금융·보안 · 기술 적용 방법

고객 과제

• 금융 규제 원문은 양이 많고 자주 개정됨
• 규정 준수 검증이 수작업이라 감사 리스크가 큼
• "누가, 언제, 어떤 데이터로 질문했는가" 추적이 안 되면 감사 실패

AICLUDE 적용

1. 1금융 규정 원문을 Graph N-hop Agentic RAG으로 학습
2. 2담당자가 자연어로 규정 준수 여부를 물으면 근거를 함께 보여줍니다
3. 3Audit Log 전량 기록 - 리소스 종류·작업 이력·타임스탬프
4. 49종 AI 보안 가드로 프롬프트 인젝션과 데이터 유출을 막습니다
5. 5Fortress Pipeline 8단계 검증으로 할루시네이션을 거르고 출처를 함께 표시합니다

고객 과제

• 고객 상담 AI가 PII(개인정보)를 외부 API로 보내면 규제 위반
• 단순 FAQ는 자동화가 되지만 복잡·민감 문의는 상담원이 필요
• 챗봇과 상담원 전환이 끊겨 고객 경험이 떨어짐

AICLUDE 적용

1. 1Podman 컨테이너에서 지정한 내부 모델·도구로 처리하도록 구성합니다. 외부 API 접속 제한은 기관의 네트워크 정책으로 별도 설정합니다
2. 2AES-256-GCM과 암호화 상태 검색 인덱스로 PII 13개 이상 테이블 암호화
3. 3물리적 멀티테넌시로 부서·상품별 데이터 격리
4. 4간단 문의는 AI가 자동 처리하고, 복잡·민감 문의는 상담원 인계 모드에서 실시간 코칭과 응대 초안 승인을 더합니다
5. 59종 AI 보안 가드로 프롬프트 인젝션과 데이터 유출을 막습니다
6. 6Audit Log로 상담 전 과정을 기록

고객 과제

• 투자·리서치 부서가 내부 문서, 시장 데이터, 고객 이력을 참조해 보고서를 작성
• 부서별 정보 경계(차이니즈 월)가 필요해서 부서 간 데이터 접근 차단이 필수
• 외부 AI 도구는 사내 민감 데이터 처리에 맞지 않음

AICLUDE 적용

1. 1별도 테넌트로 구성한 조직은 CLUE 환경과 DB를 분리하고, 테넌트 내부는 권한으로 접근 제어
2. 2접근 권한을 설정한 내부 시장 데이터와 리서치 문서를 지식 검색에 연결
3. 3보고서 템플릿 RAG과 Fortress Pipeline 8단계로 초안 자동 작성
4. 4CLU에서 사용할 내부 모델·도구를 지정하고, 허용할 외부 API와 전송 데이터 범위는 연결 설정과 네트워크 정책에서 별도 검토
5. 5Audit Log로 "어느 부서 담당자가 어떤 데이터에 접근했는가"를 기록
6. 6CSA 보안 점검으로 외부 도구 도입 시 안전성 검사

고객 과제

• 금융 기관의 AI 도입은 거버넌스·감사 프레임워크가 먼저 깔려야 함
• 9종 AI 보안 위협(프롬프트 인젝션·데이터 유출 등)에 대응할 체계 구축 부담
• 외부 스킬·모델 도입 시 보안 검증 프로세스 부재

AICLUDE 적용

1. 1Fortress Pipeline 8단계가 기본 탑재. 물리 멀티테넌시 → AES-256-GCM → 다중 인증(OAuth+OTP) → Audit Log → 온프레미스 배포
2. 29종 AI 보안 가드로 OWASP LLM Top 10 대응
3. 3CSA로 외부 스킬을 점검하고 발견 사항·근거를 검토
4. 45종 LLM 라우터와 자동 장애 복구로 벤더 장애 시 자동 폴백해서 서비스 연속성 확보
5. 5Audit Log 전량 기록. 금융감독원·금융보안원 감사에 즉시 대응
6. 6동일 제품을 SaaS와 온프레미스로 구성합니다. 전환 시 모델·인증서·스토리지·네트워크 설정을 대상 환경에서 검증합니다