本文へスキップ
韓国の金融・公共AIセキュリティガイドラインへの対応

金融・公共のセキュリティ要件を
反映したAIゲートウェイ

韓国の金融業界と公共機関向けAIセキュリティガイドラインが求める入出力のフィルタリング、個人情報の保護、ログの保持、アクセス制御の機能を、Syncgateがすべて提供します。統制ごとに、対応する点検項目をあわせて示します。

セキュリティ資料のご請求データの所在
ガイドラインへの対応

6つの統制と
対応する点検項目

個人（信用）情報の検出・仮名化

住民登録番号・口座番号・カード番号・運転免許証番号など13種類を入力と出力から検出し、ブロックまたはマスキングします。モデルには仮名のみを送り、ユーザーに回答を表示する際に元の値に戻します。入力の段階で警告し、理由の入力を求めることもできます。金融委員会ガイドライン 点検7・金融監督院 AI RMF プライバシー・国家情報院ガイドブック M13

プロンプトインジェクション・脱獄の多層防御

禁止語・正規表現のルールに加えて、文の文脈から判定するガードレールモデルがもう一度検査します。「違反の繰り返しで一時停止」を有効にすると、5回の違反で警告し、10回の違反で30分間ブロックします。この既定値は、ガイドラインの遵守事例と同じです。金融委員会ガイドライン 点検6・9・国家情報院ガイドブック M13・M15

セキュリティ等級（C・S・O）の識別

文書を機密・機微・公開（C・S・O）の等級に分類し、等級に応じて許可・表示・ブロックします。外部のAIツールに送信する結果からは、機密文書を既定で除外します。N2SFモデル2「AI連携体系」・IF-14

ログの保持と改ざんの検証

リクエスト・ガードレールの判定・管理者の操作を記録します。監査ログは既定で無期限に保持し、ハッシュチェーンで改ざんを検証します。また、syslogでSIEMにリアルタイムで転送します。国家サイバーセキュリティ基本指針 第55条・国家情報院ガイドブック M09・金融ネットワーク分離の代替統制

承認したモデルのみ使用

ユーザーと社内システムは、モデルを直接呼び出さずにゲートウェイ経由で呼び出します。管理者が承認したプロバイダーとモデルだけをグループ・ユーザーごとに許可し、ユーザーごとのリクエスト数とトークンの上限を設定します。閉域網では、セルフホストのモデルのみで運用します。国家情報院ガイドブック M17・金融委員会ガイドライン 点検12・N2SFモデル2

多要素認証・最小権限・担当者による承認

SSO・SCIMと、TOTP・パスキーによる2段階認証に対応し、グループごとに最小権限を適用します。管理者には2段階認証を必須に設定できます。外部システムに変更を加えるツールは担当者が承認したうえで実行され、入力欄には各機関が定めたセキュリティ警告文を表示します。金融委員会ガイドライン 点検24・基本指針 第76条・国家情報院ガイドブック M05・M30・A-M12

認証・権限・監査

セキュリティ審査に必要な
要件を備えています

認証、監査、暗号化から導入形態まで、セキュリティ担当者が最初に確認する項目です。

シングルサインオンと自動プロビジョニング

Microsoft Entra ID、Google Workspace、SAML 2.0、OpenID Connect、LDAPによるログイン、SCIMによるユーザー同期、2段階認証（認証アプリ・パスキー・セキュリティキー）に対応しています。

封印された監査ログ

時刻・ユーザー・操作・リソース・IPを記録します。各記録が直前の記録のハッシュを含むため、整合性を検証できます。

暗号鍵の管理

内蔵キーを使用するほか、Azure Key Vault、AWS KMS、Google Cloud KMS、Vaultとも連携でき、キーのローテーションに対応しています。

組織ごとのデータベース分離

複数の組織が利用する環境では、組織ごとに専用のデータベースとロールを用意してデータを分離します。

保持期間と法的保持

記録の種類ごとに保持期間を設定して自動で削除し、法的保持が設定されたアカウントと会話は削除の対象から除外します。

サポートアクセスの許可と取り消し

サービス運営者によるサポートアクセスは、管理者が許可している間に限り利用できます。許可期間は4時間から30日までの範囲で選ぶか、「無期限（取り消すまで）」に設定でき、管理者はいつでもアクセスを終了できます。

データの所在

内部に保存されるデータと
外部通信の範囲

Syncgateは、自社が指定した環境にインストールします。外部との通信は、管理者が承認したモデルの呼び出しと、管理者が連携したソース・ツールとの通信に限られます。

社内ネットワーク・プライベートクラウド
Syncgateサーバー権限の確認・ガードレール・モデルゲートウェイ・記録。Docker ComposeまたはHelmでインストールします。
データベース会話・設定・監査ログ・インデックスをPostgreSQLに保存します。複数の組織を運用する場合は、組織ごとにデータベースを分離します。
ファイルストレージアップロードしたファイルと結果ファイルを保存します。デフォルトはサーバーのストレージで、S3互換ストレージも利用できます。
ハーネスの実行環境ファイルの読み込みとコードの実行を行う、隔離されたコンテナです。
社内モデル（任意）Ollama・vLLM・LM Studio・NVIDIA NIMなど。閉域網では社内モデルのみを使用します。
社内のドキュメントソース・ツール社内Wiki・ストレージ・データベース・社内API。
社内のキー管理サービス・SIEMVault・KMSなどのキー管理サービスと、syslogを受信するSIEM。
外部サービス（管理者が承認したもののみ）
承認したモデルプロバイダーリクエストは、管理者が接続して許可したモデルにのみ送信されます。送信するのは、ガードレールで検査した内容だけです。
クラウドのドキュメントソース管理者がコネクターで連携したクラウドサービス。
ウェブ検索（有効にした場合）ウェブ検索機能を有効にした場合にのみ使用します。

閉域網

外部サービスに接続しない構成です。社内モデルのみを接続した環境で、インストールから会話まで正常に動作することを確認しています。

ライセンス

ライセンスファイルはサーバー内で確認し、そのために外部サーバーへ接続することはありません。

サービス運営者のアクセス

サービス運営者は管理者が定めた期間に限りアクセスでき、そのアクセスも記録されます。

オンプレミス型とSaaS型の比較

インストール先によって
異なる運用条件

一般的なSaaS型AIサービスと、Syncgateのオンプレミス型との違いです。特定の企業の製品を指すものではありません。

項目一般的なSaaS型AIサービスSyncgateオンプレミス型
データの保存場所サービス提供企業のクラウド自社サーバー・プライベートクラウド上のPostgreSQLとファイルストレージ
閉域網インターネット接続が必要インターネットに接続しない状態でのインストール・インデックス作成・検索・会話を検証済み
使用できるモデルサービス側が定めたモデル23のプロバイダーと社内モデルのうち、管理者が承認したモデル
ログサービス側が定めた範囲と期間封印された監査ログ、記録の種類ごとの保持期間、syslogによるSIEMへの送信
暗号鍵サービス提供企業が管理内蔵キー、または自社のAzure Key Vault・AWS KMS・Google Cloud KMS・Vault
アップデートサービス提供企業が決めたタイミング管理者が指定した時刻に実行（無効化や即時実行も可能）、失敗時は以前のバージョンに自動で復元
導入までの期間登録後すぐに利用可能サーバーの準備とインストールが必要
サーバーの運用サービス提供企業自社で運用（運用者コンソール・マニュアルを提供）
よくある質問

セキュリティ担当者からのよくある質問

社内の会話がモデルの学習に使われることはありますか？

Syncgateには、会話を使ってモデルを学習させる機能はありません。外部プロバイダーのモデルにおけるデータの取り扱いは、そのプロバイダーとの契約に従うため、プロバイダーを承認する際に契約内容をご確認ください。閉域網では社内モデルのみを使用します。

監査ログを削除したり修正したりできますか？

監査ログを削除または修正すると、整合性の確認で検出されます。各記録が直前の記録のハッシュを含んでいるためです。保持期間を過ぎたログを削除する際も削除の記録を残すため、引き続き整合性を確認できます。

管理者アカウントの乗っ取りには、どのような対策がありますか？

管理者には2段階認証を必須に設定でき、認証アプリ・パスキー・セキュリティキーに対応しています。SSOによるログインを適用することもできます。

従業員がAIに顧客情報を入力した場合はどうなりますか？

ガードレールが入力と出力から13種類の個人情報を検出し、ブロック、マスキングまたは仮名化します。入力の段階で警告し、ユーザーに理由の入力を求めることもできます。

審査に必要な文書を提供いただけますか？

はい。セキュリティ資料のご請求からお申し込みいただければ、担当者よりご連絡いたします。

セキュリティ審査に必要な資料を
ご請求ください

インストール構成、ガイドラインへの対応項目、ログと保持ポリシーについて、審査の内容に合わせてご案内します。

導入のご相談セキュリティ資料のご請求
機能紹介動画実際の製品画面 · サンプル企業 ACME物流 · 16本