본문으로 건너뛰기
금융 · 공공 AI 보안 가이드라인 대응

금융 · 공공 보안 요구사항을
반영한 AI 게이트웨이

금융권과 공공기관의 AI 보안 가이드라인이 요구하는 입출력 필터링, 개인정보 보호, 로그 보존, 접근 통제 기능을 Syncgate에서 모두 제공합니다. 통제마다 대응하는 점검 항목을 함께 표시합니다.

보안 검토 자료 요청데이터 위치
가이드라인 대응

여섯 가지 통제와
대응하는 점검 항목

개인(신용)정보 탐지 · 가명처리

주민등록번호 · 계좌번호 · 카드번호 · 운전면허번호 등 13종을 입력과 출력에서 탐지해 차단하거나 마스킹하고, 모델에는 가명만 보낸 뒤 사용자에게 답변을 표시할 때 원래 값으로 되돌립니다. 입력 단계에서 경고하고 사유를 남기게 할 수도 있습니다.금융위 가이드라인 점검 7 · 금감원 AI RMF 프라이버시 · 국정원 가이드북 M13

프롬프트 인젝션 · 탈옥 다중 방어

금칙어 · 정규식 규칙에 더해, 문장의 맥락을 보고 판정하는 가드레일 모델이 한 번 더 검사합니다. 「반복 위반 시 일시 제한」을 켜면 5회 위반 시 경고하고 10회 위반 시 30분 동안 차단합니다. 이 기본값은 가이드라인 준수 사례와 같습니다.금융위 가이드라인 점검 6 · 9 · 국정원 가이드북 M13 · M15

보안등급(C · S · O) 식별

문서를 기밀 · 민감 · 공개(C · S · O) 등급으로 분류해 등급별로 허용 · 표시 · 차단하고, 외부 AI 도구로 전송하는 결과에서는 기밀 문서를 기본적으로 제외합니다.N2SF 모델 2 「AI 연계체계」 · IF-14

로그 보존과 위변조 검증

요청 · 가드레일 판정 · 관리자 활동을 기록합니다. 감사 로그는 기본으로 영구 보관하고 해시 체인으로 위변조를 검증하며, syslog로 SIEM에 실시간 전송합니다.국가 사이버보안 기본지침 제55조 · 국정원 가이드북 M09 · 금융 망분리 대체 통제

승인한 모델만 사용

사용자와 사내 시스템은 모델을 직접 호출하지 않고 게이트웨이를 거칩니다. 관리자가 승인한 공급자와 모델만 그룹 · 사용자별로 허용하고, 사용자별 요청 수와 토큰 한도를 정합니다. 폐쇄망에서는 셀프호스팅 모델로만 운영합니다.국정원 가이드북 M17 · 금융위 가이드라인 점검 12 · N2SF 모델 2

다중 인증 · 최소 권한 · 담당자 승인

SSO · SCIM과 TOTP · 패스키 2단계 인증을 지원하고 그룹별 최소 권한을 적용하며, 관리자에게 2단계 인증을 필수로 지정할 수 있습니다. 외부 시스템을 변경하는 도구는 담당자가 승인해야 실행되고, 입력창에는 기관이 정한 보안 경고 문구를 표시합니다.금융위 가이드라인 점검 24 · 기본지침 제76조 · 국정원 가이드북 M05 · M30 · A-M12

인증 · 권한 · 감사

보안 검토에 필요한
요건을 갖췄습니다

인증, 감사, 암호화, 설치 형태까지 보안 담당자가 먼저 확인하는 항목입니다.

싱글 사인온과 자동 프로비저닝

Microsoft Entra ID, Google Workspace, SAML 2.0, OpenID Connect, LDAP 로그인과 SCIM 사용자 동기화, 2단계 인증(인증 앱 · 패스키 · 보안 키)을 지원합니다.

봉인된 감사 로그

시간 · 사용자 · 동작 · 리소스 · IP를 기록합니다. 각 기록이 이전 기록의 해시를 포함해 무결성을 검증할 수 있습니다.

암호화 키 관리

내장 키를 쓰거나 Azure Key Vault, AWS KMS, Google Cloud KMS, Vault와 연동할 수 있으며, 키 회전을 지원합니다.

조직별 데이터베이스 분리

여러 조직이 쓰는 설치 환경에서는 조직마다 별도 데이터베이스와 전용 역할을 두어 데이터를 분리합니다.

보존 기간과 법적 보존

기록 종류별로 보존 기간을 정해 자동으로 정리하고, 법적 보존이 걸린 계정과 대화는 정리 대상에서 제외합니다.

지원 접속 허용과 취소

서비스 운영자의 지원 접속은 관리자가 허용한 동안에만 가능합니다. 허용 기간은 4시간부터 30일까지 고르거나 「영구 (취소할 때까지)」로 정하고, 관리자는 언제든 접속을 끝낼 수 있습니다.

데이터 위치

내부에 저장되는 데이터와
외부 통신 범위

Syncgate는 회사가 지정한 환경에 설치합니다. 외부 통신은 관리자가 승인한 모델 호출과, 관리자가 연결한 원본 · 도구와의 통신으로 제한됩니다.

회사 네트워크 · 프라이빗 클라우드
Syncgate 서버권한 확인 · 가드레일 · 모델 게이트웨이 · 기록. Docker Compose 또는 Helm으로 설치합니다.
데이터베이스PostgreSQL에 대화 · 설정 · 감사 로그 · 색인을 저장합니다. 여러 조직을 운영하면 조직별로 데이터베이스를 분리합니다.
파일 저장소올린 파일과 결과 파일을 저장합니다. 기본은 서버 저장 공간이며, S3 호환 저장소를 쓸 수도 있습니다.
하네스 실행 환경파일을 읽고 코드를 실행하는 격리된 컨테이너입니다.
사내 모델 (선택)Ollama · vLLM · LM Studio · NVIDIA NIM 등. 폐쇄망에서는 사내 모델만 씁니다.
사내 문서 원본 · 도구사내 위키 · 저장소 · 데이터베이스 · 사내 API.
사내 키 관리 서비스 · SIEMVault · KMS 같은 키 관리 서비스와 syslog를 수신하는 SIEM.
외부 서비스(관리자가 승인한 것만)
승인한 모델 공급자관리자가 연결하고 허용한 모델로만 요청이 나갑니다. 가드레일을 거친 내용만 전달됩니다.
클라우드 문서 원본관리자가 커넥터로 연결한 클라우드 서비스.
웹 검색 (활성화 시)웹 검색 기능을 활성화한 경우에만 사용합니다.

폐쇄망

외부 서비스에 연결하지 않는 구성입니다. 사내 모델만 연결한 환경에서 설치부터 대화까지 정상 동작을 확인했습니다.

라이선스

라이선스 파일은 서버 안에서 확인하며, 이를 위해 외부 서버에 연결하지 않습니다.

서비스 운영자 접속

관리자가 정한 기간에만 서비스 운영자가 접속할 수 있고, 그 접속도 기록됩니다.

설치형과 SaaS형 비교

설치 위치에 따라
달라지는 운영 조건

일반적인 SaaS형 AI 서비스와 Syncgate 설치형의 차이입니다. 특정 회사의 제품을 가리키지 않습니다.

항목일반적인 SaaS형 AI 서비스Syncgate 설치형
데이터 저장 위치서비스 회사의 클라우드회사 서버 · 프라이빗 클라우드의 PostgreSQL과 파일 저장소
폐쇄망인터넷 연결 필요인터넷 연결 없이 설치 · 색인 · 검색 · 대화 검증
사용 가능한 모델서비스가 정한 모델공급자 23곳과 사내 모델 중 관리자가 승인한 모델
로그서비스가 정한 범위와 기간봉인된 감사 로그, 기록 종류별 보존 기간, syslog로 SIEM 전송
암호화 키서비스 회사가 관리내장 키 또는 회사의 Azure Key Vault · AWS KMS · Google Cloud KMS · Vault
업데이트서비스 회사가 정한 시점관리자가 정한 시각에 실행(끄거나 즉시 실행 가능), 실패하면 자동으로 이전 버전 복원
도입 소요 시간가입 즉시서버 준비와 설치 필요
서버 운영서비스 회사회사가 운영(운영자 콘솔 · 매뉴얼 제공)
자주 묻는 질문

보안 담당자가 자주 묻는 질문

우리 대화가 모델 학습에 쓰이나요?

Syncgate에는 대화로 모델을 학습시키는 기능이 없습니다. 외부 공급자 모델의 데이터 처리 방식은 해당 공급자와의 계약을 따르므로, 공급자를 승인할 때 계약 내용을 확인해 주세요. 폐쇄망에서는 사내 모델만 씁니다.

감사 로그를 지우거나 고칠 수 있나요?

감사 로그를 삭제하거나 수정하면 무결성 확인에서 드러납니다. 각 기록이 이전 기록의 해시를 담고 있기 때문입니다. 보존 기간이 지나 로그를 정리할 때도 정리 기록을 남기므로 무결성을 계속 확인할 수 있습니다.

관리자 계정 탈취에는 어떻게 대비하나요?

관리자에게 2단계 인증을 필수로 지정할 수 있고, 인증 앱 · 패스키 · 보안 키를 지원합니다. SSO 로그인을 적용할 수도 있습니다.

직원이 AI에 고객 정보를 입력하면 어떻게 되나요?

가드레일이 입력과 출력에서 개인정보 13종을 탐지해 차단하거나 마스킹 · 가명처리합니다. 입력 단계에서 경고하고 사유를 남기게 할 수도 있습니다.

검토에 필요한 문서를 받을 수 있나요?

네. 보안 검토 자료 요청으로 신청하시면 담당자가 연락드립니다.

보안 검토에 필요한 자료를
요청하세요

설치 구성, 가이드라인 대응 항목, 로그와 보존 정책을 검토에 맞춰 안내드립니다.

도입 문의보안 검토 자료 요청
기능 소개 영상실제 제품 화면 · 예시 기업 ACME 물류 · 16편