Trust & Security

학습 안 함 · 로깅 안 함 · 저장 안 함

Repattern를 통해 전송되는 모든 데이터는 AI 모델 학습에 절대 사용되지 않습니다.
학습뿐 아니라, LLM 제공사의 API 로깅까지 모두 비활성화(Disabled) 했습니다.
여러분의 대화는 LLM 서버에 어떤 형태로도 남지 않습니다.

추가로 Repattern는 자체 프롬프트 가드를 통해
민감 정보를 자동 마스킹하고, 금칙어를 사전 차단합니다.

한눈에 보기

우리 직원들이 AI에 입력한 내용이 학습에 쓰이는 건 아닌가요?

아닙니다. 절대 학습에 사용되지 않습니다.

Repattern는 OpenAI, Anthropic(Claude), Google(Gemini) 등 주요 LLM의 유료 API를 사용합니다.
이 제공사들은 공통적으로, 유료 API를 통해 전달된 데이터를 모델 학습에 사용하지 않는 것이 기본 정책입니다.

OpenAI (GPT)

"기본적으로 OpenAI는 ChatGPT Enterprise, ChatGPT Business, ChatGPT Edu, ChatGPT for Healthcare, ChatGPT for Teachers, API 플랫폼의 입력 및 출력 데이터를 포함한 어떤 정보도 모델 훈련이나 개선 목적으로 활용하지 않습니다."

• 출처: OpenAI Business Data Policy
• 모델 학습 참여는 API 대시보드에서 명시적으로 허용(Opt-in) 해야만 가능
• 설정 확인: Organization Data Controls > Sharing
• Repattern는 이 설정을 Disabled 상태로 유지합니다
• 코드 레벨 보호: Repattern는 OpenAI API 호출 시 store: false 옵션을 적용하여, API 요청 데이터가 OpenAI 서버에 저장되지 않도록 강제합니다 (모든 OpenAI 호출에 자동 적용)

Anthropic (Claude)

"기본적으로 당사는 상용 제품(예: Claude for Work, Anthropic API, Claude Gov 등)에서 생성된 귀하의 입력 또는 출력 데이터를 모델 학습에 사용하지 않습니다."

• 출처: Is my data used for model training?
• 사용자가 피드백 버튼을 통해 명시적으로 허용하는 경우에만 학습에 활용 가능
• 설정 확인: Workspaces > Privacy Settings
• Repattern는 사용자 피드백 전송 기능(Rate chats)을 Disabled 상태로 유지합니다

Google (Gemini)

"유료 서비스를 사용해 Google로 프롬프트를 보내면 Google 제품을 개선하는 데 사용하지 않으며, 귀하의 프롬프트에 대한 Google의 데이터 처리에는 제품 데이터 처리 약관이 적용됩니다."

• 출처: Gemini API 서비스 약관 - 유료 서비스 데이터 사용
• 유료 플랜에서는 프롬프트(시스템 지침, 캐시 콘텐츠, 파일 포함)와 응답이 Google 제품 개선에 사용되지 않음

학습에는 안 쓴다고 해도, 대화 내용이 어딘가에 기록되는 건 아닌가요?

좋은 질문입니다. 학습(Training)과 로깅(Logging)은 별개의 문제입니다.

많은 분들이 "학습에 안 쓴다"는 말을 듣고 안심하시지만, 사실 로깅이 활성화되어 있으면 대화 내용이 제공사 서버에 일정 기간 저장될 수 있습니다.

Repattern는 여기서 한 발 더 나아가, 각 LLM 제공사의 로깅 기능까지 모두 비활성화했습니다.

중요한 사실은, 대부분의 LLM 제공사는 API 로깅이 기본적으로 켜져 있습니다. 즉, 별도의 조치 없이 API를 사용하면 대화 내용이 제공사 서버에 일정 기간 저장될 수 있습니다. Google(Gemini)만 유일하게 유료 API의 로깅이 기본 비활성화 상태입니다.

Repattern는 이를 인지하고, 서비스 운영팀이 각 제공사의 관리자 콘솔에서 직접 로깅 옵션을 Off로 설정해두었습니다.

제공사별 로깅 설정 현황

별도 조치 없이 API를 사용하면 대화가 기록될 수 있지만, Repattern는 모든 제공사에서 로깅을 직접 비활성화하여 여러분의 대화 내용이 LLM 서버에 기록조차 되지 않습니다.

그런데 로깅을 꺼도 일부 데이터가 남을 수 있다고요?

맞습니다. 여기서 학습 · 로깅에 이어 세 번째 개념이 등장합니다 - 어뷰징 모니터링(Abuse Monitoring)입니다.

LLM 제공사들은 서비스 악용을 방지하기 위해, 로깅과는 별도로 어뷰징 모니터링 로그를 일정 기간 보관합니다. 이는 사용자의 대화 전체를 저장하는 것이 아니라, 악용 정책 위반이 의심되는 극히 일부 요청만 대상으로 합니다.

어뷰징 모니터링이란?

어뷰징 모니터링은 서비스 악용을 탐지하고 방지하기 위한 최소한의 안전장치입니다. 예를 들어 다음과 같은 경우를 감지합니다:

• 불법 콘텐츠 생성 시도: 아동 착취물, 테러 관련 콘텐츠 등 법적으로 금지된 콘텐츠 생성 요청
• 사이버 공격 도구 생성: 악성코드, 피싱 이메일, 해킹 도구 등의 제작 시도
• 대량 자동화 악용: 스팸 생성, 허위 정보 대량 유포, 자동화된 사기 등
• 이용약관 위반: 각 제공사의 사용 정책을 심각하게 위반하는 행위

일반적인 업무 대화는 어뷰징 모니터링의 대상이 아닙니다. 정상적인 질문, 문서 작성, 코드 작성, 번역 등의 업무 활동은 이 모니터링에 걸리지 않습니다.

제공사별 어뷰징 모니터링 보관 기간

로깅을 꺼도, 어뷰징 모니터링 로그는 아래 기간 동안 보관될 수 있습니다:

안심하셔도 좋습니다. 이 로그는 여러분의 대화 전체를 저장하는 것이 아니라, 악용 정책을 심각하게 위반한 극히 일부 요청만 짧은 기간 보관하는 것입니다. 정상적인 업무 대화는 해당되지 않으며, 보관 기간이 지나면 자동으로 삭제됩니다.

Zero Data Retention (ZDR) - 어뷰징 모니터링 로그까지 완전 배제

Repattern는 여기서 한 발 더 나아갑니다.

어뷰징 모니터링 로그가 정상적인 업무 대화에는 해당하지 않지만, 그 극히 일부의 보관마저도 완전히 배제하기 위해 Repattern는 각 제공사에 Zero Data Retention(ZDR) 을 신청하고 있습니다.

ZDR이란?

Zero Data Retention은 API를 통해 전달된 데이터가 응답 생성 후 어떤 형태로도 제공사 서버에 남지 않도록 보장하는 정책입니다. 로깅 비활성화보다 한 단계 위의 보안 수준입니다.

 1graph LR 2    A["학습 비사용\n기본 제공\n✓ 적용"] --> B["로깅 OFF\n플로우 적용\n✓ 적용"] 3    B --> C["store:false\n코드 강제\n✓ 적용"] 4    C --> D["어뷰징 모니터링\n기본 30~55일\n✓ 적용"] 5    D --> E["ZDR\n0일\n⏳ 신청 중"] 6    style A fill:#d4edda,stroke:#28a745,color:#155724 7    style B fill:#d4edda,stroke:#28a745,color:#155724 8    style C fill:#d4edda,stroke:#28a745,color:#155724 9    style D fill:#d4edda,stroke:#28a745,color:#15572410    style E fill:#fff3cd,stroke:#ffc107,color:#856404

제공사별 ZDR 신청 현황

ZDR이 적용되면 어뷰징 모니터링 로그까지 포함하여, 여러분의 데이터가 제공사 서버에 일시적으로도 남지 않게 됩니다. Repattern는 각 제공사에 ZDR 승인 요청을 발송한 상태이며, 적용이 완료되는 대로 이 페이지를 업데이트하겠습니다.

"학습 안 한다"는 약속만 믿어도 되나요?

아닙니다. Repattern는 약속에만 의존하지 않습니다.

LLM 제공사들이 "학습에 사용하지 않는다"고 명시하고 있지만, Repattern는 여기서 한 단계 더 나아갔습니다. 만에 하나 모를 사태에 대비하여, 민감한 정보가 애초에 LLM에게 전달되지 않도록 차단하는 자체 보안 계층을 구축했습니다.

이것이 바로 프롬프트 가드(Prompt Guard) 입니다.

프롬프트 가드란?

프롬프트 가드는 사용자의 메시지가 외부 AI 모델에 전송되기 직전에 작동하는 보안 필터입니다. 제공사의 정책과 무관하게, Repattern가 자체적으로 민감 정보를 감지하고 차단합니다.

텍스트 입력뿐만 아니라, 사용자가 업로드한 파일(PDF, Excel, 이미지 등)의 내용에도 동일한 보안 마스킹과 금칙어 검사가 적용됩니다. 파일 안에 포함된 민감 정보 역시 LLM에 전달되기 전에 감지되어 보호됩니다.

1graph LR2    A["사용자 입력\n텍스트 + 파일"] --> B["프롬프트 가드\n✓ 민감 정보 마스킹\n✓ 금칙어 차단\n✓ 보호 단어 마스킹"]3    B --> C["LLM API"]4    style B fill:#e8f4fd,stroke:#1a73e8,color:#0d47a1

제공사가 학습하지 않겠다고 약속했더라도, 애초에 원본 데이터가 전달되지 않으면 걱정할 이유 자체가 사라집니다.

어떤 것들을 보호하나요?

1단계: 자동 개인정보 보호 (DLP)

주민등록번호, 계좌번호, 전화번호, 이메일 등 30여 종의 민감 정보를 한국어와 영어로 자동 감지합니다. 감지된 정보는 LLM에 전달되기 전에 익명화 처리되고, 응답이 돌아올 때 다시 원래 값으로 복원됩니다. 사용자는 아무것도 신경 쓸 필요가 없습니다.

2단계: 관리자 지정 보호 단어

기업마다 보호해야 할 정보는 다릅니다. 관리자가 회사 고유의 기밀 용어, 프로젝트 코드명, 내부 시스템명 등을 직접 등록하면, 해당 단어가 포함된 메시지는 자동으로 마스킹 처리된 후 LLM에 전달됩니다.

3단계: 금칙어 - 아예 전달 차단

마스킹으로도 부족한, 절대 외부에 나가서는 안 되는 정보가 있습니다. 관리자가 금칙어를 설정하면, 해당 단어가 포함된 메시지는 LLM에 전달조차 되지 않고 즉시 차단됩니다.

그러면 우리 데이터는 어디에 저장되나요? 안전한가요?

모든 데이터는 자체 서버에서 처리되며, 암호화되어 저장됩니다. 소속 조직만 접근할 수 있습니다.

고객 데이터는 LLM 제공사 서버가 아닌, Repattern 자체 서버에서 처리·저장됩니다. 저장 시(At Rest)와 전송 시(In Transit) 모두 암호화가 적용됩니다.

데이터 유형별 처리 방식

첨부파일과 이미지는 채팅방과 생명주기를 함께합니다. 채팅방을 삭제하면 관련 파일도 함께 삭제됩니다.

• 인프라: 서울 리전 클라우드에서 호스팅
• Repattern의 데이터베이스는 LLM 제공사 서버와 완전히 분리되어 있으며, 협업툴 플로우와 동일한 보안 기준에 따라 운영됩니다
• 데이터베이스 연결 구간 역시 TLS 1.3으로 암호화되어 있으며, 접근 권한은 소속 조직 단위로 격리됩니다

AI 제공사들 자체는 믿을 수 있는 곳인가요?

네. Repattern가 사용하는 LLM 제공사들은 글로벌 보안 인증을 보유하고 있습니다.

각 제공사의 보안 인증 현황은 아래 공식 Trust Portal에서 직접 확인할 수 있습니다.

• OpenAI Trust Portal
• Anthropic Trust Center
• Google Cloud Trust Center

전체적으로 데이터가 어떻게 흘러가는 건가요?

1flowchart LR2    User(["사용자"]) -->|"질문\nTLS 1.3"| Server["Repattern 서버"]3    Server --> Guard["프롬프트 가드\n민감정보 마스킹\n금칙어 차단\n보호 단어 처리"]4    Guard -->|"정제된 프롬프트\nTLS 1.3"| LLM["LLM API\n학습 ✗ · 로깅 ✗\n어뷰징 로그: ZDR 시 ✗"]5    LLM -->|"응답\n마스킹 복원"| Server6    Server -->|"AES-256\n암호화 저장"| DB[("채팅 내역")]7    style Guard fill:#e8f4fd,stroke:#1a73e8,color:#0d47a18    style LLM fill:#fce8e6,stroke:#d93025,color:#7f00009    style DB fill:#e6f4ea,stroke:#34a853,color:#137333

1. 사용자 → Repattern 서버: 질문 전송 (TLS 1.3 암호화)
2. 프롬프트 가드: 민감 정보 마스킹, 금칙어 차단, 보호 단어 처리
3. Repattern 서버 → LLM API: 정제된 프롬프트 전달 (TLS 1.3 암호화)
4. LLM API → Repattern 서버: 응답 수신 → 마스킹된 정보 원래 값으로 복원
5. Repattern 서버: 채팅 내역 저장 (AES-256 암호화, 소속 조직만 접근 가능)
6. LLM 제공사: 데이터를 학습에 사용하지 않으며, 로깅도 하지 않음 (ZDR 적용 시 어뷰징 모니터링 로그도 미보관)

만약 데이터 유출이 의심되면 어떻게 하나요?

Repattern 운영팀이 조사부터 제공사 신고까지 적극적으로 대리 지원합니다.

현실적으로 LLM 제공사의 데이터 유출은 증명이 매우 어렵습니다. 하지만 이는 반대로, 해당 사안이 실제로 발생할 경우 글로벌 톱뉴스급 사건이 될 만큼 각 제공사가 철저하게 관리하고 있다는 의미이기도 합니다.

그럼에도 불구하고, Repattern는 서비스를 제공하는 당사자로서 만에 하나의 상황에도 적극적으로 대응할 준비가 되어 있습니다.

유출 의심 시 대응 프로세스

1flowchart LR2    A["의심 정황 발견"] --> B["Repattern\n운영팀에 신고"]3    B --> C["내부 조사\n로그 분석\n타임라인 확인\n가드 기록 대조"]4    C --> D["제공사 공식 신고 대리\n조치 결과 공유\n추가 대응 지원"]5    style A fill:#fce8e6,stroke:#d93025,color:#7f00006    style D fill:#e6f4ea,stroke:#34a853,color:#137333

1. 신고 접수: 유출이 의심되는 정황을 Repattern 운영팀에 알려주세요
2. 내부 조사: Repattern 측 보안 로그, 프롬프트 가드 마스킹 기록, API 호출 타임라인을 분석합니다
3. 제공사 신고 대리: 조사 결과를 바탕으로, 해당 LLM 제공사에 공식 신고를 대리로 진행해 드립니다
4. 후속 조치: 제공사의 응답과 조치 결과를 공유하고, 필요 시 추가 대응을 지원합니다

Repattern는 여러분의 데이터를 서빙하는 서비스로서, 제공사와의 분쟁 과정에서도 고객 편에서 적극적으로 서포트할 것을 약속합니다.

신고 시 기록해두면 좋은 항목

유출 의심 정황을 더 빠르고 정확하게 조사하려면, 아래 항목들을 미리 확보해 두시는 것이 큰 도움이 됩니다.

팁: 의심 정황을 발견하면 즉시 스크린샷을 확보하세요. 웹페이지는 언제든 변경·삭제될 수 있으므로, 발견 즉시 화면을 캡처하는 것이 가장 중요합니다.

LLM 제공사 공식 보안 신고 채널

각 제공사는 데이터 보안 문제를 신고할 수 있는 공식 채널을 운영하고 있습니다. Repattern 운영팀이 대리로 신고를 진행해 드리지만, 참고용으로 공식 채널을 안내합니다.

직접 신고하실 필요 없이, Repattern 운영팀에 연락 주시면 필요한 정보를 정리하여 제공사에 대리 신고하고, 진행 상황을 공유해 드립니다.

요약

Repattern를 통한 AI 사용은 안전합니다.

• LLM 제공사는 API를 통해 전달된 데이터를 모델 학습에 사용하지 않습니다 (기본 정책)
• Repattern는 여기서 더 나아가, API 로깅까지 모두 비활성화했습니다
• 어뷰징 모니터링 로그(30~55일)까지 완전 배제하는 ZDR을 각 제공사에 신청 완료했습니다
• 프롬프트 가드가 민감 정보를 사전 차단하여, 원본 데이터가 LLM에 전달되지 않습니다
• 모든 데이터는 AES-256으로 암호화 저장되며, TLS 1.3으로 전송 됩니다
• LLM 제공사들은 SOC 2, ISO 27001 등 글로벌 보안 인증을 보유하고 있습니다
• 만에 하나 유출 의심 시, Repattern 운영팀이 조사부터 제공사 신고까지 적극 대리 지원합니다

여러분의 대화 내용은 학습되지 않고, 기록되지 않으며, 안전하게 보호됩니다.
만약의 상황에서도 Repattern가 끝까지 함께합니다.

프롬프트 가드 기술 상세

Prompt Guard 처리 흐름

 1flowchart TD 2    A["사용자 입력\n텍스트 + 파일"] --> B["Tier 3 · 금지어 체크"] 3    B -->|"포함 시"| C["🚫 전송 거부\nLLM에 도달하지 않음"] 4    B -->|"통과"| D["Tier 2 · 관리자 보호 용어 마스킹\n기업 기밀 용어 치환"] 5    D --> E["Tier 1 · 자동 DLP 마스킹\n30+ 유형 PII 탐지·치환"] 6    E -->|"TLS 1.3"| F["LLM API"] 7    F --> G["LLM 응답 수신"] 8    G --> H["마스킹 복원"] 9    H --> I["사용자에게 전달"]10    style C fill:#fce8e6,stroke:#d93025,color:#7f000011    style F fill:#e8f4fd,stroke:#1a73e8,color:#0d47a1

DLP 탐지 등급

적용 범위

텍스트 입력뿐 아니라 아래 파일 유형에도 동일한 보안 마스킹이 적용됩니다.

• PDF 파일
• Excel 파일
• 이미지 (텍스트 추출 후)
• 어시스턴트 시스템 프롬프트

더 자세히 알아보기

Repattern의 개인정보보호 정책과 보안 조치를 항목별로 상세히 확인할 수 있습니다.