보안과 데이터
회사 행정을 맡는 에이전트는 적게 보고 더 적게 바꾸며 회사 밖으로는 혼자 움직이지 않아야 합니다. 이 페이지에는 지금 저희 자체 시범 운영에서 시행 중인 것, 외부 시범 운영 전에 도입할 것, 아직 갖추지 못한 것을 적었습니다. 항목마다 상태를 표시해 두었습니다.
- 시범 운영에서 시행 중 지금 저희 자체 시범 운영에서 실제로 지키는 원칙
- 외부 시범 운영 전 도입 예정 시범 운영 참여 사업자와 함께할 때 지킬 원칙. 아직 시행 전
지금 시범 운영에서 시행 중인 원칙
-
기본은 읽기 전용
시범 운영에서 시행 중본 메일 계정과의 연결은 읽기 전용이라 에이전트는 읽고 검색할 수만 있고 보내기·삭제·이동은 할 수 없습니다. 보내야 하는 메일은 승인을 받은 뒤에만 별도 업무용 계정에서 나갑니다. 새 연결은 모두 필요한 최소 권한에서 시작합니다.
-
사람이 승인하는 절차
시범 운영에서 시행 중발송·결제·이체·신고·서명·주문·게시·삭제는 언제나 대표님이 직접 누른 승인 버튼을 기다립니다. 30분 안에 답이 없으면 실행하지 않습니다. 급해 보여도 예외는 없습니다.
-
에이전트는 돈을 움직이지 않음
시범 운영에서 시행 중에이전트는 결제·이체·취소를 하지 않습니다. 은행·카드사·홈택스에 로그인하지 않고 이런 서비스의 인증서나 비밀번호도 보관하지 않습니다. 금융 자료는 대표님이 이미 받고 계신 거래내역 파일에서 가져옵니다.
-
메일 속 문구는 지시가 아닌 자료
시범 운영에서 시행 중메일·문서·웹페이지 속 문구는 요약할 자료일 뿐 따를 지시로 보지 않습니다. 이것이 프롬프트 인젝션(메일·웹페이지에 숨긴 지시로 AI를 조종하려는 공격)을 막는 가장 중요한 방어 수단입니다. '지금 바로 결제하십시오' 같은 메시지는 실행되지 않고 대표님이 검토할 항목으로 올라갑니다.
-
민감한 번호는 옮겨 적지 않음
시범 운영에서 시행 중카드번호·계좌번호·인증번호는 메모·채팅 메시지·초안·공유 지식 저장소에 옮겨 적지 않습니다.
-
말하기 전에 확인
시범 운영에서 시행 중상태는 원본 기록과 대조해 확인하고 오래된 데이터는 쓰지 않고 표시하며 에이전트끼리 서로의 결과를 교차 확인합니다. 잘못된 보고가 줄면 잘못된 결정도 줄어듭니다.
외부 시범 운영을 시작하기 전에 도입할 원칙
-
먼저 서면으로 합의
외부 시범 운영 전 도입 예정무엇이든 연결하기 전에 에이전트가 읽을 수 있는 자료와 초안을 쓸 수 있는 범위를 대표님과 먼저 합의합니다.
-
고객별 격리 작업 공간
외부 시범 운영 전 도입 예정시범 운영 참여 사업자마다 계정·저장소·로그를 따로 둡니다. 외부 시범 운영은 이것이 갖춰진 뒤에만 시작합니다.
-
데이터를 처리하는 곳
외부 시범 운영 전 도입 예정무엇이든 연결하기 전에 Anthropic의 모델 처리를 포함해 대표님 데이터를 어디에 저장하고 어디에서 처리하는지 알려 드립니다. 외부 시범 운영은 Anthropic의 상업용 약관에 따라 Claude API로 운영할 계획입니다.
-
삭제
외부 시범 운영 전 도입 예정언제든 데이터 삭제를 요청하실 수 있으며 시범 운영이 끝나면 계속 이용을 선택하지 않는 한 데이터를 삭제합니다.
저희가 하지 않는 일
- 대표님 승인 없이 회사 밖에서 하는 일
- 돈을 움직이는 일, 은행·카드사·홈택스 로그인 정보 보관
- 세금 신고·세무 상담·법률 자문·노무 대행
- 대표님 데이터 판매나 광고 활용
- 이 웹사이트에 추적 도구나 분석 스크립트 설치
아직 갖추지 못한 것
있는 그대로 말씀드립니다.
- 지금까지 외부 보안 감사나 인증 없음
- 여러 고객을 분리하는 격리 기능 아직 없음. 지금 시스템은 저희 사업만 처리함
- 전담 보안 인력이 없어 창업자가 보안 담당자도 겸함
보안 문제를 발견하셨습니까? 제목을 "Security"로 적어 [email protected]으로 메일을 보내 주십시오.
In English
This is the Korean version of the Security and data page. The English page has the same content.