예비 번역본 · 이 페이지의 한국어 번역은 현재 검토 중입니다. 불편을 드려 죄송합니다. 정확한 내용은 English 또는 Español 버전을 참고해 주십시오.
ISOTRX
PromptShield

귀사가 AI에 얼마를 쓰고, 무엇에 사용하는지 알고 계십니까?

PromptShield는 컨텍스트 게이트웨이입니다. 모든 요청을 기록하고, Claude, Gemini, ChatGPT에 도달하기 전에 귀사 규칙으로 평가하여, 규칙을 위반한 요청은 차단합니다.

데모 신청

요약

귀사 직원들은 이미 인공지능을 사용하고 있습니다.

회사 계정으로, 개인 계정으로, 여러 공급업체를 동시에 사용합니다. 얼마나 사용하고 있는지, 어떤 정보가 외부로 나갔는지, 업무 목적으로 사용되었는지 아무도 모릅니다. 그리고 각 대화에서 얻은 지식은 각자의 컴퓨터에 흩어져 남습니다.

  • 스스로 지켜지는 규칙

    요청이 업무 범위를 벗어나거나 외부로 나가면 안 되는 정보를 포함하면, 근거가 되는 정책을 명시하여 차단합니다.

  • 민감한 정보는 나가지 않습니다

    차단된 요청은 클라우드에 도달하지 않습니다. 로컬 모델이 있다면 내부에서 답합니다.

  • 얼마나, 누가, 무엇을 위해

    차단된 요청을 포함해 모든 요청이 기록됩니다. 어느 부서가, 어떤 모델로, 무엇을 위해 AI를 사용했는지, 무엇이 차단되었는지 알 수 있습니다.

  • 기록은 회사에 남습니다

    직원들이 묻고 배운 내용이 더 이상 개인 계정에 흩어지지 않고, 귀사 인프라에 남습니다.

작동 방식

모든 요청은 어떤 AI 모델에 도달하기 전에 게이트웨이를 거칩니다.

요청의 흐름: 게이트웨이가 요청을 기록하고 귀사 규칙으로 평가합니다. 차단되면 로컬 모델이 답하고 답변이 기록되거나, 사유와 정책이 담긴 거부가 기록됩니다. 차단되지 않으면 클라우드 모델이 답하고, 답변이 기록된 뒤 사용자에게 전달됩니다. 사용자 Gateway 귀사 규칙으로 평가 요청 기록 차단? 거부 기록 사유 안내 템플릿 로컬 모델? 클라우드 모델 Claude, Gemini, ChatGPT 답변 사용자에게 로컬 모델 내부에서 답변 답변 기록 아니요 예 아니요 예 귀사 인프라 내부 외부: 클라우드 모델 요청의 흐름: 게이트웨이가 요청을 기록하고 귀사 규칙으로 평가합니다. 차단되면 로컬 모델이 답하고 답변이 기록되거나, 사유와 정책이 담긴 거부가 기록됩니다. 차단되지 않으면 클라우드 모델이 답하고, 답변이 기록된 뒤 사용자에게 전달됩니다. 사용자 Gateway 귀사 규칙으로 평가 요청 기록 차단? 거부 기록 로컬 모델? 로컬 모델 내부에서 답변 클라우드 모델 Claude, Gemini, ChatGPT 답변 기록 답변 사용자에게 예 아니요 예 아니요 귀사 인프라 내부 외부: 클라우드 모델
"클라우드 모델"을 제외한 모든 과정은 기록을 포함해 귀사 인프라 내부에서 이루어집니다.

  1. 요청을 기록합니다

    모든 요청은 게이트웨이에 들어오는 순간 누가, 언제, 어떤 애플리케이션에서 보냈는지 기록됩니다. 이후 차단된 요청의 내용을 보관할지는 귀사가 정합니다.

  2. 맥락을 평가합니다

    요청을 귀사의 제한 규칙 목록과 대조합니다. 납세자 번호, 신분 번호, 계좌 번호 같은 정형 데이터에는 규칙을, 맥락에는 이를 이해하는 로컬 모델을 사용합니다. 단어 필터가 아닙니다.

  3. 사유와 함께 차단합니다

    규칙을 위반하면 외부로 나가지 않습니다. 로컬 모델이 있으면 내부에서 답하고, 없으면 사용자는 사유와 근거 정책이 담긴 거부 메시지를 받습니다. 두 경우 모두 기록됩니다.

  4. 클라우드로 보냅니다

    규칙을 준수하면 Claude, Gemini, ChatGPT 등 귀사가 사용하는 모델로 보내고, 그 답변을 기록합니다.

통과 후 기록

분석가가 사내 정책의 두 버전을 비교해 달라고 요청합니다. 위반한 규칙이 없으므로 클라우드로 보내지고, 요청과 답변이 기록됩니다.

고객 정보

품질 엔지니어가 "자동차 고객사 X의 로트 24-1187 클레임에 대한 8D 작성을 도와줘"라고 입력합니다. 이 고객사는 계약으로 보호되므로 요청은 외부로 나가지 않고 공장의 로컬 모델이 답하며, 요청과 답변 모두 기록됩니다. 로컬 모델이 없다면 엔지니어는 "이 요청에는 계약상 제한이 있는 고객사가 포함되어 있습니다(AI 사용 정책 제4조)"라는 메시지를 받습니다.

업무 범위 밖

누군가 휴가 계획을 도와 달라고 요청합니다. PromptShield는 "이 요청은 허용된 AI 사용 범위를 벗어납니다(AI 사용 정책 제2조)"라고 답하고, 거부 내역이 기록됩니다.

문제가 생기면 정보는 나가지 않습니다.

  • 단 하나의 출입구. AI 서비스로의 직접 접속을 차단하고, 모든 요청이 게이트웨이를 거칩니다.
  • 장애 시 차단. 평가가 응답하지 않으면 요청은 나가지 않습니다.
  • 열쇠는 귀사가 보관합니다. 공급업체 인증 정보는 PromptShield에만 저장되며, 그 외에는 아무도 알 수 없습니다.
  • 모든 것이 내부에 기록됩니다. 모든 요청과 그 답변 또는 거부 내역이 기록됩니다. 차단된 요청은 내용까지 보관할지, 누가·언제·어떤 규칙이 적용되었는지만 남길지 귀사가 정합니다. 기록은 귀사 인프라 밖으로 나가지 않습니다.
  • 기록은 귀사의 것입니다. 민감한 정보가 포함될 수 있으므로, 누가 열람할 수 있고 얼마나 보존할지는 귀사가 정합니다.

향후 계획

  1. 2단계 · 조직의 지식 개발 중

    기록된 요청과 답변을 처리해 귀사의 노하우를 찾아내고 지식 저장소에 제안합니다. 귀사 담당자의 승인 없이는 아무것도 추가되지 않습니다. 예산 대비 사용량 대시보드와 작업에 따른 모델 자동 선택도 포함됩니다.

  2. 3단계 · 데이터 대체 개발 중

    식별 가능한 정보를 외부로 나가기 전에 대체하고 답변에서 복원하여, 고객 데이터가 포함된 요청도 노출 없이 클라우드를 사용할 수 있게 합니다.

규제 환경

제3자에게 넘어가는 정보는 줄이고, 감사 증거는 늘립니다.

PromptShield는 제3자에게 전달되는 정보를 줄이고 감사 가능한 증거를 만듭니다. 귀사 법무팀의 검토를 대신하지는 않습니다. 아래는 멕시코의 규제 체계입니다.

금융

은행 비밀 유지
멕시코 신용기관법 제142조. 고객의 이름, 계좌, 대출, 금액이 포함된 요청은 외부로 나가지 않고, 차단되거나 로컬 모델이 처리합니다.
개인정보 보호
최소 수집, 제3자 제공 통제, 모든 요청의 기록.
은행 단일 규정(CNBV)
제3자 및 클라우드 서비스 이용: 모든 AI 사용을 위한 단일 통제 지점과 내보내기 가능한 기록.
운영 리스크(R-28)
차단된 시도는 외부 공급업체에 실제로 전송된 내용과 함께 사고 기록을 위한 증거로 남습니다.

제조업 및 기타 산업

비밀유지계약
고객별 규칙: 계약상 외부 AI 사용이 금지된 경우, 해당 고객이 언급된 모든 내용은 차단되거나 내부에서만 처리됩니다.
고객사 감사
AI 사용 항목이 포함된 보안 설문에 구체적으로 답할 수 있습니다.
ISO 27001 및 업계 인증
AI 사용 방식에 대한 통제 증거.
개인정보 보호
이름, 사회보장번호, 급여 등 직원 정보는 AI 사용 시 외부로 나가지 않습니다.

모든 산업 공통: 요청과 답변을 기록하는 것은 직원 개인정보 처리에 해당합니다. 사내 개인정보 처리방침에 알리고 보존 기간을 정하십시오.

도입 계획

작게 시작하고, 측정하고, 확장합니다.

  1. 진단

    현재 누가, 어떤 공급업체로, 무엇을 위해 AI를 사용하는지 파악합니다. 사용 정책과 부서별 초기 제한 규칙 목록을 정합니다.

  2. 파일럿

    한두 개 부서에서 시작합니다. 사용량, 차단 건수, 그리고 실제 문서에서 민감 정보를 얼마나 잘 찾아내는지 측정합니다.

  3. 본 운영

    AI 서비스로의 직접 접속을 차단하고, 모든 부서가 게이트웨이를 거칩니다.

  4. 지속적 개선

    경영진에 대한 정기 보고와 제한 규칙 목록 조정.

귀사 팀의 승인 없이는 다음 단계로 넘어가지 않습니다. 어떤 시스템도 100%를 찾아내지는 못합니다. 그래서 도입 전에 귀사 문서로 측정하며, 가장 민감한 부서는 로컬 모델만 사용하도록 할 수 있습니다.

귀사의 정보로 직접 확인해 보십시오.

데모 신청