Decision Layer로 돌아가기

데이터 접근과 보안

회사 데이터, AI에 어디까지 보여줄지 정할 수 있습니다

직원이 각자 파일을 올리면 어떤 데이터가 AI에 전달됐는지 회사가 파악하기 어렵습니다. Decision Layer를 연결하면 회사가 AI에 제공할 데이터 범위를 미리 정하고, 분석에 사용한 조회 조건과 결과를 실행 기록에서 확인할 수 있습니다.

  1. 조회 범위 정하기

    누가 어떤 데이터를 조회할 수 있는지 정합니다.

  2. 허용한 결과만 전달하기

    허용된 조회·분석 결과만 내부 AI 앱이나 ChatGPT·Claude에 전달하도록 설정합니다.

  3. 실행 기록 확인하기

    어떤 조건으로 조회했고 어떤 결과가 나왔는지 확인합니다.

누가 어떤 데이터를 조회할 수 있나요?

연결한 Semantic Layer에서 분석에 사용할 데이터 뷰, 지표와 항목을 정합니다. 민감한 항목은 뷰에서 제외하거나 접근 정책에 따라 마스킹된 값으로 반환할 수 있습니다.

사용자별 권한을 적용하려면 로그인한 사용자의 권한이 데이터 조회까지 전달되도록 연결해야 합니다. 공용 서비스 계정으로 조회하면 그 계정의 권한이 적용됩니다. 사용자별 범위가 필요하다면 조회 단계에서 별도로 적용되는지 확인해야 합니다.

ChatGPT·Claude를 연결하면 어떤 정보가 오가나요?

AI 앱이 질문에 답하기 위해 MCP 도구를 호출할 때 조회 기간이나 거래처 같은 조건을 보냅니다. 사용하는 도구에 따라 질문의 일부나 전체도 함께 보낼 수 있습니다.

조회 권한과 도구 설정에 따라 집계값, 상세 내역, 분석 결과와 근거 중 필요한 정보가 AI 앱으로 돌아옵니다. AI 앱이 이 정보를 답변에 활용하고 보관하는 방식은 앱 정책과 조직 설정에 따릅니다.

AI에 무엇을 보내고, 무엇을 기록하나요?
ChatGPT·Claude

사용자가 분석할 내용을 질문합니다.

AI 앱 대화 기록

ChatGPT·Claude의 대화 보관은 앱과 조직 설정에 따릅니다.

AI 앱에서 MCP로 조회 요청

연결할 때

사용자 인증

MCP 연결을 설정할 때 authentik으로 사용자 신원을 확인합니다.

질문할 때

MCP 연결
정해진 절차로 분석 Decision Graph

등록된 절차에 따라 데이터를 분석합니다.

조회 권한 적용 Semantic Layer

계정에 허용된 행과 항목만 조회합니다.

회사 데이터
Decision Layer 실행 기록

Decision Layer에서 조회 조건과 분석 결과를 확인할 수 있습니다.

AI 앱에 전달
조회 권한과 응답 설정에 따라 상품별 주문 건수 같은 집계값이나 개별 주문 내역을 전달합니다. 마스킹 정책이 적용된 항목은 가려진 값으로 전달합니다.
예를 들어 주문일·상품·수량은 그대로 전달하고, 고객 연락처는 ***-****-1234로 가릴 수 있습니다.

누가 연결을 쓰고, 어떤 작업까지 할 수 있나요?

기업용 워크스페이스에서 관리자가 연결 사용을 승인할 수 있습니다. 연결 사용 권한과 데이터 조회 권한은 별도로 확인합니다. 분석이 목적이라면 필요한 조회 도구만 노출하고 계정에는 읽기 권한만 부여합니다.

분석 실행 기록은 어디에 남나요?

Decision Layer 실행 기록(Run)에서 조회 조건, 사용한 분석 방법과 절차의 버전, 단계별 결과와 검증 내용을 확인할 수 있습니다. 연결 환경에서 생성 SQL을 수집한 경우 함께 확인할 수 있습니다. 기록에 질문이나 결과 데이터가 포함될 수 있으므로 기록의 열람 권한도 따로 정합니다.

오픈소스 Decision Layer의 로컬 예제는 실행 환경의 SQLite에 기록을 저장합니다. 운영 환경에서는 실행 기록 저장소의 위치와 접근 권한, 보관 기간, 삭제 방법을 배포 방식에 맞춰 확인합니다. 원격 MCP로 공유할 때는 사용자 인증과 실행 기록의 접근 분리도 도입 전에 검증합니다.

MCP 연결 해제는 이후의 접근을 차단하는 조치입니다. 이미 남은 Decision Layer 실행 기록과 ChatGPT·Claude 대화 기록은 각 저장 위치의 정책에 따라 별도로 관리합니다.

모델 학습과 대화 보관은 어떻게 관리되나요?

모델 학습에 데이터를 사용하는지와 대화·도구 결과를 얼마나 보관하는지는 각각 확인해야 합니다. 아래는 기업용 서비스 기준입니다. 개인 계정에는 해당 서비스의 개인용 정책과 설정이 적용됩니다.

ChatGPT Business·Enterprise 및 OpenAI API

업무 데이터와 API 입력·출력은 기본적으로 모델 학습에 사용되지 않습니다. 명시적으로 데이터 공유에 동의하는 경우에는 별도 조건이 적용됩니다. 대화 보관은 플랜과 워크스페이스 설정에 따르며, API 보관은 사용한 기능과 적용된 데이터 보관 설정에 따라 달라집니다.

Claude Team·Enterprise 및 Anthropic API

기업용 제품의 입력과 출력은 기본적으로 모델 학습에 사용되지 않습니다. 피드백을 보내거나 데이터 공유에 동의한 경우에는 별도 조건이 적용됩니다. 대화와 API 데이터의 보관은 서비스, 설정과 계약 조건에 따릅니다.

우리 회사의 데이터 연결·보안 검토 문의