보안과 권한 통제
인프라 격리, 역할 기반 접근 통제(RBAC), 금칙어 점검을 결합한 여러 단계의 방어 체계를 갖추고 있으며, 질의 한 건은 답변이 나오기까지 다섯 단계를 거칩니다.
1
질의 입력
사용자가 자연어로 질문을 입력합니다.
2
3
금칙어 점검
관리자가 정한 금칙어(욕설·부적절한 표현)가 들어 있으면 '차단' 또는 '탐지만' 중 정해 둔 방식으로 처리합니다.
4
안전한 추론
검증을 통과한 데이터로만, 메인 DB와 분리된 격리된 런타임에서 실행합니다.
5
전수 감사
모든 트랜잭션(SQL, 조회)을 100% 로깅해 추적 가능하게 남깁니다.
민감 데이터 다루기
aisight에는 데이터를 자동으로 비식별하는 기능이 없습니다. 민감한 데이터는 고객사가 원본 DB에서 비식별한 테이블·뷰를 데이터 소스로 연결하고, 데이터소스 권한 강제로 행 단위 접근을 제한해 다룹니다.
사내 모델과 외부 모델 구성
어떤 모델이 요청을 처리할지는 관리자가 정합니다. 관리자 > LLM > 엔드포인트에서 메인·비전·이미지 생성 같은 역할마다 기본 모델을 지정하고, 사용자가 채팅에서 고를 수 있는 모델을 공개합니다. 지식 위키·온톨로지처럼 기능별로 쓸 모델을 따로 정하는 화면도 있습니다. 외부망과 완전히 분리된(Air-gapped) 환경이나 전용 VPC3 구축도 지원합니다. 저장소·클라우드 환경도 GCP는 물론 AWS S3·NFS 등 고객사 환경에 맞춰 구성할 수 있습니다.
비용 관점
외부 상용 모델은 필요한 경우에만 관리자가 등록·공개하도록 운영하면 외부 API 비용을 관리할 수 있습니다.
마지막 수정: