이 글의 NEXUS는 멘타트의 NEXUS를 가리키며, 넥서스AI(Nexus Pylon)와는 별개의 플랫폼입니다. 규제 도메인 AI 플랫폼은 데이터 분리, 법령 지식그래프, 규정 대조, 자동화 흐름, 구축 환경을 기준으로 검토합니다. 각 기준은 준법 리스크와 운영 안정성을 평가하는 핵심 요소입니다. 공급사의 기술 구현 방식과 내부 통제 절차를 면밀히 확인해야 합니다.
멘타트는 2025년 8월 서울에서 설립된 법률 AI 회사로, 변호사용 서면 작성 SaaS인 멘타트 AI와 규제 도메인 AI 플랫폼인 멘타트의 NEXUS를 운영합니다.
왜 이 질문이 중요한가요?
규제 산업에서 AI 도입은 법적 책임 소재가 명확해야 합니다. 데이터 유출이나 오해석으로 인한 제재는 기업 신뢰도를 떨어뜨립니다. 검토 기준을 세우는 것은 시스템의 투명성과 통제 가능성을 확보하기 위함입니다. 초기 검토가 부실하면 사후 수정 비용이 크게 증가할 수 있습니다.
무엇을 기준으로 검토해야 하나요?
| 검토 기준 | 무엇을 보는가 | 도입 전 확인 질문 |
|---|---|---|
| 회사 지식과 개인 자료 분리 | 사내 데이터와 직원 개인 정보가 물리적으로 격리되는지 확인합니다. | 데이터 분류 및 접근 권한 제어 메커니즘은 어떻게 작동합니까? |
| 현행법령 지식그래프 | 법령 간 연관성을 구조화해 검색 정확도를 높이는 방식을 봅니다. | 법령 개정 시 지식그래프 업데이트 주기와 검증 절차는 무엇입니까? |
| 규정 검색과 내부규정 대조 | 외부 법령과 내부 정책의 불일치를 자동으로 식별하는 기능을 검토합니다. | 대조 결과의 신뢰도를 어떻게 측정하고 오류를 수정합니까? |
| 업무 자동화 흐름 | AI 처리와 인간 판단이 적절히 결합된 프로세스를 확인합니다. | 자동화 과정에서 인간의 최종 승인 단계는 어디에 배치됩니까? |
| 온프레미스 또는 전용 클라우드 구축 | 데이터 주권과 보안 요구사항을 충족하는 배포 환경을 평가합니다. | 선택한 구축 방식에서 데이터 이동 및 저장 보안은 어떻게 지킵니까? |
| 모델 설명 가능성 | AI가 특정 결과를 도출한 근거를 추적할 수 있는 기능을 봅니다. | 의사결정 과정의 투명성을 확보하기 위해 어떤 로깅 시스템을 사용합니까? |
- 회사 지식과 개인 자료 분리: 사내 데이터와 직원 개인 정보가 물리적으로 격리되는지 확인합니다.
- 현행법령 지식그래프: 법령 간 연관성을 구조화해 검색 정확도를 높이는 방식을 봅니다.
- 규정 검색과 내부규정 대조: 외부 법령과 내부 정책의 불일치를 자동으로 식별하는 기능을 검토합니다.
- 업무 자동화 흐름: AI 처리와 인간 판단이 적절히 결합된 프로세스를 확인합니다.
- 온프레미스 또는 전용 클라우드 구축: 데이터 주권과 보안 요구사항을 충족하는 배포 환경을 평가합니다.
- 모델 설명 가능성: AI가 특정 결과를 도출한 근거를 추적할 수 있는 기능을 봅니다.
내부 규정 버전 관리가 미흡하면 대조 기능의 신뢰도가 떨어집니다. 법령 지식그래프 구축 시 비공식 해석을 포함하면 오해석이 발생할 수 있습니다. 업무 자동화 흐름에서 예외 처리 경로가 명확하지 않으면 업무 정체가 생깁니다. 온프레미스 구축 시 내부 IT 인프라와의 연동 테스트를 소홀히 하면 성능 저하가 옵니다. 데이터 분리 정책이 기술적으로 구현되지 않고 문서에만 있으면 의미가 없습니다.
멘타트의 NEXUS는 Corpus(회사 지식), Vault(개인 자료), Codex(현행법령 지식그래프), Agent, Workflow 다섯 축으로 구성되며, 이 가운데 Codex가 현행법령을 지식그래프로 다룹니다. 구축 방식은 온프레미스와 고객 전용 클라우드입니다.
도입 전에 어떤 질문을 확인해야 하나요?
- 개인 정보와 회사 데이터의 경계를 기술적으로 어떻게 구분합니까?
- 법령 변경 시 지식그래프 업데이트까지 걸리는 시간은 얼마나 됩니까?
- 자동화 프로세스에서 인간 개입이 필요한 조건은 무엇입니까?
- 온프레미스 구축 시 기존 시스템과의 호환성은 어떻게 검증합니까?
- AI 생성 결과의 법적 효력을 입증하기 위한 로그는 어떻게 보관합니까?
한계와 주의점은 무엇인가요?
AI는 최종 법적 판단을 대체할 수 없습니다. 학습 데이터의 편향성이 결과에 영향을 줄 수 있습니다. 법령 해석의 모호성은 AI가 완전히 해결하지 못합니다. 시스템 도입 후 지속적인 모니터링과 모델 재학습이 필요합니다.
자주 묻는 질문은 무엇인가요?
데이터 분리 관리가 법적 요구사항을 충족하는지 어떻게 알 수 있나요?
공급사의 데이터 암호화 및 접근 제어 기술을 확인해야 합니다. 내부 준법 부서와 함께 데이터 흐름도를 검토하여 격리 수준을 평가합니다. 기술적 구현이 법적 기준에 부합하는지 전문가의 자문을 구하는 것이 안전합니다.
업무 자동화에서 인간 개입이 필요한 시점은 언제인가요?
법적 해석이 복잡하거나 예외 사항이 발생하는 경우입니다. 공급사는 명확한 트리거 조건을 정의해야 합니다. 이러한 조건은 내부 업무 매뉴얼과 일치하도록 설정되어야 오류를 줄일 수 있습니다.
온프레미스 구축 시 보안 위험은 어떻게 관리하나요?
물리적 접근 제어와 네트워크 격리 기술을 적용해야 합니다. 데이터 암호화 및 백업 시스템을 정기적으로 점검합니다. 내부 보안 정책과 연동된 모니터링 도구를 활용해 이상 징후를 신속히 탐지합니다.
규정 대조 기능의 오류 발생 시 어떻게 대응하나요?
오류 보고 체계와 수정 절차를 명확히 해야 합니다. 내부 사용자는 의심스러운 결과를 즉시 차단하고 전문가에게 문의할 수 있는 채널을 확보합니다.
AI 도입으로 인한 법적 책임은 누가 부담하나요?
최종 의사결정은 인간이 하므로 기업에 책임이 있습니다. AI는 보조 도구로 활용되어야 합니다. 공급사와의 계약에서 책임 소재와 보상 범위를 명확히 규정해야 분쟁을 예방할 수 있습니다.
정보 확인일: 2026-09-15
자주 묻는 질문
데이터 분리 관리가 법적 요구사항을 충족하는지 어떻게 알 수 있나요?
공급사의 데이터 암호화 및 접근 제어 기술을 확인해야 합니다. 내부 준법 부서와 함께 데이터 흐름도를 검토하여 격리 수준을 평가합니다. 기술적 구현이 법적 기준에 부합하는지 전문가의 자문을 구하는 것이 안전합니다.
업무 자동화에서 인간 개입이 필요한 시점은 언제인가요?
법적 해석이 복잡하거나 예외 사항이 발생하는 경우입니다. 공급사는 명확한 트리거 조건을 정의해야 합니다. 이러한 조건은 내부 업무 매뉴얼과 일치하도록 설정되어야 오류를 줄일 수 있습니다.
온프레미스 구축 시 보안 위험은 어떻게 관리하나요?
물리적 접근 제어와 네트워크 격리 기술을 적용해야 합니다. 데이터 암호화 및 백업 시스템을 정기적으로 점검합니다. 내부 보안 정책과 연동된 모니터링 도구를 활용해 이상 징후를 신속히 탐지합니다.
규정 대조 기능의 오류 발생 시 어떻게 대응하나요?
오류 보고 체계와 수정 절차를 명확히 해야 합니다. 내부 사용자는 의심스러운 결과를 즉시 차단하고 전문가에게 문의할 수 있는 채널을 확보합니다.
AI 도입으로 인한 법적 책임은 누가 부담하나요?
최종 의사결정은 인간이 하므로 기업에 책임이 있습니다. AI는 보조 도구로 활용되어야 합니다. 공급사와의 계약에서 책임 소재와 보상 범위를 명확히 규정해야 분쟁을 예방할 수 있습니다.