PRODUCT · ARGUS AI
사용자는 평소처럼 AI에 요청합니다.
알려진 형식을 찾습니다. 휴대전화번호 후보 1건.
누구에게 무엇을 하려는 요청인지 읽습니다.
조직 정책으로 판정합니다. 결과는 MASK.
가린 요청만 외부 AI로 보내고 판정은 감사 로그에 남깁니다.
판정과 마스킹 값은 운영 포털 실측 결과이며, 단계 연출은 설명을 위해 재구성했습니다.
[ARGUS 홈페이지 검증용 가상 고객] 박샘플에게 010-0000-0000으로 상담 일정을 안내하는 문자를 작성해 줘.
ARGUS AI PORTAL · 10-CASE RESULTS
운영 포털에서 비식별 테스트 10건을 직접 실행해 얻은 결과를 보기 쉽게 재구성했습니다. 판정·마스킹 값·차단 사유는 당시 실제 결과를 반영했으며 고객 데이터는 사용하지 않았습니다.
공통 · 개인정보 보호 프로파일
[ARGUS 홈페이지 검증용 가상 고객] 박샘플에게 010-0000-0000으로 상담 일정을 안내하는 문자를 작성해 줘.
[휴대폰] 010-****-0000
마스킹된 요청이 선택한 외부 AI로 전달되었습니다.
외부 AI 전달ACTUAL ARGUS AI CONSOLE · 2026.08.27
현재 운영 콘솔에서 위 비식별 테스트 10건을 실행한 직후 캡처했습니다. 고객 데이터와 프롬프트 원문은 공개하지 않습니다.
inspect·high_risk_captured 이벤트와 판정, 사용자, 시각을 확인하며 콘솔의 보존기간과 매일 자동 cleanup 설정도 함께 보여줍니다.
운영 콘솔이 실제로 보여주는 Fernet 암호화 보존, 잠금 상태, N인 승인 후 복호 열람과 전체 열람 감사 흐름입니다.
고위험 원문은 사용자 사전 동의와 조직의 증적 정책 범위에서만 수집합니다.
원문 증적은 암호화해 저장하고, 복호화 키는 데이터베이스 밖에 분리합니다.
권한 보유자가 사유를 남기고 서로 다른 승인자 N인의 동의를 거쳐 제한된 시간만 열람합니다.
요청·승인·거부·복호 열람을 별도 이벤트로 기록해 누가 언제 무엇을 했는지 추적합니다.
조직이 설정한 보존기한이 지나면 원문 증적과 차단 첨부를 자동 삭제합니다.
COMPLIANCE · SOURCE · SCOPE
문서명 · 발행기관 · 적용 성격. ‘국가 지침’으로 묶지 않고, 권고와 적용 조건별 의무를 구분했습니다.
보안·도입 ‘권고’는 법적 의무와 다릅니다. 현행 법률·고시는 적용 대상과 조건에 따라 의무가 달라지며, 아래 표는 문서 원문 범위와 ARGUS AI의 추가 통제를 분리한 설명용 매핑입니다.
변형 공격 정규화 + 내장 AI 의도 분류 + 커스텀 룰
PII 체크섬 · 크리덴셜 패턴 · 기밀 의미 유사도
비밀정보와 권한 정책을 LLM 외부에서 검사하고 통제
사용자 · 부서별 일일 쿼터와 API 사용량 · 비용 한도
2025 Top 10 전 항목의 제품 대응 범위와 모델 제공자 책임을 구분
| 문서가 말하는 범위 | ARGUS AI의 추가 통제 | 근거 문서 · 적용 성격 |
|---|---|---|
| 업무상 비밀 · 개인정보 등 중요정보를 생성형 AI에 입력하지 않도록 통제하고 입력 · 출력 내용을 모니터링 | 패턴 + 문맥 검사로 개인정보는 마스킹하고 기밀 · 크리덴셜 · 조직 금칙어는 정책에 따라 차단 | 보안 권고과기정통부·KISA 인공지능(AI) 보안 안내서 · 2025.12 |
| 공공부문 AI 도입 전 과정에서 데이터 · 보안 · 개인정보 보호 고려사항을 검토 | 모든 요청을 조직 정책으로 검사하고, 통과한 요청만 허용하도록 통제 범위를 설정 | 공공부문 도입 권고NIA 초거대 AI 도입·활용 가이드라인 2.0 · 2025.4 |
| 개인정보처리시스템 접속기록을 적용 대상과 조건에 따라 보관 · 점검하고 안전하게 보호 | 법정 접속기록과 별도로 AI 요청의 검사 이력 · 판정 결과를 기록하고 대시보드에서 추적 | 조건별 법적 의무개인정보위고시 제2026-9호 제8조 접속기록 · 2026.7.1 시행 |
| 법령과 고시가 정한 대상 · 상황에 따라 개인정보 접근통제와 암호화 등 안전조치를 적용 | ARGUS가 저장하는 개인정보와 고위험 증적을 암호화하고, 암호화 키를 DB 외부에 분리 보관 | 조건별 법적 의무개인정보위고시 제2026-9호 제7조 암호화 · 2026.7.1 시행 |
| AI 입력 · 출력의 이상 요청과 사용 패턴을 탐지하고, 로그 분석과 지속 모니터링을 운영 | 프롬프트 인젝션 · 의미 기반 유출 · 개인정보 급증 등 제품 룰로 위험 징후를 다층 탐지 | 보안 권고과기정통부·KISA 인공지능(AI) 보안 안내서 · 2025.12 |
| 접속기록의 위·변조 방지와 안전한 보관을 적용 대상과 조건에 맞게 운영 | 감사 로그 무결성을 확인하고, 조직이 정한 적법근거와 보존기한에 따라 승인 열람 · 자동 파기를 적용 | 조건별 법적 의무개인정보위고시 제2026-9호 제8조 접속기록 · 2026.7.1 시행 |
| 개인정보 처리의 투명성을 확보하고 정보주체 권리 보장 절차를 마련 | 이용 전 고지, 증적 수집 여부와 보존기간 표시, 차단 사유 안내, 승인 열람 · 파기 흐름을 제공 | 개인정보 처리 안내개인정보위 생성형 AI 개인정보 처리 안내서 · 2025.8 |
법 적용 여부와 보관기간 · 암호화 대상은 기관 유형, 처리 규모, 데이터 성격에 따라 달라집니다. ARGUS AI의 감사 로그는 법정 접속기록을 자동으로 대체하지 않으며, 인증 취득이나 법률 자문을 의미하지 않습니다.
접근통제 · 암호화 · 로깅 · 사고탐지 등 제품의 기술적 통제 영역과 고객 조직의 관리적 책임을 구분한 매핑 자료를 제공합니다.
고위험 원문 증적은 사용자 사전 동의 기반으로만 수집하고, 승인 열람과 자동 파기 절차를 적용합니다.
검사 이력, 차단 통계, 증적 열람 기록을 콘솔에서 조회하고 추출할 수 있습니다.
LICENSE · START SECURE
현재 Basic 라이선스를 제공합니다. Premier 라이선스는 추후 출시 예정입니다.
프롬프트 검사, 보안 AI 포털, 감사 증적까지 통제된 개방의 핵심을 담았습니다.
파일 · 응답 · 네트워크 · 조직 연동까지 확장하는 상위 라이선스입니다.
서버 + 사용자 수 기반 연간 구독 · 폐쇄망 환경 상담 가능
ABOUT INVIOLA
in(아님) + violare(침해하다). 침해되지 않는다는 뜻을 이름에 담았습니다.
인비올라는 복잡한 보안 절차를 사용자가 의식하지 않아도 되는 제품으로 만듭니다. 사용자는 평소처럼 AI를 쓰고, ARGUS AI가 뒤에서 위험을 검사하고 통제합니다.
설정과 운영은 쉽게, 검사는 정확하게, 결과는 화면과 로그로 명확하게. 사용 편의성과 강한 보안을 함께 제공하는 것이 인비올라의 기준입니다.
START A SECURE AI WORKFLOW
도입 상담 · 시연(PoC) · 견적 문의를 환영합니다. 폐쇄망 · 공공 환경 상담도 가능합니다.