본문으로 건너뛰기
원포트 AI
로그인
보안과 개인정보

공공기관 보안성 검토

국정원 AI보안 가이드북 순서로 본 원포트 설정

오피스오더에서 회사·기관으로 주문하면 이 설정으로 열려요.

부록1 체크리스트에서 원포트 설정이 답하는 항목 6개예요. 적용여부 칸은 기관이 적어요.

국가정보원 「국가·공공기관 AI보안 가이드북」 2.0(2025.12.) 부록1 AI시스템 보안대책 체크리스트 · 원문 확인 2026-10-11 · 원문 보기

  1. M09AI시스템 로깅 · 모니터링

    • 남기는 것 — 채팅: 대화 내용, 첨부에서 뽑은 글자, 만든 그림 — 대화 목록에서 다시 열 수 있게요. 만든 영상은 365일 둬요. 적어 둔 개인 맞춤·메모리와 프로젝트 지침·프로젝트 파일에서 뽑은 글은 지울 때까지 둬요 / API: 어떤 키로, 언제, 어떤 모델을, 얼마나(토큰 수·금액) 썼는지. 영상은 요청 글과 만든 영상을 받아 가실 수 있게 7일 둬요
    • 남기지 않는 것 — 채팅: 첨부한 파일과 프로젝트 파일의 원본 / API: 글·그림·소리 요청과 받은 답의 본문
    • 담당자에게 보이는 것: 사람별 이번 달 쓴 금액 · 대화 내용은 안 보여요

  2. M13입 · 출력 필터링

    • 보내기 전 검사 — 채팅: 없어요 / API: 없어요

  3. M19과도한 권한 부여 제한

    • 1인 월 한도 — 채팅: 관리자가 사람마다 정할 수 있어요
    • 답을 만드는 곳: AI 회사 6곳 · Anthropic · OpenAI · Google · xAI · DeepInfra · OpenRouter

  4. M28AI시스템 구성요소 완전 삭제

    • 지운 대화 — 채팅: 대화는 그 이용 계정이 삭제될 때까지 보관돼요. 목록에서 지운 대화도 남아 있어요. 지우려면 작업실 「내 계정」 맨 아래에서 삭제를 요청할 수 있어요.

  5. M29용역업체 보안관리

    • 답 만들기 — 채팅 · API: Anthropic · OpenAI · Google · xAI · DeepInfra · OpenRouter(미국 등)
    • 그림 만들기 — 채팅 · API: OpenAI · Google · xAI(미국 등)
    • 영상 만들기 — 채팅 · API: xAI · Runway(미국 등) · BytePlus(말레이시아 등)
    • 사진 글자 읽기(앱에서 사진을 올릴 때) — 채팅: Google(미국 등)
    • 읽어 주기(음성 합성) — 채팅 · API: OpenAI(미국 등)
    • 받아쓰기(음성 인식) — 채팅 · API: OpenAI · AssemblyAI · ElevenLabs(미국 등) · 네이버클라우드(한국)
    • 만든 영상 보관 — API: Supabase(싱가포르)
    • API로만 부르는 모델 — 임베딩 · 내용 분류: OpenAI · Google(미국 등)
    • 계정·주문·문의 정보와 채팅 대화 보관: Supabase Pte. Ltd.(싱가포르)
    • 사이트 호스팅 — 접속과 요청: Vercel Inc.(미국)
    • 문의·주문 알림: Slack Technologies Limited(미국)
    • 메일 전달: Cloudflare, Inc.(미국)

  6. M30사용자 교육 및 보안정책 수립

    • 처음 쓸 때 — 채팅: 대화가 AI 회사로 간다는 안내를 보고 시작해요 / API: 안내 화면이 없어요

발행 2026-10-20 01:17 · 판 5