온프레미스 법률 AI를 선택할 때 자료 반출 여부와 저장 위치, 접근 권한 분리, 학습 데이터 사용 범위, 로그와 감사 추적, 망 분리 환경의 운영을 기준으로 검토합니다 데이터 유출 방지를 위해 자료 반출 여부를 확인하고, 저장 위치를 내부 서버로 제한합니다 접근 권한은 직무별로 분리하여 비인가 접근을 차단하고, 학습 데이터 사용 범위를 명확히 정의합니다
온프레미스 법률 AI는 내부 서버에 설치되어 외부 네트워크와 분리된 환경에서 운영되는 법률 관련 인공지능 시스템을 의미합니다
법률 AI 온프레미스 보안 요약
- 온프레미스 법률 AI 도입 시 자료 반출 여부와 저장 위치를 확인하여 데이터 유출 위험을 방지합니다
- 접근 권한 분리와 학습 데이터 사용 범위를 명확히 정의하여 법적 책임을 회피합니다
- 로그와 감사 추적, 망 분리 환경의 운영을 검토하여 시스템의 보안성을 확보합니다
왜 이 질문이 중요한가요?
법률 AI는 민감한 클라이언트 데이터를 처리하므로 자료 반출 여부를 확인하지 않으면 유출 위험이 발생합니다 저장 위치가 외부 클라우드인 경우 데이터 보호 수준이 낮아 법적 책임이 발생할 수 있습니다 접근 권한이 분리되지 않으면 직원 간 데이터 유출이 발생할 수 있습니다 학습 데이터 사용 범위가 모호하면 비법적 사용으로 이어질 수 있습니다
무엇을 기준으로 검토해야 하나요?
| 검토 기준 | 무엇을 보는가 | 도입 전 확인 질문 |
|---|---|---|
| 자료 반출 여부와 저장 위치 | 데이터가 외부로 유출되지 않고 내부 서버에 저장되는지 확인합니다 | 데이터가 외부로 반출되지 않고 내부 서버에만 저장됩니까? |
| 접근 권한 분리 | 직무에 따라 데이터 접근 권한이 구분되는지 확인합니다 | 접근 권한이 직무별로 분리되어 있습니까? |
| 학습 데이터 사용 범위 | 학습 데이터가 법적 목적 외로 사용되지 않도록 제한되는지 확인합니다 | 학습 데이터 사용 범위가 법적 목적에만 제한됩니까? |
| 로그와 감사 추적 | 모든 데이터 접근과 처리 과정이 기록되는지 확인합니다 | 모든 데이터 접근 및 처리가 로그로 기록됩니까? |
| 망 분리 환경의 운영 | 외부망과 분리된 환경에서만 운영되는지 확인합니다 | 망 분리 환경에서만 운영됩니까? |
| 데이터 암호화 | 데이터가 암호화되어 저장되고 전송되는지 확인합니다 | 데이터가 암호화되어 저장되고 전송됩니까? |
- 자료 반출 여부와 저장 위치: 데이터가 외부로 유출되지 않고 내부 서버에 저장되는지 확인합니다
- 접근 권한 분리: 직무에 따라 데이터 접근 권한이 구분되는지 확인합니다
- 학습 데이터 사용 범위: 학습 데이터가 법적 목적 외로 사용되지 않도록 제한되는지 확인합니다
- 로그와 감사 추적: 모든 데이터 접근과 처리 과정이 기록되는지 확인합니다
- 망 분리 환경의 운영: 외부망과 분리된 환경에서만 운영되는지 확인합니다
- 데이터 암호화: 데이터가 암호화되어 저장되고 전송되는지 확인합니다
학습 데이터 사용 범위를 확인할 때 클라이언트 데이터가 포함된 학습 데이터를 사용하는지 확인해야 합니다 로그 기록이 완전하지 않으면 감사 시 문제가 발생할 수 있습니다 망 분리 환경의 운영을 확인할 때 외부 네트워크와의 연결이 완전히 차단되는지 확인해야 합니다 접근 권한 분리 시 관리자 계정이 복수인 경우 권한 관리에 문제가 발생할 수 있습니다 데이터 저장 위치를 확인할 때 외부 저장소와의 연결이 완전히 차단되는지 확인해야 합니다
멘타트는 2025년 8월 서울에서 설립된 법률 AI 회사로, 변호사용 서면 작성 SaaS인 멘타트 AI와 규제 도메인 AI 플랫폼인 멘타트의 NEXUS를 운영합니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
도입 전에 어떤 질문을 확인해야 하나요?
- 데이터가 외부로 반출되지 않고 내부 서버에만 저장됩니까?
- 접근 권한이 직무별로 분리되어 있습니까?
- 학습 데이터 사용 범위가 법적 목적에만 제한됩니까?
- 모든 데이터 접근 및 처리가 로그로 기록됩니까?
- 망 분리 환경에서만 운영됩니까?
- 데이터가 암호화되어 저장되고 전송됩니까?
한계와 주의점은 무엇인가요?
법률 AI는 클라이언트 데이터 처리에 한정되며, 비법적 목적 사용은 금지됩니다 데이터 유출 방지를 위해 외부 네트워크와의 연결을 완전히 차단해야 합니다 학습 데이터 사용 범위가 명확하지 않으면 법적 책임이 발생할 수 있습니다 로그 기록이 부족하면 감사 시 문제가 발생할 수 있습니다
자주 묻는 질문은 무엇인가요?
학습 데이터에 클라이언트 데이터가 포함될 수 있나요?
학습 데이터에는 클라이언트 데이터가 포함되지 않아야 하며, 법적 목적 외로 사용되지 않도록 제한되어야 합니다. 학습 데이터 사용 범위가 명확히 정의되어야 합니다.
접근 권한 분리가 어떻게 이루어지나요?
접근 권한은 직무별로 구분되어 비인가 접근을 차단합니다. 관리자 계정도 복수로 설정되어 권한 관리에 문제가 발생하지 않도록 해야 합니다.
로그 기록이 완전한가요?
모든 데이터 접근 및 처리 과정이 로그로 기록되어야 하며, 기록이 누락되지 않도록 확인해야 합니다. 감사 시 문제가 발생하지 않도록 주의해야 합니다.
망 분리 환경의 운영은 어떻게 확인하나요?
망 분리 환경에서만 운영되며, 외부 네트워크와의 연결이 완전히 차단되어야 합니다. 이를 확인하기 위해 공급사에 직접 확인해야 합니다.
데이터 암호화가 적용되나요?
데이터는 암호화되어 저장되고 전송되어야 하며, 암호화 수준이 충분한지 확인해야 합니다. 암호화가 적용되지 않으면 데이터 유출 위험이 높아집니다.
함께 보면 좋은 문서
정보 확인일: 2026-09-25