귀사가 AI에 얼마를 쓰고, 무엇에 사용하는지 알고 계십니까?
PromptShield는 귀사의 AI 도입을 가장 효과적이고 효율적으로 관리합니다. 누가, 무엇을 위해, 어떤 모델로, 어떤 비용으로 사용하는지, 그리고 어떤 정보가 외부로 나갈 수 있는지를 관리합니다.
데모 신청요약
귀사 직원들은 이미 인공지능을 사용하고 있습니다.
회사 계정으로, 개인 계정으로, 여러 공급업체를 동시에 사용합니다. 얼마나 사용하고 있는지, 어떤 정보가 외부로 나갔는지, 업무 목적으로 사용되었는지 아무도 모릅니다. 그리고 각 대화에서 얻은 지식은 각자의 컴퓨터에 흩어져 남습니다.
-
예산 대비 사용량 프로토타입
귀사 관제 센터(SOC 또는 NOC)를 위한 대시보드로, 부서별 예상 사용량을 예산과 비교해 보여 줍니다.
-
작업마다 알맞은 모델 프로토타입
PromptShield는 각 요청의 복잡도를 추정하여 알맞은 모델로 보냅니다. 부서별 특화 모델, 복잡한 작업에는 클라우드 모델, 간단한 작업에는 로컬 모델을 사용합니다.
-
스스로 지켜지는 규칙
요청이 업무 범위를 벗어나거나 외부로 나가면 안 되는 정보를 포함하면, 근거가 되는 정책을 명시하여 거부합니다.
-
누가, 언제, 무엇을 위해
모든 요청은 감사를 위해 기록됩니다.
-
노하우는 회사에 남습니다 프로토타입
직원들의 요청과 답변은 사라지는 대화가 아니라 조직의 지식이 됩니다.
-
민감한 정보는 노출되지 않습니다
식별 가능한 정보는 외부로 나가기 전에 대체되고, 가장 민감한 작업은 내부에서 처리됩니다.
작동 방식
모든 요청은 어떤 AI 모델에 도달하기 전에 PromptShield를 거칩니다.
-
목적과 규칙을 확인합니다
요청이 업무와 관련이 있습니까? 귀사 정책이 허용하지 않는 내용이 포함되어 있습니까? 통과하지 못하면 거부되며, 어떤 정책이 적용되었는지 사용자에게 안내합니다.
-
정보를 확인합니다
개인정보, 계좌, 고객, 부품 번호는 물론, 이름 없이도 특정인을 식별할 수 있는 조합까지 찾아냅니다. 단어 필터가 아니라 맥락을 이해합니다.
-
모델을 선택합니다
정보의 민감도에 따라 식별 정보를 대체한 뒤 클라우드 공급업체로 보내거나 로컬 모델을 사용합니다. 프로토타입 단계: 부서와 작업 복잡도에 따른 자동 선택.
-
실제 데이터를 복원합니다
답변은 실제 데이터와 함께 사용자에게 전달됩니다.
-
기록하고 학습합니다
기록에는 누가, 언제, 무엇을 위해, 어떤 모델을 사용했는지 남습니다. 프로토타입 단계: 예상 사용량과 조직 지식 저장소에 추가할 지식 제안.
알맞은 모델 프로토타입
누군가 이메일 요약을 요청합니다. PromptShield는 간단한 작업으로 판단해 로컬 모델로 처리하고, 계약서 분석은 가장 성능이 높은 모델로 보냅니다.
고객 정보
품질 엔지니어가 "자동차 고객사 X의 로트 24-1187 클레임에 대한 8D 작성을 도와줘"라고 입력합니다. 공급업체는 "[고객_1]의 로트 [로트_1] 클레임…"을 받습니다. 엔지니어는 실제 데이터가 담긴 초안을 받습니다.
규칙
누군가 휴가 계획을 도와 달라고 요청합니다. PromptShield는 "이 요청은 허용된 AI 사용 범위를 벗어납니다(AI 사용 정책 제2조)"라고 답하고 이를 기록합니다.
노하우 프로토타입
기술자 세 명이 4번 라인의 같은 고장을 각자의 대화에서 따로 해결했습니다. PromptShield가 이 패턴을 찾아 지식 저장소에 추가할 메모를 제안하고, 정비 책임자가 승인하면 다음 기술자는 바로 찾아볼 수 있습니다.
문제가 생기면 정보는 나가지 않습니다.
- 단 하나의 출입구. AI 서비스로의 직접 접속을 차단하고, 모든 요청이 PromptShield를 거칩니다.
- 장애 시 차단. 검사가 응답하지 않으면 요청은 나가지 않습니다.
- 열쇠는 귀사가 보관합니다. 공급업체 인증 정보는 PromptShield에만 저장되며, 그 외에는 아무도 알 수 없습니다.
- 민감 정보 없는 감사 기록. 기록에는 무엇이 보호되었는지만 남고, 데이터 자체는 남지 않습니다.
- 외부로 나간 것만 저장합니다. 제한된 정보가 포함된 요청은 나가지도, 저장되지도 않습니다. 외부로 나간 요청은 나간 그대로, 즉 대체된 데이터로만 저장되며 실제 데이터는 저장되지 않습니다.
- 지식 저장소는 귀사의 것입니다. 귀사 인프라에 있으며, 접근이 통제되고 보존 기간은 귀사가 정합니다. 귀사 담당자의 승인 없이는 어떤 지식도 추가되지 않습니다.
규제 환경
제3자에게 넘어가는 정보는 줄이고, 감사 증거는 늘립니다.
PromptShield는 제3자에게 전달되는 정보를 줄이고 감사 가능한 증거를 만듭니다. 귀사 법무팀의 검토를 대신하지는 않습니다. 아래는 멕시코의 규제 체계입니다.
금융
- 은행 비밀 유지
- 멕시코 신용기관법 제142조. 이름, 계좌, 대출, 금액은 외부로 나가기 전에 대체되고, 가장 민감한 작업은 내부에서 처리됩니다.
- 개인정보 보호
- 최소 수집, 제3자 제공 통제, 모든 처리 활동의 기록.
- 은행 단일 규정(CNBV)
- 제3자 및 클라우드 서비스 이용: 모든 AI 사용을 위한 단일 통제 지점과 내보내기 가능한 기록.
- 운영 리스크(R-28)
- 차단된 시도는 사고 기록을 위한 증거로 남습니다.
제조업 및 기타 산업
- 비밀유지계약
- 고객별 규칙: 계약상 외부 AI 사용이 금지된 경우, 해당 고객이 언급된 모든 내용은 내부에서만 처리됩니다.
- 고객사 감사
- AI 사용 항목이 포함된 보안 설문에 구체적으로 답할 수 있습니다.
- ISO 27001 및 업계 인증
- AI 사용 방식에 대한 통제 증거.
- 개인정보 보호
- 이름, 사회보장번호, 급여 등 직원 정보가 AI 사용 시 보호됩니다.
모든 산업 공통: AI 사용을 기록하고 지식 저장소를 위해 요청을 보관하는 것은 직원 개인정보 처리에 해당합니다. 사내 개인정보 처리방침에 알리고 보존 기간을 정하십시오.
도입 계획
작게 시작하고, 측정하고, 확장합니다.
-
진단
현재 누가, 어떤 공급업체로, 무엇을 위해 AI를 사용하는지 파악합니다. 사용 정책, 예산, 부서별 초기 규칙을 정합니다.
-
파일럿
한두 개 부서에서 시작합니다. 사용량, 비용, 거부 건수, 그리고 실제 문서에서 민감 정보를 얼마나 잘 찾아내는지 측정합니다.
-
본 운영
AI 서비스로의 직접 접속을 차단하고, 모든 부서가 PromptShield를 거칩니다.
-
지속적 개선
경영진에 대한 정기 보고, 규칙 조정, 지식 저장소 확장.
귀사 팀의 승인 없이는 다음 단계로 넘어가지 않습니다. 어떤 시스템도 100%를 찾아내지는 못합니다. 그래서 도입 전에 귀사 문서로 측정하며, 가장 민감한 부서는 로컬 모델만 사용하도록 할 수 있습니다.