생성형 AI 도입 품의·보안 검토 — 보안 부서 질문과 기안문 붙임

핵심 요약5개 절 · 약 8분

회사·공공기관에서 생성형 AI 도입 결재를 올릴 때 보안 부서가 묻는 학습·보관·처리 나라·권한·원화 정산에 원포트 약관 조항으로 답하고 기안문 붙임 문안을 복사해요.

읽는 분: 회사·공공기관에서 생성형 AI 도입 품의를 올리는 담당자와 그 품의를 검토하는 전산·보안 담당자
끝나면: 보안 부서 질문마다 근거 조항을 붙인 답과, 원포트 설정을 그대로 적은 결재 첨부 한 장, 기안문 붙임 요약 문안이 손에 있어요.

학교·기관 도입 문의하기 사는 곳·서류 보기

이 글의 목차 (5개 절)

보안 부서가 묻는 것과 근거 조항

보안·전산 부서는 대개 같은 것을 물어요. 아래 답은 원포트 이용약관·개인정보처리방침·보안 페이지에 적힌 내용만 옮겼어요.

조항 번호를 같이 적어 두면 검토하는 분이 원문을 바로 찾아요. 개인정보처리방침은 아래 링크에서, 이용약관은 보안 페이지 아래쪽 링크에서 열어요.

보안 부서 단골 질문과 원포트의 답 — 이용약관·개인정보처리방침·보안 페이지 기준

보안 부서 단골 질문과 원포트의 답 — 이용약관·개인정보처리방침·보안 페이지 기준
묻는 것	원포트의 답	근거
넣은 내용이 AI 학습에 쓰이나요	원포트의 답스피커블은 입력과 결과물로 AI 모델을 만들거나 학습시키지 않아요. AI 회사가 입력을 학습에 쓰는지와 얼마나 두는지는 각 회사의 약관과 정책을 따라요.	근거이용약관 제28조③ · 제46조④ · 개인정보처리방침 6항
원포트에는 무엇이 얼마나 남나요	원포트의 답채팅은 대화 내용·첨부에서 뽑은 글자·만든 그림을 그 이용 계정이 삭제될 때까지 두고, 만든 영상은 365일 둬요. 질문에 붙인 파일의 원본은 두지 않아요. 목록에서 지운 대화도 남고, 요청하면 지워요. 10월 20일부터는 문서함에 넣은 문서의 뽑은 글·색인을 그 문서를 지울 때까지 둬요(원본은 처리하는 동안만). API 는 요청·응답 본문을 저장하지 않고 키·모델·토큰 수·금액·시각 같은 사용량만 기록해요. 영상만 받아 가실 수 있게 요청 글과 만든 영상을 7일 둬요. 사용 기록은 90일 뒤 날짜별 요약으로 줄여 5년 둬요.	근거이용약관 제46조①② · 제49조①③ · 개인정보처리방침 4항
어디서 처리하고 어디에 두나요	원포트의 답계정·주문 정보와 채팅 대화는 Supabase(싱가포르)에 둬요. 사이트 접속과 요청은 Vercel(미국)을 거쳐요. 답은 고른 모델의 AI 회사가 만들고, 회사별 처리 나라는 보안 페이지 「데이터가 가는 곳」 표에 있어요. 채팅에서 「자동」을 고르면 질문을 읽고 모델을 고르는 단계를 한 번 더 거쳐요. 모델을 직접 고르면 그 단계는 없어요.	근거보안 페이지 · 개인정보처리방침 6항
AI 회사에 무엇이 가나요	원포트의 답채팅은 보낸 내용과 같은 대화의 앞 내용(서비스를 연결했으면 거기서 불러온 내용까지), API 는 보낸 요청 그대로 가요. 계정 이메일이나 기관 이름은 붙이지 않아요. 채팅은 처음 쓰기 전에 「제3자 AI 전송」에 동의해야 보낼 수 있어요.	근거보안 페이지 · 이용약관 제43조③
관리자는 무엇을 볼 수 있나요	원포트의 답스쿨오더·오피스오더에서 산 지갑의 주인은 구성원의 대화 내용을 볼 수 없어요. 원포트 스페이스는 주인이 기간을 정해 스페이스 대화 전체(구성원이 지운 대화는 빼고)를 내보내기로 받을 수 있고, 받을 때마다 사유와 함께 기록돼요. 대학·기업 방식 지갑은 구성원별 이번 달 사용액·호출 수·많이 쓴 모델·마지막 사용일이 보이고, 호출마다 구성원·시각·모델·토큰 수·금액이 적힌 기록을 내려받아요. 볼 때마다 본 사람·시각·사유가 기록되고, 기관은 이 사실을 구성원에게 알려야 해요. 원포트 스페이스는 처음부터 대학·기업 방식이고, 회사 지갑은 오피스오더에서 회사·기관으로 주문하면 처음부터 그 방식으로 열려요.	근거이용약관 제46조③ · 제50조⑤ · 보안 페이지
쓰는 양을 어떻게 막나요	원포트의 답넣은 크레딧이 떨어지면 멈추고, 마지막 정산에서 넘친 몫은 받지 않아요. 자동 충전이나 자동 결제는 없어요. 지갑 주인은 구성원별 월 한도와 API 키별 월 한도를 걸어요. 키 원문은 만들 때 한 번만 보이고 저장하지 않으며, 폐기한 키는 바로 막혀요.	근거이용약관 제35조⑤ · 제36조④ · 제37조④ · 제47조②③④
원화로 정산하고 증빙을 받나요	원포트의 답표시 금액은 부가세를 포함한 원화예요(1 크레딧 = 부가세 포함 2원어치). 기관 구매는 세금계산서(사업자등록번호나 고유번호 필요)나 현금영수증 가운데 하나를 받아요. 직인 견적서는 작성일부터 14일 동안 유효하고, 납품 뒤 정산(후불)을 요청할 수 있어요.	근거이용약관 제22조 · 제35조① · 제52조①②

2026년 10월 17일에 시행 중인 이용약관(2026년 10월 13일 시행)·개인정보처리방침·보안 페이지와 대조했어요. 문서함 줄은 10월 20일에 적용되는 이용약관 개정 안내를 따랐어요. 조항이 바뀌면 이 표보다 원문이 먼저예요.

보안 페이지 개인정보처리방침 바뀐 것 도입 문의

결재에 붙일 한 장 받는 곳

위 표를 손으로 옮기지 않아도 돼요. 원포트 설정을 그대로 적은 한 장이 보안 페이지와 관리 화면에 있어요.

공공기관은 국가정보원 누리집에 공개된 「국가·공공기관 AI보안 가이드북」을 보고 보안성 검토를 하기도 해요. 그 순서가 필요하면 아래 3번을 써요.

사기 전이면 보안 페이지 「남기는 것과 남기지 않는 것」 아래 「회사 결재에 붙일 한 장」을 펼쳐요. 쓸 수 있는 금액·답을 만드는 곳·담당자에게 보이는 것·남기는 것이 한 장에 있어요.
「인쇄·PDF」를 누르면 펼친 그 한 장만 종이나 PDF로 나와요. 견적서도 같이 올려야 하면 「견적서와 같이 받기」를 눌러요.
공공기관이면 같은 자리의 「국정원 가이드북 순서로 보기」를 눌러요. 가이드북 부록1 항목 순서로 원포트 설정을 놓은 쪽이고, 「적용여부」 칸은 비어 있어 기관이 적어요.
산 뒤에는 회사·기관으로 산 지갑의 「AI API」 화면 「팀과 한도」 안 「결재 첨부」 카드에서 「받기」를 눌러요. 회사·기관 원포트 스페이스는 스페이스 화면의 같은 카드를 주인·관리자가 눌러요. 「미리 보기」는 기록 없이 같은 장을 보여 줘요.
받은 한 장 바닥에는 발행 시각·판·확인 번호가 찍혀요. 호출 기록이 더 필요하면 스쿨오더·오피스오더 지갑은 같은 「AI API」 화면의 「감사 로그 받기 (이번 달 · CSV)」를, 원포트 스페이스는 스페이스 화면 「통계」의 「엑셀로 받기」를 눌러요.

보안 페이지 스쿨오더에서 AI API 화면 열기 오피스오더에서 AI API 화면 열기 사는 곳·서류

기안문 붙임 요약 문안

기안문 본문에는 도입 목적과 예산을 쓰고, 보안 검토 내용은 아래 요약을 붙임으로 달아요. [ ] 칸은 기관에 맞게 고쳐요.

복사용 문안

기안문 붙임 — 생성형 AI 보안 검토 요약

[붙임] 생성형 AI 서비스 보안 검토 요약
서비스: 원포트 AI(스피커블) — 여러 AI 회사의 모델을 웹 채팅과 API로 쓰는 선불 크레딧 서비스
사용 범위: [부서명] [인원]명 · [사용 기간]

1. 입력 학습: 스피커블은 입력과 결과물로 AI 모델을 만들거나 학습시키지 않음(이용약관 제28조③·제46조④). AI 회사의 학습·보관은 각 회사 약관과 정책을 따름(개인정보처리방침 6항).
2. 보관: 채팅 대화는 이용 계정 삭제 시까지 보관(만든 영상은 365일), 질문에 붙인 파일 원본은 미보관, 삭제 요청 가능. 2026-10-20부터 문서함에 넣은 문서는 뽑은 글·색인을 그 문서를 지울 때까지 보관(원본은 처리 중에만). API 요청·응답 본문은 미저장, 사용량만 기록 — 영상만 요청 글과 만든 영상을 7일 보관 후 삭제(이용약관 제46조·제49조).
3. 처리 장소: 계정·대화 보관은 Supabase(싱가포르), 사이트 접속·요청은 Vercel(미국). 답 생성은 이용자가 고른 모델의 AI 회사(회사별 국가는 oneport.kr/security 표 · 채팅 「자동」은 모델 고르는 단계를 한 번 더 거침, 개인정보처리방침 6항).
4. 관리자 권한: 스쿨오더·오피스오더에서 산 지갑은 구성원 대화 내용 열람 불가. 원포트 스페이스는 주인이 기간을 정해 스페이스 대화 전체(구성원이 지운 대화 제외)를 내보낼 수 있음 · 받을 때마다 사유와 함께 기록. 대학·기업 방식 지갑은 구성원별 사용액·사용 기록 열람·내려받기 가능, 볼 때마다 기록. 기관은 구성원에게 사용 기록 열람 사실을 알림(이용약관 제46조③·제50조⑤).
5. 사용 통제: 넣은 크레딧이 떨어지면 멈춤, 마지막 정산에서 넘친 몫은 청구하지 않음, 자동 충전·자동 결제 없음. 구성원별·API 키별 월 한도 설정(이용약관 제35조⑤·제36조④·제37조④·제47조④).
6. 정산: 원화(부가세 포함) 결제, 기관 구매 세금계산서 발급(이용약관 제22조).
7. 내부 기준: [넣지 않을 자료 — 예: 개인정보가 든 명단, 대외비 문서]

확인일 [YYYY-MM-DD] · 원문: oneport.kr/security · 이용약관 · 개인정보처리방침

검토 중 자주 막히는 자리

보안 부서가 AI 회사마다 학습에 쓰는지 표로 달래요

원인·확인: 이 글은 AI 회사별 학습 여부를 표로 싣지 않아요. 이용약관 제46조④대로 각 회사의 약관과 정책이 기준이고, 개인정보처리방침 6항에 회사별 보유 기간과 일부 회사의 설정이 적혀 있어요.
해결 방법: 개인정보처리방침 6항 표에서 이전받는 회사와 보유 기간을 확인하고, 그 회사가 공개한 정책을 붙임에 더해요.

개인정보가 든 자료를 넣어도 되는지 물어요

원인·확인: 다른 사람의 개인정보를 넣으려면 그 처리에 필요한 법적 근거가 있어야 하고, 입력은 처리방침 6항의 AI 회사로 국외 이전돼요(이용약관 제43조⑥). API 로 보낼 땐 AI 회사의 기업용 계약 조건도 확인하라고 적혀 있어요(제49조②).
해결 방법: 넣지 않을 자료를 기관 기준으로 정해 붙임 7번 칸에 적어요.

결재 첨부 한 장의 「보내기 전 검사」 줄이 「없어요」예요

원인·확인: 입력 검사는 첫 화면에서 선생님·학생을 고르는 기관 계정과 「공부하는 데 써요」를 고르거나 아직 용도를 고르지 않은 개인 계정에만 해요(이용약관 제45조①). 회사·기관으로 산 지갑엔 없어요.
해결 방법: 검토에서 필요하다고 하면 붙임 7번 칸의 내부 기준으로 넣을 자료 범위를 좁혀요.

결재가 끝난 뒤 한도나 설정을 바꿨어요

원인·확인: 「결재 첨부」 카드에 「○월 ○일에 받은 판과 다른 줄 n개」 배지가 서요.
해결 방법: 「미리 보기」로 바뀐 줄을 보고, 결재 문서를 고쳐야 하면 「새로 받기」로 새 판을 받아요.

도입 문의

거래처 서류 받는 곳

사업자등록증·중소기업 확인서·납세증명서 같은 거래처 서류는 산 곳(스쿨오더·오피스오더)의 서류 화면에서 받거나 요청해요.

스쿨오더에서 서류 받기 오피스오더에서 서류 받기

자주 묻는 질문

결재 뒤에 약관이 바뀌면 어떻게 알 수 있나요?

약관을 고칠 때는 시행일 7일 전부터 약관 페이지 맨 위 「개정 안내」에 알려요. 이용자에게 불리하게 고치면 30일 전부터 고치기 전과 뒤를 나란히 보여 주고 회원에게 따로 알려요(이용약관 제4조②). 새로 들어오는 모델과 끝나는 모델은 「바뀐 것」 페이지에 날짜순으로 모아요.

고른 모델이 막히면 다른 모델로 바꿔 답하나요?

아니요. 고른 모델을 다른 모델로 바꾸어 답하지 않아요. 같은 모델을 다른 연결로 다시 시도할 수는 있어요(이용약관 제37조⑥).

결재 첨부 한 장에 회사 이름과 금액도 들어가나요?

보안 페이지의 한 장엔 회사 이름과 주문 금액(원)이 없어요. 「견적서와 같이 받기」로 받으면 견적서에 적은 받는 쪽 이름이 붙고, 「쓸 수 있는 금액」 칸 자리에 「이번 주문 금액」(부가세 포함)이 서요.

출처와 확인일

국가정보원 국가·공공기관 AI보안 가이드북 발간 안내 · 2026년 10월 17일 확인
원포트 AI 보안 및 데이터 처리 안내 · 2026년 10월 17일 확인
스쿨오더·원포트 개인정보처리방침 · 2026년 10월 17일 확인

함께 보면 좋은 글과 도움말

← 블로그 전체 목록 보기