정부・공공기관용 AI 실행 환경
Mirr Gov
공공기관의 보안 환경에 맞춘 AI 실행 환경입니다.
폐쇄망과 에어갭 환경에서도 사용할 수 있으며, 데이터 보관 위치와 인증체계, 모델 운영 방식까지 조직 기준에 맞춰 구성합니다.
Mirr Gov 도입 검토먼저, 어디까지 허용할지 정합니다.
공공기관에서 AI를 도입할 때는 기능의 많고 적음보다 어떤 데이터와 시스템까지 사용할 수 있는지 먼저 정하는 일이 중요합니다.
데이터의 저장 위치, 망 분리, 외부 연결 여부, 감사 책임이 정리되지 않으면 AI의 성능이나 기능을 검토하기도 어렵습니다.
Mirr Gov는 이런 조건을 먼저 고려합니다. 폐쇄망과 에어갭 환경, 국내 데이터 보관, 로컬 PKI・KMS, 오프라인 모델 운영을 지원하고, 외부 연결이 필요한 기능은 사용하지 않도록 구성할 수 있습니다.
요청한 일은 폐쇄망 안에서 실행합니다.
내부 검색 품질이 떨어지는 원인을 찾아 개선안을 만들고, 관련 테스트까지 실행해 줘.
- 01요청자를 확인합니다
요청한 사람과 에이전트의 신원을 로컬 PKI로 확인하고, 어떤 업무를 맡았는지 함께 확인합니다.
- 02데이터와 보안 조건을 확인합니다
데이터의 보안 등급과 저장 위치를 확인하고, 민감한 정보가 외부로 나가지 않도록 제한합니다.
- 03사용할 모델을 선택합니다
오프라인 환경에서 승인된 국내 모델과 도구만 사용합니다.
- 04폐쇄망 안에서 실행합니다
승인된 환경에서만 코드를 수정하고 테스트합니다. 외부 연결 시도는 차단되고, 해당 내역은 기록으로 남습니다.
- 05과정과 결과를 기록합니다
누가 무엇을 요청했고, 어떤 모델과 도구를 사용했는지, 결과가 무엇이었는지 확인할 수 있도록 남깁니다.
Mirr Gov는 네 가지 원칙을 지킵니다.
데이터를 국내에서 관리합니다
데이터와 프롬프트, 실행 결과가 국내 환경 안에서 처리되도록 구성합니다. 허용되지 않은 외부 전송은 기본적으로 차단합니다.
폐쇄망에서도 동작합니다
모델과 도구, 정책은 로컬 환경에서 실행됩니다. 외부 연결이 끊겨도 필요한 기능을 계속 사용할 수 있습니다.
사용한 모델과 도구의 출처를 확인할 수 있습니다
승인된 모델과 도구만 사용할 수 있도록 관리하고 결과물에 기록을 남깁니다. 검증되지 않은 구성요소는 배포 대상에서 제외합니다.
누가 무엇을 했는지 확인할 수 있습니다
결정과 실행 내역은 변경이 불가하며 이후에도 확인할 수 있습니다. 단순한 로그를 넘어 승인과 실행의 흐름을 추적할 수 있도록 구성합니다.
외부 연결 없이도 같은 기준으로 실행합니다.
Mirr Gov는 같은 운영 구조에 공공기관의 보안 정책과 폐쇄망 기준을 적용합니다. 실행과 기록의 흐름은 같고, 허용 범위와 보안 기준은 더 엄격합니다.
- 01local PKI · tenant · actor
요청자를 확인합니다
사람, 서비스, 에이전트 신원을 로컬 PKI로 확인하고 누가 작업을 요청했는지 남깁니다.
- 02residency · DLP · classification
데이터와 반출 조건을 확인합니다
데이터의 보안 등급과 저장 위치, 외부 전송 가능 여부를 확인하고 사용할 수 있는 범위를 정합니다
- 03offline catalog · placement
사용할 모델과 실행 위치를 정합니다
오프라인 환경에서 승인된 모델과 도구만 사용하고, 실행 위치도 정책에 따라 결정합니다.
- 04air-gap · sandbox · fail-closed
폐쇄망 안에서 실행합니다
승인된 환경에서만 작업을 실행합니다. 허용되지 않은 외부 연결 시도는 차단되고 해당 내역은 기록됩니다.
- 05decision · provenance · receipt
결정과 실행 결과를 기록합니다
무엇이 허용되거나 거절됐는지, 어떤 모델과 도구가 사용됐는지, 결과가 무엇이었는지 확인할 수 있도록 남깁니다.
세 가지 방식으로 구성할 수 있습니다.
운영 환경에 따른 선택지이며, 특정 인증 보유를 의미하지 않습니다. 적합한 구성은 기관의 보안・운영 요건에 따라 검토합니다.
On-Premises
기관 내부 인프라에서 모델과 저장소, 실행 환경을 운영합니다.
- 데이터 국내 보관
- 로컬 PKI・KMS
- 내부 감사 시스템 연동
Disconnected
외부 연결이 차단된 환경에서 오프라인으로 운영합니다.
- 오프라인 모델 운영
- 외부 연결 없이 정책 적용
- 외부 전송 차단
Air-gapped ・ Sovereign
물리적으로 분리된 환경에서 모델과 인프라를 내부에서만 운영합니다.
- 내부 모델・인프라 운영
- 외부 연결 기능 제외
- 허용되지 않은 연결은 자동 차단
실행할 때마다 필요한 기록을 남깁니다.
기록은 실행 결과의 일부로 남습니다. 어떤 항목을 어떻게 확인할지는 기관의 요구사항에 맞춰 정합니다.
- 외부 연결
- 외부 연결 시도와 차단 내역, 데이터 보관・전송 기준 적용 결과
- 배포 구성
- 외부 코드와 텔레메트리 등 제외된 구성요소와 적용된 빌드 설정
- 신원・권한
- 로컬 PKI 기반 신원, 적용된 권한 범위, 승인・거절 여부와 그 이유
- 사용 이력
- 어떤 사람・AI가 변경했는지, 사용한 모델・도구・어댑터 버전
- 실행 결과
- 성공・실패 여부, 오류 내용, 승인 내역과 실행 결과
- 준수 항목
- 필요한 보안・규제 기준과 현재 확인 상태
※ 기준 연계는 지원하며, 인증 취득은 기관의 별도 절차입니다.
폐쇄망 운영을 위한 네 가지 원칙
외부 연결이 제한된 환경에서도 보안과 검증 기준이 흔들리지 않도록 설계했습니다.
불필요한 기능은 처음부터 제외합니다
외부 텔레메트리와 마켓플레이스 코드는 배포 구성에서 제외합니다. 사용하지 않는 기능을 숨기는 것이 아니라, 애초에 포함하지 않습니다.
허용되지 않은 연결은 차단합니다
필요한 구성요소가 준비되지 않았거나 외부 연결이 허용되지 않은 경우 실행하지 않습니다. 별도의 우회 경로를 두지 않습니다.
로컬 신뢰 루트
신원과 서명 검증을 로컬 PKI와 KMS에 묶어 외부 의존 없이 검증합니다. 감사자는 기록을 믿는 대신 서명을 검증합니다.
보안・규제 기준을 함께 확인합니다
CSAP, ISMS-P, 개인정보보호법, KISA 시큐어코딩, AI 기본법, ISO 42001 등 관련 기준과의 대응 상태를 확인할 수 있습니다. 적합성 시험은 배포 구성에 포함할 수 있으며, 인증 취득은 별도 절차입니다.
기관에 Mirr Gov를 도입해 보세요
망 구성, 데이터 보관 기준, 내부 인증 방식, 필요한 감사 항목을 알려주시면 기관 환경에 맞는 도입 구성을 함께 검토합니다.