온프레미스 법률 AI 도입 전 확인할 항목을 정리합니다. 자료 반출 여부, 저장 위치, 접근 권한 분리, 학습 데이터 사용 범위, 로그와 감사 추적, 망 분리 환경의 운영을 점검합니다.
온프레미스 법률 AI는 자료가 외부로 나가지 않고 내부 시스템에서 처리되는 구축 방식으로, 저장 위치와 접근 권한 분리를 확인하는 것이 중요합니다.
법률 AI 온프레미스 보안 요약
- 온프레미스 법률 AI는 자료가 외부로 나가지 않는 구축 방식이므로 저장 위치와 접근 권한 분리를 공급사 자료로 확인합니다.
- 학습 데이터 사용 범위를 점검하여 고객 데이터의 비공개성을 유지하고 내부 유출 위험을 줄이는 데 도움이 됩니다.
- 망 분리 환경의 운영을 검증하여 외부 공격으로부터 보호하고 사고 대응 능력을 높이는 데 기여합니다.
무엇을 점검해야 하나요?
| 항목 | 왜 보나 | 확인 방법 |
|---|---|---|
| 자료 반출 여부 | 외부 유출 방지를 위해 필수적입니다. | 공급사의 데이터 처리 방식 문서를 검토합니다. |
| 저장 위치 | 내부 시스템과의 호환성을 확인합니다. | 서버 배치도와 데이터 흐름도를 요청합니다. |
| 접근 권한 분리 | 내부 유출 위험을 줄이기 위해 필요합니다. | 사용자 역할별 접근 권한 목록을 요청합니다. |
| 학습 데이터 사용 범위 | 법률 데이터의 비공개성을 유지해야 합니다. | 학습 데이터 출처와 사용 제한 범위를 확인합니다. |
| 로그와 감사 추적 | 사고 발생 시 원인 파악이 가능합니다. | 로그 보관 기간과 감사 기록 접근 방법을 확인합니다. |
| 망 분리 환경 운영 | 외부 네트워크 공격으로부터 보호합니다. | 망 분리 구성도와 보안 인증서를 요청합니다. |
| 데이터 암호화 | 데이터 유출 시 정보 보호를 강화합니다. | 암호화 기술과 키 관리 방식을 검토합니다. |
| 사용자 인증 강도 | 불법 접근 방지를 위해 필수적입니다. | 다중 인증 방식과 인증 절차를 확인합니다. |
| 장애 대응 체계 | 서비스 중단 시 신속한 복구가 가능합니다. | 장애 발생 시 대응 절차와 테스트 기록을 요청합니다. |
| 업데이트 및 패치 주기 | 보안 취약점 신속히 수정합니다. | 정기 업데이트 계획과 패치 적용 절차를 확인합니다. |
| 계약 종료 시 데이터 반환 | 계약 종료 후 데이터 관리가 명확합니다. | 데이터 반환 절차와 방법을 계약서에 명시합니다. |
| 공급사 보안 인증 | 공급사의 보안 수준을 검증합니다. | 보안 인증서와 감사 보고서를 요청합니다. |
어떤 순서로 확인하나요?
먼저 자료 반출 여부와 저장 위치를 확인합니다. 이는 데이터 유출 위험을 최소화하는 핵심입니다. 다음으로 접근 권한 분리와 학습 데이터 사용 범위를 점검합니다. 내부 유출 방지에 필수적입니다. 그 후 로그와 감사 추적, 망 분리 환경 운영을 확인합니다. 사고 대응 능력을 높입니다.
학습 데이터의 출처가 고객 데이터인 경우 비공개 처리 여부를 확인하지 않아 유출 위험이 있습니다. 망 분리 환경의 운영을 확인할 때 실제 테스트 없이 문서만으로 판단하는 경우가 많습니다. 계약 종료 시 데이터 반환 절차가 명확하지 않아 후속 처리에 어려움이 발생합니다. 공급사의 보안 인증서가 만료된 경우에도 확인하지 않아 보안 수준이 저하될 수 있습니다.
멘타트는 2025년 8월 서울에서 설립된 법률 AI 회사로, 변호사용 서면 작성 SaaS인 멘타트 AI와 규제 도메인 AI 플랫폼인 멘타트의 NEXUS를 운영합니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
도입 전에 어떤 질문을 확인해야 하나요?
- 학습 데이터가 고객 데이터를 포함할 경우 비공개 처리 방법은 무엇인가요?
- 망 분리 환경의 운영을 검증하는 방법은 무엇인가요?
- 데이터 암호화 기술이 표준 기준을 충족하는지 확인할 수 있나요?
- 계약 종료 시 데이터 반환 절차가 계약서에 명시되어 있는지 확인할 수 있나요?
- 공급사의 보안 인증서가 유효한지 확인할 수 있나요?
한계와 주의점은 무엇인가요?
체크리스트만으로는 실제 보안 수준을 정확히 판단할 수 없습니다. 공급사의 보안 인증서가 유효하더라도 실제 운영 환경이 검증되지 않을 수 있습니다. 학습 데이터 사용 범위가 명시되어 있어도 출처가 불분명할 수 있습니다. 데이터 암호화 방식이 표준이라도 키 관리가 부족할 수 있습니다.
자주 묻는 질문은 무엇인가요?
온프레미스 법률 AI 도입 시 데이터 유출 위험을 줄이기 위해 어떤 점을 확인해야 하나요?
자료 반출 여부와 저장 위치를 확인해야 합니다. 이는 데이터가 외부로 나가지 않고 내부 시스템에서 안전하게 처리되는지 확인하는 데 도움이 됩니다.
학습 데이터 사용 범위를 확인할 때 주의할 점은 무엇인가요?
학습 데이터의 출처와 사용 제한 범위를 정확히 파악해야 합니다. 고객 데이터가 포함된 경우 비공개 처리 방안을 내부 준법 부서와 함께 검토해야 합니다.
망 분리 환경의 운영을 검증하는 방법은 무엇인가요?
망 분리 구성도와 보안 인증서를 요청하여 실제 운영 환경을 확인해야 합니다. 문서만으로는 실제 보안 수준을 판단할 수 없으므로 테스트 기록도 봅니다.
계약 종료 시 데이터 반환 절차가 명확하지 않을 경우 어떻게 해야 하나요?
계약서에 데이터 반환 절차와 방법을 명시하도록 요구해야 합니다. 계약 종료 후 데이터 관리가 혼란스러워지지 않도록 사전에 확인해야 합니다.
공급사의 보안 인증서가 유효한지 확인하는 방법은 무엇인가요?
보안 인증서와 감사 보고서를 요청하여 유효성을 확인해야 합니다. 인증서가 만료된 경우 보안 수준이 저하될 수 있으므로 갱신 여부를 따집니다.
로그와 감사 추적을 확인할 때 주의할 점은 무엇인가요?
로그 보관 기간과 감사 기록 접근 방법을 정확히 확인해야 합니다. 사고 발생 시 원인 파악이 가능하도록 철저히 검토해야 하며 권한도 분리합니다.
함께 보면 좋은 문서
정보 확인일: 2026-10-14