주민등록번호 · 계좌번호 · 카드번호 · 운전면허번호 등 13종을 입력과 출력에서 탐지해 차단하거나 마스킹하고, 모델에는 가명만 보낸 뒤 사용자에게 답변을 표시할 때 원래 값으로 되돌립니다. 입력 단계에서 경고하고 사유를 남기게 할 수도 있습니다.금융위 가이드라인 점검 7 · 금감원 AI RMF 프라이버시 · 국정원 가이드북 M13

프롬프트 인젝션 · 탈옥 다중 방어

금칙어 · 정규식 규칙에 더해, 문장의 맥락을 보고 판정하는 가드레일 모델이 한 번 더 검사합니다. 「반복 위반 시 일시 제한」을 켜면 5회 위반 시 경고하고 10회 위반 시 30분 동안 차단합니다. 이 기본값은 가이드라인 준수 사례와 같습니다.금융위 가이드라인 점검 6 · 9 · 국정원 가이드북 M13 · M15

보안등급(C · S · O) 식별

문서를 기밀 · 민감 · 공개(C · S · O) 등급으로 분류해 등급별로 허용 · 표시 · 차단하고, 외부 AI 도구로 전송하는 결과에서는 기밀 문서를 기본적으로 제외합니다.N2SF 모델 2 「AI 연계체계」 · IF-14

로그 보존과 위변조 검증

요청 · 가드레일 판정 · 관리자 활동을 기록합니다. 감사 로그는 기본으로 영구 보관하고 해시 체인으로 위변조를 검증하며, syslog로 SIEM에 실시간 전송합니다.국가 사이버보안 기본지침 제55조 · 국정원 가이드북 M09 · 금융 망분리 대체 통제

승인한 모델만 사용

사용자와 사내 시스템은 모델을 직접 호출하지 않고 게이트웨이를 거칩니다. 관리자가 승인한 공급자와 모델만 그룹 · 사용자별로 허용하고, 사용자별 요청 수와 토큰 한도를 정합니다. 폐쇄망에서는 셀프호스팅 모델로만 운영합니다.국정원 가이드북 M17 · 금융위 가이드라인 점검 12 · N2SF 모델 2

다중 인증 · 최소 권한 · 담당자 승인

SSO · SCIM과 TOTP · 패스키 2단계 인증을 지원하고 그룹별 최소 권한을 적용하며, 관리자에게 2단계 인증을 필수로 지정할 수 있습니다. 외부 시스템을 변경하는 도구는 담당자가 승인해야 실행되고, 입력창에는 기관이 정한 보안 경고 문구를 표시합니다.금융위 가이드라인 점검 24 · 기본지침 제76조 · 국정원 가이드북 M05 · M30 · A-M12

하네스 템플릿별 업무 처리 예시업무 데모 보기

우리 회사 문서로
직접 확인해 보세요

도입 상담에서는 사내 문서 일부를 연결해 실제 답변 품질을 확인하실 수 있습니다. 궁금한 점을 남겨 주시면 담당자가 연락드리겠습니다.

도입 문의 보안 검토 자료 요청

직원의 AI 사용을통제하고 기록합니다

정보보호 · 감사 업무에 쓰는 기능

가드레일 정책

코드 게이트웨이

봉인된 감사 로그

문서 민감도 분류

여섯 가지 통제와대응하는 점검 항목

개인(신용)정보 탐지 · 가명처리

프롬프트 인젝션 · 탈옥 다중 방어

보안등급(C · S · O) 식별

로그 보존과 위변조 검증

승인한 모델만 사용

다중 인증 · 최소 권한 · 담당자 승인

함께 보면 좋은 페이지

우리 회사 문서로직접 확인해 보세요

직원의 AI 사용을
통제하고 기록합니다

여섯 가지 통제와
대응하는 점검 항목

우리 회사 문서로
직접 확인해 보세요