평일 09:00 – 18:00 +82-42-861-0734
AI 거버넌스 및 보안 기준
이 문서는 생성형 AI를 도입하거나 운영할 때 확인해야 할 거버넌스와 보안 기준을 안내합니다. 개인정보 처리방침과는 별개로, AI 활용 맥락에서의 데이터 경계와 출처 관리 항목을 다룹니다. 운영 주체는 울벡시오(ULVEXIO)입니다.
문서의 적용 범위
이 문서는 울벡시오가 AI 관련 콘텐츠를 작성하고 사이트를 운영하는 과정에서 적용하는 거버넌스·보안 기준을 설명합니다. 사이트 이용자의 개인정보 처리에 관한 사항은 개인정보 처리방침에서 정합니다. 두 문서는 함께 적용되며, 어느 한쪽만 확인하고 넘어가면 실제 운영 기준과 어긋날 수 있습니다.
기준을 처음 정비하는 조직이라면, 지금 쓰고 있는 AI 도구 목록과 각 도구에 어떤 데이터가 들어가는지를 먼저 적어 두는 편이 좋습니다. 목록이 있어야 아래 항목 중 어디부터 손댈지 정할 수 있습니다.
함께 보는 문서
거버넌스 기준과 개인정보 처리방침
이 문서는 AI 활용 과정의 판단 기준을 다루고, 개인정보의 수집 항목·보유 기간·파기 절차는 개인정보 처리방침이 다룹니다. 열람, 정정, 삭제 요청은 개인정보 처리방침에 적힌 절차를 따릅니다.
데이터 경계
AI 도구에 입력되는 데이터는 내부 데이터와 외부 전송 데이터로 구분해 관리해야 합니다. 개인정보와 영업비밀이 외부 서비스로 전송되는 경로를 확인하고, 학습에 재사용되는지 여부를 점검해야 합니다. 온프레미스 배포가 필요한 업무인지도 함께 판단합니다.
경계 1
외부 전송 경로 확인
프롬프트와 첨부 파일이 어떤 서비스로 나가는지, 로그가 어디에 남는지 먼저 확인합니다.
경계 2
학습 재사용 여부
입력한 내용이 모델 학습에 다시 쓰이는지, 설정에서 끌 수 있는지 확인합니다.
경계 3
보관 위치와 보유 기간
대화 기록이 남는 기간과 삭제 방법을 정하고, 사내 기준과 맞는지 대조합니다.
경계 4
온프레미스 필요 여부
외부 전송이 어려운 업무인지 판단하고, 사내 배포가 필요한 범위를 정합니다.
개인정보 처리
개인정보를 AI 업무에 투입할 때는 수집 목적과 처리 근거를 먼저 확인합니다. 목적 외 사용을 막기 위해 입력 단계에서 필터링하는 절차를 둡니다. 처리 항목과 보유 기간은 개인정보 처리방침에 따릅니다. 열람, 정정, 삭제 요청은 [email protected]로 접수합니다.
입력 단계 필터링은 두 갈래로 나누는 편이 관리하기 쉽습니다. 주민등록번호나 연락처처럼 형식이 분명한 항목은 자동으로 걸러내고, 계약 조건이나 내부 일정처럼 형식이 없는 항목은 사람이 한 번 더 확인합니다. 자동 필터만 믿으면 문맥 속에 섞인 개인정보를 놓치기 쉽습니다.
확인 순서
-
1
이 업무에 개인정보가 실제로 필요한지 확인합니다. 필요 없다면 입력 자체를 막는 것이 가장 확실한 관리입니다.
-
2
필요하다면 수집 목적과 처리 근거를 기록하고, 목적 외 사용을 막는 필터를 입력 단계에 둡니다.
-
3
보유 기간이 지난 기록의 삭제 담당과 주기를 정하고, 요청 접수 창구를 안내에 명시합니다.
검수 단계
배포 전 내부 검수
자동 생성 결과물을 그대로 게시하지 않는 것을 원칙으로 합니다. 담당자가 원문과 결과물을 나란히 놓고 확인한 뒤 배포 여부를 결정합니다.
저작권과 상업적 이용
AI가 만든 결과물의 저작권과 상업적 이용 범위는 사전에 정리해야 할 항목입니다. 학습 데이터 출처와 결과물의 유사성 검토 절차를 마련하는 편이 안전합니다. 외부 배포 전에는 내부 검수 단계를 두는 것을 권장합니다.
검토 항목은 세 가지로 좁힐 수 있습니다. 결과물이 기존 저작물과 얼마나 닮았는지, 상업적 이용이 허용되는 도구로 만들었는지, 배포 후 문제가 생겼을 때 되돌릴 수 있는지입니다. 세 번째 항목은 자주 빠지지만, 실제로 문제가 생겼을 때 가장 먼저 필요해집니다.
판단이 어려운 사안은 배포를 미루고 확인을 먼저 하는 편이 낫습니다. 일정이 급하다는 이유로 검수를 건너뛰면, 나중에 되돌리는 비용이 훨씬 커집니다.
출처 관리
검색형 AI나 RAG 구성을 쓰는 경우 출처 제시 방식이 신뢰성을 좌우합니다. 인용한 자료의 원문을 확인하고, 요약과 원문을 구분해 기록합니다. 출처가 확인되지 않는 결과물은 배포 대상에서 제외합니다.
- 원문 확인
- 인용된 문장이 원문에 실제로 있는지, 문맥이 잘리지 않았는지 확인합니다. 요약만 남기면 원래 의미와 어긋나기 쉽습니다.
- 요약과 원문 구분
- 직접 인용과 요약을 기록 단계에서 나눠 둡니다. 나중에 검수할 때 어느 부분을 다시 확인해야 하는지 분명해집니다.
- 출처 미확인 시 제외
- 원문을 찾지 못한 결과물은 배포 목록에서 뺍니다. 근거를 댈 수 없는 문장은 나중에 문제가 됩니다.
브랜드 세이프티
브랜드 관련 표현이 AI 결과물에 포함될 때는 별도 검수 절차를 둡니다. 외부 배포 전 브랜드 가이드와 충돌하지 않는지 확인합니다. 자동 생성 결과물을 그대로 게시하지 않는 것을 원칙으로 합니다.
표현이 브랜드 가이드와 어긋나는 경우는 대개 세 가지입니다. 제품 이름의 표기가 달라진 경우, 확인되지 않은 성능이나 효능을 덧붙인 경우, 다른 회사의 명칭과 섞인 경우입니다. 세 경우 모두 자동 생성 단계에서는 알아채기 어렵기 때문에 배포 전 사람이 확인하는 절차가 필요합니다.
검수 담당과 승인 기준을 문서로 남겨 두면 담당자가 바뀌어도 같은 기준이 유지됩니다. 기준이 사람마다 다르면 검수 결과도 매번 달라집니다.
참고 기준
국내에서는 한국인터넷진흥원(KISA) 등 공공기관이 개인정보 보호와 정보보안 관련 안내를 제공합니다. 관련 법령과 기관 안내를 참고해 내부 기준을 정비하는 것을 권장합니다. 구체적인 적용은 조직의 업무 성격과 규모에 따라 달라집니다.
기관 안내는 공통 원칙을 다루기 때문에, 그대로 옮겨 적기보다 우리 조직의 업무 흐름에 맞게 바꿔 적는 과정이 필요합니다. 어떤 도구를 쓰는지, 어떤 데이터가 오가는지, 누가 승인하는지를 함께 적어 두면 기준이 실제로 쓰이게 됩니다.
문의
이 문서와 관련한 문의는 [email protected]로 보내주시기 바랍니다. 전화는 +82-42-861-0734입니다. 주소는 대한민국 대전광역시 유성구 대덕대로 556, 울벡시오 R&D 센터 2층입니다.
어떤 도구를 쓰고 있는지, 어떤 데이터가 오가는지를 함께 적어 보내주시면 더 구체적으로 답변드릴 수 있습니다. 상담 시간은 평일 09:00부터 18:00까지이며, 주말과 공휴일은 운영하지 않습니다.
- 주소
- 대한민국 대전광역시 유성구 대덕대로 556, 울벡시오 R&D 센터 2층
- 상담 시간
- 평일 09:00 – 18:00 (주말 및 공휴일 휴무)
관련 문서