월	수도권	영남	호남
1월	4,120	2,210	1,080
2월	4,380	2,340	1,120
3월	4,510	2,280	1,150

슬라이드	내용
1	표지
2	핵심 요약
3	출고 현황

솔루션 · 금융

금융 보안 가이드라인에 맞춰
AI 사용을 통제하고 기록합니다

개인(신용)정보는 가명처리해 모델에 보내고, 승인한 모델만 허용하며, 모든 판정과 관리자 활동을 봉인된 감사 로그에 남깁니다. 망분리 환경에서는 폐쇄망에 설치하고 사내 모델만 연결해 씁니다.

연락처와 카드 번호가 가명으로 바뀌어 모델에 전달되는 화면실제 제품 화면

금융권 요건

금융권의 주요 확인 사항과
대응하는 기능

개인(신용)정보

개인(신용)정보 탐지 · 가명처리

주민등록번호 · 계좌번호 · 카드번호 · 운전면허번호 등 13종을 입력과 출력에서 탐지해 차단하거나 마스킹하고, 모델에는 가명만 보낸 뒤 사용자에게 답변을 표시할 때 원래 값으로 되돌립니다. 입력 단계에서 경고하고 사유를 남기게 할 수도 있습니다.

금융위 가이드라인 점검 7 · 금감원 AI RMF 프라이버시 · 국정원 가이드북 M13가드레일

프롬프트 인젝션

프롬프트 인젝션 · 탈옥 다중 방어

금칙어 · 정규식 규칙에 더해, 문장의 맥락을 보고 판정하는 가드레일 모델이 한 번 더 검사합니다. 「반복 위반 시 일시 제한」을 켜면 5회 위반 시 경고하고 10회 위반 시 30분 동안 차단합니다. 이 기본값은 가이드라인 준수 사례와 같습니다.

금융위 가이드라인 점검 6 · 9 · 국정원 가이드북 M13 · M15가드레일

모델 통제

승인한 모델만 사용

사용자와 사내 시스템은 모델을 직접 호출하지 않고 게이트웨이를 거칩니다. 관리자가 승인한 공급자와 모델만 그룹 · 사용자별로 허용하고, 사용자별 요청 수와 토큰 한도를 정합니다. 폐쇄망에서는 셀프호스팅 모델로만 운영합니다.

국정원 가이드북 M17 · 금융위 가이드라인 점검 12 · N2SF 모델 2모델 게이트웨이

감사

로그 보존과 위변조 검증

요청 · 가드레일 판정 · 관리자 활동을 기록합니다. 감사 로그는 기본으로 영구 보관하고 해시 체인으로 위변조를 검증하며, syslog로 SIEM에 실시간 전송합니다.

국가 사이버보안 기본지침 제55조 · 국정원 가이드북 M09 · 금융 망분리 대체 통제관리 · 감사

접근 통제

다중 인증 · 최소 권한 · 담당자 승인

SSO · SCIM과 TOTP · 패스키 2단계 인증을 지원하고 그룹별 최소 권한을 적용하며, 관리자에게 2단계 인증을 필수로 지정할 수 있습니다. 외부 시스템을 변경하는 도구는 담당자가 승인해야 실행되고, 입력창에는 기관이 정한 보안 경고 문구를 표시합니다.

금융위 가이드라인 점검 24 · 기본지침 제76조 · 국정원 가이드북 M05 · M30 · A-M12권한 · 공유 검토

망분리

폐쇄망 설치 검증

외부 인터넷 연결을 차단한 망에서 설치, 첫 계정 로그인, 사내 모델 연결, 문서 업로드와 색인, 검색, 대화까지 동작을 검증했습니다. 설치 이미지 파일과 라이선스 파일, 사내 모델 주소만 준비하면 됩니다.

설치 · 운영

가이드라인 대응 항목 여섯 가지 모두 보기

가드레일

민감 정보는 모델에
전달되기 전에 보호합니다

규칙 기반 탐지, AI 평가, 프롬프트 인젝션 탐지로 입력과 출력을 검사합니다. 정책에 따라 차단하거나 가명처리하고, 모든 판정을 가드레일 로그에 기록합니다.

채팅 입력직접 수정해 보세요

채팅 입력

처리 방식

모델에 전달되는 내용

적용 위치와 탐지 흐름

모든 요청은 적용 위치마다 탐지를 거칩니다. 그림의 항목에 마우스를 올리거나 눌러 판정을 확인해 보세요.

예시

적용 위치 13곳

채팅 입력모델 답변첨부 파일이미지 속 텍스트도구 결과메모리DB 추출파일예약 작업API코드 게이트웨이매뉴얼에 묻기

13종개인정보 유형6가지처리 방식기밀 문서 유사도 탐지

자주 묻는 질문

금융권에서 자주 묻는 질문

고객 정보가 모델에 그대로 전달되나요?

가드레일로 그대로 전달되는 것을 막을 수 있습니다. 개인(신용)정보 13종을 탐지해 차단하거나 가명으로 바꿔 모델에 보냅니다. 데이터베이스의 개인정보 컬럼은 컬럼 정책으로 가립니다.

망분리 환경에서도 쓸 수 있나요?

네. 폐쇄망에 설치하고 사내 모델만 연결해 씁니다. 인터넷에 연결되지 않은 환경에서 설치부터 대화까지 검증했습니다.

결과를 감사에 쓸 수 있나요?

누가 어떤 작업을 요청했고 어떤 결과가 나왔는지 감사 로그와 대화 로그에서 확인할 수 있고, 완료 검사가 결과 파일의 숫자를 다시 계산해 확인합니다. 다만 결과 자체는 초안이며 최종 판단은 담당자가 합니다.

하네스 템플릿별 업무 처리 예시업무 데모 보기

우리 회사 문서로
직접 확인해 보세요

도입 상담에서는 사내 문서 일부를 연결해 실제 답변 품질을 확인하실 수 있습니다. 궁금한 점을 남겨 주시면 담당자가 연락드리겠습니다.

도입 문의 보안 검토 자료 요청

금융 보안 가이드라인에 맞춰AI 사용을 통제하고 기록합니다

금융권의 주요 확인 사항과대응하는 기능