고정 비용이며 제안서에 명시됩니다.