다섯 가지 약속
지금 eiso 에서 모두 그대로 지키고 있는 약속입니다.
파일은 귀사 브라우저가 직접 읽습니다. 파일 자체는 eiso 서버로 올라가지 않습니다.
지금 제공귀사의 자료·결과물·의견 글로 AI 를 학습시키지 않습니다.
지금 제공저장한 기록은 회사마다 다른 키로 암호화합니다(AES-256).
지금 제공관리자·작성·검토·승인·보기 전용으로 나눠, 맡은 일만 할 수 있습니다.
지금 제공보존기간이 지나면 자동으로 지우고, 언제든 바로 지울 수 있습니다.
지금 제공자료는 이렇게 움직입니다
원본 파일은 귀사 안에 남습니다. eiso 서버에는 귀사가 저장을 고른 기록만 암호화해 두고, AI 로는 귀사가 "AI로 작성"을 누른 작업의 글만 갑니다.
기능별로 무엇을 어디로 보내는지는 정보보안 가이드의 「자료가 어디로 가나요?」 표에 모두 적었습니다.
여섯 겹으로 지킵니다
한 겹이 뚫리더라도 다음 겹이 막도록 겹겹이 쌓았습니다. 가운데가 귀사 자료이고, 바깥으로 갈수록 넓은 범위를 지킵니다.
| 겹 | 막는 것 | 하는 일 |
|---|---|---|
| ① 원본은 PC 안에 | 파일 유출 | 파일은 귀사 브라우저 안에서만 읽고 서버로 보내지 않습니다. 읽은 글은 작업이 끝나면 화면에서도 지웁니다. |
| ② 학습 금지 · 답 검사 | 학습 사용, 내부 지시 유출, 표준 원문 복제 | 귀사 자료로 AI 를 학습시키지 않습니다. AI 답은 내보내기 전에 검사하고, 표준 원문을 그대로 옮기지 않게 합니다. |
| ③ AI 로 보내기 전 가림 | 이름 노출 | "가릴 이름" 칸에 적은 이름과 담당·작성·승인 뒤의 사람 이름을 브라우저에서 ○○사·○○○ 로 바꾼 뒤 보냅니다. |
| ④ 회사별 암호화 | 저장 기록 열람 | 회사 이름·제목·본문을 AES-256(GCM)으로 암호화하고 키는 회사마다 따로 만듭니다. 운영자 화면에는 내용을 보는 곳이 없습니다. |
| ⑤ 로그인과 역할 | 권한 밖 열람·수정 | 관리자·작성·검토·승인·보기 전용을 나누고, 권한 검사는 서버 한 곳에서 합니다. 심사원에게는 보기 전용만 드립니다. |
| ⑥ 브라우저 보안 정책 | 허용하지 않은 외부 연결 | 모든 화면에 보안 정책(CSP)을 걸어, 허용 목록 밖의 주소로 가는 연결과 스크립트를 브라우저가 스스로 막습니다. |
보안에 대비해 이렇게 운영합니다
eiso 도 귀사의 경영시스템처럼 계획·실행·점검·개선(PDCA)을 돌리며 보안을 운영합니다.
| 운영 활동 | 하는 일 | 언제 |
|---|---|---|
| 반영 전 자동 시험 | 화면 구조·권한·결제·AI 지시 규칙을 1,200여 건의 자동 시험으로 확인하고, 하나라도 실패하면 반영하지 않습니다. | 바꿀 때마다 |
| AI 답 검사 | AI 답을 내보내기 전에 서버가 다시 보고, 내부 지시가 새어 나가면 그 자리에서 멈춥니다. | AI 답마다 |
| AI 사용량 한도·멈춤 | 기능별 하루 한도를 두고, 결과나 사용량이 이상하면 운영자가 AI 를 바로 멈춥니다. 멈춰도 AI 를 쓰지 않는 기능은 그대로 됩니다. | 늘 |
| 암호화 연결 | 모든 접속을 암호화 연결(https)로 받습니다. | 늘 |
| 위조 방지 링크 | 메일로 보내는 기록 열람 링크에는 서명을 붙여, 서명이 맞아야 열립니다. | 늘 |
| 위탁 공개 | 개인정보를 맡기는 업체와 국외 이전을 개인정보 처리방침에 모두 적습니다. | 바뀔 때마다 |
AI 는 귀사가 정합니다
AI 는 귀사가 단추를 누를 때만 씁니다. eiso Pro 에서는 아래 셋 가운데 귀사가 고른 방식이 설치 설정으로 고정되고, 화면에 늘 표시됩니다.
AI 를 아예 연결하지 않습니다. 밖으로 나가는 글이 없습니다.
준비 중 eiso Pro
"AI로 작성"을 누를 때만, 이름을 가린 뒤 그 작업의 글만 보냅니다.
지금 eiso 이 방식입니다
귀사가 승인한 AI 서비스(기관 내부 모델 등)로만 보냅니다.
준비 중 eiso Pro
AI 를 쓰지 않는 기능: 경영시스템 운영의 대장들은 처음부터 AI 를 부르지 않도록 만들었습니다. AI 를 꺼도 그대로 씁니다.
보안 수준에 맞춰 설치 위치를 고릅니다
기능과 화면은 같고, 자료가 머무는 곳만 다릅니다. 오른쪽으로 갈수록 밖으로 나가는 길이 줄어듭니다.
| 단계 | 어디서 돌아가나 | 자료는 어디에 | AI 기본값 | 상태 |
|---|---|---|---|---|
| S1 공용 | eiso.co.kr(지금 쓰시는 기관실·화물실 그대로) | eiso 서버, 회사마다 다른 키로 암호화 | 가림 후 켬 | 지금 제공 |
| S2 전용 | 귀사 전용 서버, 귀사 도메인 | 귀사 전용 저장소 + 귀사 폴더 | 귀사가 고름 | 준비 중 |
| S3 내부 설치 | 귀사 사내 서버(폐쇄망 가능) | 모두 귀사 서버 + 귀사 폴더 | 끔 | 준비 중 |
※ 공공기관은 S3 로 준비하고 있습니다. S2·S3 를 쓰시는 곳에는 기술적으로 닿을 수 있는 업체(클라우드 기반·기술 운영 협력사·AI 제공사·메일 발송사)를 단계별로 미리 알려 드립니다.
설치는 이렇게 진행합니다 준비 중
eiso Pro(S2 전용·S3 내부 설치)는 준비하고 있습니다. 준비가 끝나면 아래 일곱 단계로 설치합니다. 귀사는 담당자 몇 분만 정해 주시면 되고, 프로그램 설치와 설정은 저희가 합니다(S3 는 귀사 서버 담당자와 함께).
| 단계 | 하는 일 | 귀사가 할 일 | 저희가 할 일 |
|---|---|---|---|
| 1 상담 | 귀사의 보안 기준을 듣고 설치 단계(S2·S3)와 AI 정책(끔·가림 후 켬·지정 경로)을 정합니다. | 보안 점검표 보내기, 담당자 정하기 | 점검표에 항목별로 답하고 맞는 단계를 제안 |
| 2 무료 30일 시범 | 본 설치와 같은 전용 환경에서 AI 를 끄고 운영 대장을 써 봅니다. | 보안 담당자가 「직접 확인해 보기」로 검증 | 시범 환경을 열고 첫 주에 함께 점검 |
| 3 계약 | 계약서와 설치 보안 설정 확인서(AI 정책·허용 외부 주소·키 보관자·보존기간·열람 기록 보관 기간)에 서명합니다. | 확인서 내용을 정하고 서명 | 계약서·확인서 준비(에이전트(주) 명의) |
| 4 설치 | S2 는 귀사 전용 환경을, S3 는 귀사 사내 서버를 준비합니다. | 귀사 주소(도메인) 연결, S3 는 서버 준비 | 전용 환경·귀사 전용 암호화 키·보안 정책·백업 설정(S3 는 실행 묶음 전달) |
| 5 연동 | 귀사 계정으로 로그인(SSO), 그룹웨어·ERP 메뉴에 eiso 화면 넣기, 기존 대장 옮기기. | 계정 관리자·포털 담당자의 연결 정보 | 연결 설정, 엑셀·CSV 대장 가져오기 |
| 6 점검·교육 | 확인서대로 설정됐는지 함께 확인하고 담당자 교육을 합니다. | 보안 담당 확인, 담당자 참석 | 점검 결과 기록, 교육 |
| 7 운영 시작 | 시범 때 넣은 자료는 그대로 이어 쓰거나, 내보낸 뒤 파기 확인서를 받습니다. | 운영 | 갱신·지원 |
귀사가 준비하실 것
· 주소: 귀사 DNS 담당자가 iso.귀사.co.kr 같은 주소 한 줄을 연결
· 로그인: 사내 계정 관리자가 eiso 를 앱으로 등록(OIDC·SAML)
· 화면 자리: 그룹웨어·ERP 담당자가 메뉴 자리를 정함
· 보안 담당자: 시범·점검에 함께
· 옮길 자료: 지금 쓰는 대장(엑셀·CSV)
S2 에 더해
· 사내 서버 한 대와 서버 담당자(사양은 시범 설치 때 함께 정함)
· 사내 주소·방화벽 정책
· 백업 담당
· AI 를 쓰려면 기관 내부 AI 모델
설치한 뒤에는
- 갱신: S2 는 저희가 모든 전용 환경에 한꺼번에 반영하고, S3 는 정해진 주기에 갱신 묶음을 전달합니다.
- 열람 기록: 누가 언제 무엇을 보고 내려받았는지 귀사 관리자가 확인합니다.
- 바꾸고 싶을 때: AI 정책·허용 주소는 귀사의 서면 요청으로만 바꾸고, 확인서에 다시 적습니다.
- 계약이 끝나면: 기록을 귀사 폴더로 모두 내보낸 뒤 저희 쪽 사본을 파기하고 파기 확인서를 드립니다. 미납 때에도 기록을 잠그지 않고 조회·인쇄·내보내기는 계속 됩니다.
※ 설치 일정과 이용 금액은 정해지는 대로 공지사항으로 알려 드립니다. 설치 상담은 eiso@eiso.co.kr 로 보내 주십시오.
직접 확인해 보기
저희 설명을 믿으실 필요 없이, 지금 보고 계신 이 화면을 바로 점검해 보실 수 있습니다. 점검은 귀사 브라우저 안에서만 하고, 결과도 어디로 보내지 않습니다.
① 이 화면이 연결한 곳
② 브라우저 보안 정책이 허용한 연결
보안 담당자께서 더 확인하시려면
- 키보드의 F12 를 눌러 개발자 도구를 열고 「네트워크(Network)」 탭을 고릅니다.
- eiso 에서 평소처럼 일해 보시고, 목록에 eiso 와 위 허용 목록 밖의 주소가 없는지 봅니다.
- 파일을 고른 뒤 목록에 파일을 올리는 요청이 생기지 않는지 봅니다.
- 화면 응답의 「Content-Security-Policy」 값에서 허용 목록을 직접 읽어 봅니다.
제공 현황
무엇이 지금 되고 무엇이 아직 준비 중인지 그대로 보여 드립니다. 준비 중인 항목은 날짜를 약속하지 않으며, 열리면 공지사항으로 알려 드립니다.
| 항목 | 상태 |
|---|---|
| 원본 파일은 브라우저 안에서만 읽고 서버에 올리지 않음 | 지금 제공 |
| 저장 기록의 회사별 암호화 · 동의 · 보존기간 · 즉시 삭제 | 지금 제공 |
| 역할 구분(관리자·작성·검토·승인·보기 전용) | 지금 제공 |
| 브라우저 보안 정책(CSP) · 암호화 연결(https) | 지금 제공 |
| 운영 대장은 AI 를 쓰지 않음 | 지금 제공 |
| AI 로 보내기 전 이름 가림 | 지금 제공 |
| AI 학습 금지 · AI 답 검사 · 표준 원문 규칙 | 지금 제공 |
| AI 사용량 한도 · 운영자 AI 멈춤 | 지금 제공 |
| 열람 기록(누가 언제 무엇을 보고 내려받았는지 귀사 관리자가 확인) | 준비 중 |
| AI 정책(끔·가림 후 켬·귀사 지정 경로) 설치 설정과 화면 표시 | 준비 중 |
| 넓은 가림(메일·전화번호·등록번호·계좌번호·회사 이름)과 화면에서 원래 이름으로 되돌리기 | 준비 중 |
| S2 전용 설치 · S3 내부 설치 · 귀사 계정으로 로그인(SSO) | 준비 중 |
| eiso Pro 무료 30일 시범(본 설치와 같은 전용 환경, AI 끔) | 준비 중 |
귀사의 보안 점검표(체크리스트)를 보내 주시면 항목별로 답해 드립니다. eiso Pro 무료 30일 시범에 관심이 있으시면 알려 주십시오. 준비가 끝나는 대로 차례로 안내해 드립니다.
메일 eiso@eiso.co.kr · 관련 문서: 정보보안 가이드 · 개인정보 처리방침 · 이용약관 · 자주 묻는 질문 › 자료·보안
