# 가드레일 설정 화면의 모든 설정

> Source: https://docs.wrks.ai/admin-help/security/guardrail · Last updated: 2026-11-12

**`가드레일 설정` 에서 대화와 업로드 파일 속 개인정보를 가리고, 위험한 문서와 금칙어가 든 질문을 막아요.** 대화와 업로드 파일을 지키는 규칙을 정하는 화면이에요. 관리자 왼쪽 메뉴의 **설정/보안 > 가드레일 설정** 에 있어요.

> 이 화면은 **최고 관리자**만 들어갈 수 있어요. 워크스페이스 관리자에게는 메뉴가 보이지 않아요.

> 예전 **파일 통제**·**맞춤 설정**·**내부 통제** 에 있던 설정을 모은 화면이에요. 대화·파일 정보 유출 자동 방지는 파일 통제, 개인정보 입력 차단은 맞춤 설정, 금칙어는 내부 통제에 있던 항목이에요. 저장해 둔 설정은 그대로예요.

> **코어핀 엔진은 켜 두면 매일 요금이 붙어요. 차단 필터를 켜면 문서 전처리와 별개로 코어핀 분석 요금이 발생해요.** 유료 항목은 이름 옆 `유료` 를 누르면 요금 안내로 가요. 금액을 확인한 뒤 켜주세요. 화면 금액은 **부가세 별도**예요.

### 화면에 있는 설정

위에서부터 이 순서로 있어요. 마스킹 카드와 필터 카드는 엔진을 `코어핀 개인정보 필터링 엔진 사용` 으로 골랐을 때 보여요.

| 설정                   | 무엇을 하나                  |
| -------------------- | ----------------------- |
| 대화·파일 정보 유출 자동 방지 | 필터링 엔진(끄기 · 기본 내장 · 코어핀)과 빠른 설정 |
| 대화 개인정보 마스킹          | 사용자의 대화에 마스킹 적용         |
| 문서 개인정보 마스킹          | 업로드한 파일에 마스킹 적용         |
| 문서보안 필터              | 보안 등급이나 문서 유형으로 업로드 차단  |
| 유해발화 필터              | 부적절한 표현 걸러내기            |
| 정신건강 필터              | 위험 신호가 있는 대화 감지         |
| 개인정보 입력 차단 (`기능 사용 여부 설정`) | 개인정보 패턴을 입력하면 대화 거부 |
| 금칙어 설정               | 특정 단어·패턴이 든 질문에 답하지 않기 |

***

### 빠른 설정 — 기본·기업·정부기관·학교

`대화·파일 정보 유출 자동 방지` 에서 `코어핀 개인정보 필터링 엔진 사용` 을 고르면 그 아래에 **`빠른 설정`** 이 나와요. 누르면 개인정보 필터와 차단 필터에 추천 설정이 한 번에 들어가요.

| 빠른 설정    | 언제 쓰나        |
| -------- | ------------ |
| **기본**   | 특별한 규제가 없을 때 |
| **기업**   | 일반 회사        |
| **정부기관** | 공공기관         |
| **학교**   | 학교·교육기관      |

빠른 설정을 누른 뒤 필요한 항목만 다시 손보셔도 됩니다. 코어핀을 쓰지 않을 때는 그 자리에 안내 카드가 보이고, 카드의 `지금 켜보기` 로 코어핀을 바로 켤 수 있어요.

### 문서보안 필터

사용자들이 문서 파일 업로드시 아래 기준으로 막습니다.

* **① 등급으로 차단** — 문서가 체크한 등급으로 분류되면 유형과 상관없이 막기
* **② 유형으로 차단** — 등급은 통과해도, 체크한 정보 유형이 하나라도 나오면 막기

등급은 **`공개` · `내부` · `기밀` · `제한` · `영업비밀` · `특급`** 여섯 단계예요. 막고 싶은 등급에 체크하시면 됩니다.

> `파일·문서 처리` 화면의 `적용할 문서 파일 종류` 는 이 필터의 검사 대상이 아니에요. 전처리 대상을 고르는 칸이에요. → [파일·문서 처리 화면의 모든 설정](https://docs.wrks.ai/admin-help/security/file-control)

### 개인정보 마스킹

주민등록번호, 카드번호 같은 개인정보를 **가린 뒤** AI에 전달합니다. 막는 게 아니라 가리는 것이라, 업무는 계속하면서 정보 유출만 막을 수 있어요.

두 군데에 따로 걸 수 있습니다.

* **업로드한 파일에 마스킹 적용**
* **사용자의 대화에 마스킹 적용**

**직원이 채팅창에 주민번호를 붙여넣는 경우가 실제로 많습니다.** 문서만 막으면 이 경로가 열려 있어요.

`대화 개인정보 마스킹`·`문서 개인정보 마스킹` 카드에서 무엇을 가릴지, 문서 카드의 `문서`·`코드`·`데이터`·`기타` 버튼으로 파일 종류별로 정합니다.

파일 종류는 이렇게 나뉘어요.

| 종류  | 해당 확장자                                             |
| --- | -------------------------------------------------- |
| 문서  | PDF, DOCX, DOC, PPTX, HWP, HWPX                    |
| 코드  | C, CPP, CS, CSS, GO, JAVA, JS, PHP, PY, RB, SH, TS |
| 데이터 | XLSX, CSV                                          |
| 기타  | 그 외 모든 파일 확장자 (TXT 등)                              |

* **이미지는 마스킹 대상이 아니에요.**
* **엑셀·CSV는 가리지 않고 검사만 해요.** 개인정보가 발견되면 가린 사본을 만드는 대신 업로드가 막힐 수 있어요.

**마스킹 항목 카드가 안 보이면 엔진을 확인해 주세요**

`대화 개인정보 마스킹` · `문서 개인정보 마스킹` 카드는 엔진을 **`코어핀 개인정보 필터링 엔진 사용 (유료)`** 으로 골랐을 때만 보여요. `끄기` 나 `기본 내장 필터링 엔진 사용 (무료)` 를 고른 상태에서는 그 자리에 코어핀 안내 카드만 보입니다.

기본 내장 엔진은 항목을 고르는 카드가 없어요. 대신 **주민등록번호, 휴대전화번호, 여권번호, 운전면허번호, 외국인등록번호, 이메일 주소**를 찾아 가려요.

**웍스 드라이브 파일에도 걸립니다**

여기서 켜 둔 마스킹은 **웍스 드라이브에 올린 파일에도 그대로 적용**됩니다.

직원 화면에서는 가려진 파일에 **`민감정보 N건 가림`** 처럼 몇 건이 걸렸는지 요약이 붙고, 상세에서 **`주민등록번호 정보를 마스킹했어요.`** 처럼 어떤 종류를 가렸는지 보여줍니다. 검사해서 걸린 게 없으면 **`민감한 정보가 없는 걸로 확인됐어요.`** 로 표시돼요.

> 이 표시가 없는 파일은 "깨끗한 파일"이 아니라 **검사 기록이 없는 옛 파일**이에요.

**가릴 수 없어 결재로 넘어가는 파일도 있어요**

파일 형식이나 상태 때문에 **가려진 사본을 만들 수 없는** 경우가 있습니다. 이때는 그냥 올라가지 않고 결재로 넘어가요.

결재함에는 **어떤 종류의 개인정보가 발견됐는지** 함께 표시됩니다. 파일을 열어보지 않고도 승인 여부를 판단하실 수 있어요.

승인해서 원본 그대로 올라간 파일에는 **개인정보가 들어 있다는 안내**가 따라붙습니다. 나중에 그 파일을 보는 사람이 모르고 쓰는 일을 막기 위해서예요.

→ [웍스 드라이브 — 관리자가 알아야 할 것](https://docs.wrks.ai/admin-help/features/drive)

**코어핀 필터에 막힌 파일은 직원이 이유를 볼 수 있어요**

코어핀 문서보안·유해발화·정신건강 필터에 걸려 **쓸 수 없게 됐거나 결재로 넘어간 파일**은, 직원이 웍스 드라이브에서 그 파일 상세를 열면 이유가 함께 나와요.

* 막힌 파일은 **`왜 쓸 수 없나요?`**, 결재로 넘어간 파일은 **`왜 결재가 필요한가요?`** 아래에 보여요
* 어떤 항목에 걸렸는지, 그리고 판단 방식이 **`정해진 규칙에 걸림`**(‘대외비’ 같은 표시나 미리 정해 둔 표현)인지 **`AI가 내용을 보고 판단`** 인지 표시돼요. AI 판단에는 **`AI 확신도`**(0\~1, 높을수록 확실)나 점수·기준이 붙기도 해요
* 회사에서 막지 않은 항목은 **`참고`** 로 따로 표시돼요. 그 항목 때문에 막힌 건 아니에요
* 맨 아래 **`문의 번호`** 는 복사 아이콘으로 복사할 수 있어요

직원 화면에는 "잘못 걸린 것 같으면 이 번호와 함께 회사 관리자에게 물어보세요" 라고 나와요. 관리자께서는 그 **문의 번호를 받아 고객지원으로 문의**해 주시면 어떤 판정이었는지 바로 찾아볼 수 있어요.

> 개인정보 마스킹(기본 내장 엔진)에 막혔거나 이 기능이 생기기 전에 막힌 파일은 이유가 따로 나오지 않고 안내 문구만 보여요.

### 필터링 엔진 선택

개인정보를 찾아내는 엔진을 고를 수 있어요.

* **기본 내장 필터링 엔진 사용 (무료)** — 추가 요금 없이 쓸 수 있어요
* **코어핀 개인정보 필터링 엔진 사용** — 한국 문서에 더 정확해요. 유료

무료로 시작해 보시고, 놓치는 게 많으면 유료 엔진을 검토하시면 됩니다.

### 유해발화 필터 · 정신건강 필터

코어핀 엔진에서 쓸 수 있는 차단 필터예요.

* **유해발화 필터** — 혐오·욕설·인젝션 등 유해한 표현을 찾아 걸러내요. 체크한 항목만 막아요
* **정신건강 필터** — 파일 내용을 10개 축으로 살펴 위험 신호를 찾아요. 체크한 축에서 중간 이상 신호가 나오면 막아요

필터를 켜면 권장 항목이 자동으로 체크되고, 그 항목 옆에 **`(기본 차단)`** 이 붙어 있어요. 필요한 항목만 더 체크하거나 풀면 됩니다.

> 코어핀이 아닌 엔진으로 바꾸면 이 차단 필터들은 함께 꺼져요. 고른 항목은 남아 있어서 다시 코어핀으로 바꾸면 돌아와요.

### 개인정보 입력 차단

`기능 사용 여부 설정` 안의 토글이에요. 직원이 채팅에 개인정보를 적는 것을 막습니다. 직원이 대화에 주민번호·여권번호·운전면허번호·외국인등록번호 같은 개인정보 패턴을 넣으면 대화를 거부해요. 숫자 모양이 비슷하면 개인정보가 아닌데도 거부될 수 있어요. 토글 아래 설명대로 **대화에만 적용**돼요. 기본은 꺼져 있어요.

> 개인정보를 **거부**하지 않고 **가린 채** 대화를 이어 가게 하려면 위의 `대화 개인정보 마스킹` 을 쓰세요.

### 금칙어 설정

특정 단어가 들어간 질문에 AI가 답하지 않게 합니다. 두 가지 방식이 있어요.

* **대답을 거부할 단어 입력** — 그 단어가 들어가면 거부
* **거부할 정규식 패턴 입력** — 형태가 일정한 것(사번, 계좌번호 등)을 한 번에 거부

패턴에는 **패턴 이름**을 붙여 관리합니다. 등록한 것은 **현재 등록된 단어** · **현재 등록된 패턴** 에서 확인할 수 있어요.

정규식 패턴은 파일에도 걸려요. 파일 속 패턴은 `[패턴이름]` 처럼 가려지고, 패턴이 들어 있는 xlsx·xls·csv 파일은 업로드가 막혀요. 파일에도 적용하려면 같은 화면 위쪽 `대화·파일 정보 유출 자동 방지` 에서 엔진을 켜 두세요.

* 정규식 패턴은 **대소문자를 구분하지 않고** 검사해요. `abc` 로 넣으면 `ABC` 도 걸려요
* 문법이 맞지 않는 패턴은 등록할 때 `유효하지 않은 정규식 패턴입니다.` 가 뜨고 등록되지 않아요
* 검사가 너무 오래 걸릴 수 있는 복잡한 패턴도 등록되지 않아요. 더 단순한 형태로 고쳐 주세요

**길이 제한과 `지금 작동하지 않아요` 표시**

* 정규식 패턴은 **1000자까지** 넣을 수 있어요. 넘으면 `패턴이 너무 길어요. 1000자 이내로 줄여 주세요.` 가 뜨고 등록되지 않아요
* 패턴 이름은 **255자까지**예요

등록된 패턴 중 **실제로 걸러내지 못하는 것**에는 빨간 **`지금 작동하지 않아요`** 표시가 붙어요. 옆의 안내 아이콘에 마우스를 올리면 이유가 나옵니다.

| 이유                   | 어떻게 하나               |
| -------------------- | -------------------- |
| 정규식 문법이 맞지 않음        | 패턴을 지우고 바른 형태로 다시 등록 |
| 검사가 너무 오래 걸릴 수 있는 패턴 | 더 단순하게 고쳐서 다시 등록     |

예전에 아주 긴 패턴을 넣었다면 뒷부분이 잘린 채 저장돼 이 표시가 붙을 수 있어요. **저절로 고쳐지지 않으니** 지우고 다시 등록해 주세요.

***

### 자주 묻는 질문

**Q. 내부 통제·파일 통제에 있던 금칙어와 개인정보 마스킹이 안 보여요.**

이 화면(`가드레일 설정`)으로 모였어요. 금칙어는 예전 **내부 통제**, 대화·파일 정보 유출 자동 방지(마스킹·문서보안 필터)는 예전 **파일 통제**, 개인정보 입력 차단은 예전 **맞춤 설정** 에 있던 항목이에요. 저장해 둔 설정은 그대로예요.

**Q. 멀쩡한 파일이 자꾸 막혀요.**

문서 안에 개인정보처럼 보이는 숫자가 있으면 걸릴 수 있어요. 어떤 설정에서 막혔는지 확인하시고, 필요하면 해당 항목을 끄거나 마스킹으로 바꿔주세요.

**막기보다 마스킹이 실무에 덜 방해됩니다.** 파일은 올라가되 민감한 부분만 가려져요.

**Q. 막기와 마스킹 중 뭘 써야 하나요?**

* 그 문서가 아예 들어오면 안 된다 → **막기**
* 문서는 써야 하는데 개인정보만 빼고 싶다 → **마스킹**

**Q. 어디부터 켜야 할지 모르겠어요.**

`대화·파일 정보 유출 자동 방지` 에서 `코어핀 개인정보 필터링 엔진 사용` 을 고른 뒤 **빠른 설정**을 쓰시면 추천 설정이 한 번에 들어가요. 빠른 설정은 코어핀 엔진을 골랐을 때만 보여요.

**Q. 화면에 `대화 개인정보 마스킹` · `문서 개인정보 마스킹` 이 없어요.**

엔진이 **`코어핀 개인정보 필터링 엔진 사용 (유료)`** 일 때만 보이는 카드예요. 기본 내장 엔진은 항목을 고르는 카드 없이 정해진 정보를 가려요. → 위 '마스킹 항목 카드가 안 보이면 엔진을 확인해 주세요'

**Q. 마스킹을 켰더니 올린 파일이 텍스트(.md) 파일로 바뀌었어요. 원본은 어디 있나요?**

마스킹이 적용되는 파일은 **개인정보를 가린 텍스트 사본으로 저장**돼요. 원본에는 가려지지 않은 개인정보가 남아 있어서 원본은 보관하지 않아요. 마스킹을 켠 상태에서 원본을 그대로 두는 별도 설정은 없어요.

**Q. 대화에 적은 이메일 주소로 메일을 보내 달라고 했는데 주소가 이상하게 들어가요.**

`대화 개인정보 마스킹` 에서 **이메일**을 켜 두면, 대화창에 적은 이메일 주소가 가려진 채로 AI에게 전달돼요. 그래서 메일 보내기 같은 도구가 받는 사람 주소를 제대로 쓰지 못할 수 있어요. 메일 발송에 주소를 직접 적어야 하는 업무가 많다면, 이메일 항목을 가릴지 회사 기준에 맞춰 검토해 주세요.

**Q. 엑셀이나 CSV에도 마스킹이 되나요?**

엑셀·CSV는 가리지 않고 **검사만** 해요. 개인정보가 발견되면 가린 사본을 만드는 대신 업로드가 막힐 수 있어요. → [파일 업로드가 막히거나 '처리 실패'가 뜰 때](https://docs.wrks.ai/admin-help/security/upload-blocked)

**Q. 어떤 파일이 막혔는지 볼 수 있나요?**

`관리자 > 이용 기록` 에서 확인할 수 있어요. 이용 기록은 `데이터 관리` 에서 켜고, 켜 두면 요금이 붙습니다.

**Q. 무료 엔진과 유료 엔진 차이가 큰가요?**

한국 문서(주민번호, 사업자번호 등)는 유료 엔진이 더 정확해요. 먼저 무료로 써보시고 놓치는 게 있으면 바꾸시면 됩니다.

**Q. 껐다 켜면 예전 설정이 남아 있나요?**

코어핀 엔진을 다시 고르면 이전에 쓰던 필터 설정을 불러옵니다. "이전 Corepin 필터 설정을 불러왔어요." 라고 나와요.

**Q. 이미 올린 파일에도 적용되나요?**

아니요. 새로 올리는 파일부터 적용됩니다.

**Q. 직원이 "왜 쓸 수 없나요?" 에 나온 문의 번호를 알려줬어요. 어떻게 하나요?**

그 번호와 함께 고객지원으로 문의해 주세요. 번호로 어떤 판정이었는지 바로 찾아볼 수 있어요. 같은 종류의 파일이 자주 잘못 막히면, 이 화면에서 그 항목의 체크를 풀어 보시는 것도 방법이에요.

**Q. 판단 방식이 'AI가 내용을 보고 판단' 이면 뭐가 다른가요?**

AI가 문서 내용을 읽고 그 항목에 해당한다고 본 경우예요. `정해진 규칙에 걸림` 보다 잘못 걸릴 가능성이 조금 더 있어요. **`AI 확신도`** 가 낮을수록 잘못 걸렸을 수 있으니 문서를 직접 확인해 보세요.

**Q. 항목 옆의 '(기본 차단)' 은 뭔가요?**

유해발화·정신건강 필터를 켤 때 자동으로 체크되는 권장 항목이라는 뜻이에요. 체크를 풀면 그 항목은 막지 않아요.

**Q. 요금이 얼마나 나오나요?**

유료 항목은 이름 옆 `유료` 를 누르면 요금 안내로 가요. 켜 둔 날짜만큼만 계산됩니다.

**Q. 개인정보 입력 차단과 대화 개인정보 마스킹은 뭐가 다른가요?**

**개인정보 입력 차단**은 개인정보 패턴이 들어간 대화를 **거부**해요. **대화 개인정보 마스킹**은 개인정보를 **가린 뒤** AI에 전달해서 대화는 계속돼요. 마스킹 카드는 코어핀 엔진을 골랐을 때만 보여요.

**Q. 직원 화면에 '웍스AI 보안 정책상 방화벽에 의해 해당 메시지 전송이 차단되었습니다' 가 떠요.**

웍스AI 서비스 쪽 보안 장치가 그 메시지를 막았을 때 나오는 안내예요. **관리자 화면 설정과는 관계가 없어요.** 금칙어나 이 화면의 다른 설정을 바꿔도 달라지지 않아요. 같은 내용이 계속 막히면 화면을 캡처해 고객지원으로 문의해 주세요.

**Q. 금칙어를 넣었는데 안 걸려요.**

띄어쓰기나 표기가 조금만 달라도 안 걸릴 수 있어요. 형태가 일정한 것은 정규식 패턴으로 넣으시는 게 확실합니다.

**Q. 정규식을 넣었더니 `유효하지 않은 정규식 패턴입니다.` 가 떠요.**

정규식 문법이 맞지 않아서예요. 괄호·대괄호가 짝이 맞는지, 특수문자 앞에 `\` 가 필요한지 확인해 주세요. 문법은 맞는데도 등록이 안 되면 검사가 너무 오래 걸릴 수 있는 패턴이라서예요. 반복(`*`, `+`)이 겹친 부분을 줄여 단순하게 고쳐 주세요.

**Q. 금칙어 패턴에 `지금 작동하지 않아요` 가 붙어 있어요.**

그 패턴은 지금 아무것도 걸러내지 못하고 있어요. 안내 아이콘에서 이유를 보고, **지우고 다시 등록**해 주세요. 예전에 긴 패턴이 잘려 저장된 경우도 자동으로 복구되지 않아요.

### 이럴 땐 문의해 주세요

* 정상 파일이 계속 막힐 때
* 켰는데 검사가 전혀 안 될 때
* 어떤 엔진이 우리 회사에 맞을지 판단이 어려울 때