부가서비스 소개
1. 조직도 연동
웍스AI와 조직도를 자동 연동하고자 하는 기업들을 위해 API를 제공하고 있습니다. 이 연동가이드를 참고해 개발해 주시면 부서 정보를 웍스AI에 연동할 수 있습니다. (이 기능을 사용하는 이유 보기)
2. 이용 기록 기능
웍스AI는 SaaS 버전을 이용하는 기업 고객들을 대상으로 이용 기록 기능을 월 25만원(부가세 별도)의 유료 서비스로 제공하고 있습니다.
이용 기록 기능은 [기업관리자]-[이용 기록] 메뉴에서 보실 수 있으며 아래와 같이 생겼습니다. (일부 기업 정보는 마스킹 처리하였습니다.)
이 기능을 유료로 사용하시는 회사에 한하여 회사명, 부서, 이름, 이메일, 로그유형, 세부사항, 일시, IP, 기기정보, 브라우저 정보가 실시간으로 기록되어 위와 같이 관리자가 확인할 수 있습니다.
확인 가능한 로그유형에는 다음과 같은 항목이 있습니다.
로그인 기록 (SaaS/설치형 공통 제공)
비서 추가/삭제/변경 (SaaS/설치형 공통 제공)
사용자 권한 변경 (SaaS/설치형 공통 제공)
파일 업로드/다운로드시 파일명 (SaaS/설치형 공통 제공)
문서 번역시 파일명 (SaaS/설치형 공통 제공)
이용 기록 기능 활성화/비활성화 내역 (SaaS/설치형 공통 제공)
각 메뉴 접근 (SaaS는 불가. 설치형에서만 제공)
이 기능은 2025년 9월부터 고객사가 직접 켜고 끌 수 있게 되었습니다. [기업관리자]-[내부 통제] 메뉴에서 간단히 '이용 기록 기능 설정' 스위치를 켜 언제든지 직접 활성화 하실 수 있습니다. (활성화 이후 일할 계산되어 후불 청구에 합산됩니다.)
3. 접속 통제 기능
허용 IP 대역을 웍스AI에 제공해 사내에서만 접속을 허용하고, 사내에서는 회사 이메일로 만들어진 웍스AI 공식 계정 외에 네이버/카카오 등 개인 계정 로그인은 차단할 수 있습니다.
이 기능은 월 10만원(부가세 별도)의 유료 부가서비스로 제공되고 있습니다.
제공되는 상세 기능은 다음과 같습니다.
사외 접속 전면 통제 (사내에서는 데스크탑/모바일 모두 허용)
사외 모바일 접속 허용 (데스크탑만 접속 통제)
이 기능은 2025년 8월부터 고객사가 직접 켜고 끌 수 있게 되었습니다. [기업관리자]-[내부 통제] 메뉴에서 접속을 허용할 사내 IP를 직접 등록하셔서 사내/사외 기기별 접속 허용 설정을 활성화 하실 수 있습니다. (활성화 이후 일할 계산되어 후불 청구에 합산됩니다.)
이 기능을 설정해 둔 회사의 경우, 카카오톡/네이버 등 개인 계정으로의 로그인이 차단됩니다. 오직 회사에서 허용한 이메일 계정으로만 로그인 가능합니다. (단, IP 설정 후 30분 이후부터 개인 계정 로그인이 차단됩니다.)
4. 주기적 대화/파일 자동 삭제 기능
우리 회사 직원들이 나눈 모든 대화와 대화 내 첨부파일을 일정한 기간이 지나면 자동 삭제시킬 수 있어요.
사용자들이 나눈 대화는 마지막 대화가 있은지로부터 일정 기간이 지나면 자동으로 삭제되어 혹시나 모를 사내 데이터 유출을 예방하게 됩니다. 이 기능은 삭제를 위한 별도의 로봇을 돌려야 하는 관계로 월 15만원(부가세 별도)의 유료 부가서비스로 제공하고 있습니다.
삭제 주기는 회사 정책에 따라 마지막 대화로부터 7일, 15일, 30일 등 자유롭게 설정할 수 있습니다.
이 기능은 2025년 8월부터 고객사가 직접 켜고 끌 수 있게 되었습니다. [기업관리자]-[내부 통제] 메뉴에서 직접 활성화 하실 수 있습니다. (활성화 이후 일할 계산되어 후불 청구에 합산됩니다.)
5. 한국형 개인정보 코어핀(Corepin) 필터
정규식 필터의 시대는 끝났습니다
기존 Rule-based DLP는 주민번호·여권번호처럼 명백한 패턴이 있는 정보만 인식할 수 있었습니다. 이름·주소·회사명처럼 사람마다, 상황마다 다른 비정형 개인정보는 식별도 차단도 사실상 불가능했습니다.
그래서 많은 AI 서비스가 "개인정보를 필터링한다"고 말하지만, 실제로는 정규식이 놓친 개인정보가 그대로 LLM으로 전달됩니다.
웍스AI는 정규식 기반 DLP가 아니라, AI 시대에 맞는 — 문맥을 이해하는 진짜 개인정보 필터링이 필요하다고 판단했습니다. 그 결과가 한국어 개인정보에 특화된 AI 필터 코어핀(Corepin) 입니다.
코어핀은 정규식이 아니라 한국어의 의미를 직접 읽습니다. 문장의 의도와 시제까지 파악해 패턴에 없는 인명·주소·회사명·금액을 잡아내고, "예시로 적은 표현"과 "실제 노출된 정보"를 구분합니다. 한국 전용 11가지 + 해외 표준 8가지, 총 19가지 항목을 한 번의 검사로 탐지·마스킹합니다.
무엇이 다른가
정규식이 못 잡는 비정형 PII까지. 패턴 없는 인명·주소·회사명·금액을 문맥으로 인식합니다. 해외 범용 필터가 한국인 이름의 약 44%를 놓치는 반면, 코어핀은 99.9%를 잡아냅니다.
한국 고유식별정보를 정확한 라벨로 분리. 해외 범용 분류기는 주민번호·사업자번호 같은 한국 전용 카테고리 라벨 자체가 없어, 구간을 찾아도 제대로 분류하지 못합니다. 코어핀은 개인정보보호법 기준에 맞춰 한국 전용 항목을 분리 라벨로 출력해, 컴플라이언스 보고에도 그대로 활용할 수 있습니다.
엄격 기준 정확도 100.00%. 학습에 쓰지 않은 14,195건 독립 평가에서, 분류 라벨까지 일치해야 정답으로 인정하는 엄격 채점 기준 100.00%(v1.1)를 기록했습니다. 같은 기준에서 해외 범용 PII 분류기보다 36%p 이상 높은 수치입니다.
우회 시도까지 차단. 숫자 사이 공백 삽입, 전각 숫자, 한글 풀어쓰기 등 9가지 우회 패턴을 학습했습니다.
자연스러운 대화는 보존. 유명인 약 200명을 예외 처리해, "김연아 은퇴식 봤어?" 같은 일상 대화는 불필요하게 마스킹하지 않습니다.
국가정보원 가이드라인 부합. 「AI 보안 가이드북」(2025.12)이 권고하는 입력 단계 다층 통제를 충족합니다.
비교 대상은 해외에서 공개된 범용 PII 분류 모델이며, 대화형 LLM(ChatGPT 등)과의 직접 비교가 아닙니다.
벤치마크 — 한국어 정확도 검증
코어핀의 정확도는 두 가지 방식으로 측정합니다. 관대 채점은 개인정보 구간을 찾았는지만 보고, 엄격 채점은 정확한 카테고리 라벨까지 맞췄는지 봅니다. "주민번호만 로그에서 삭제" 같은 실전 마스킹 정책을 운영하려면 라벨 정확도가 필수이므로, 엄격 채점이 실질적인 기준입니다.
구간만 맞히면 되는 관대 채점에서도 종합 99.97점(해외 범용 분류기 88.2점)이고, 라벨까지 맞혀야 하는 엄격 채점에서는 99.97점 대 63.3점으로 격차가 더 벌어집니다.
가장 신뢰도 높은 검증은 학습에 전혀 쓰지 않은 14,195건 독립 평가입니다. 인명처럼 보이는 일반어 함정 3,682건과 공인 본명 1,222건을 섞어 인명 과탐까지 정밀하게 검사합니다. 코어핀은 엄격 채점 100.00점, 두 종류의 오탐 모두 0건을 기록했습니다.
사용하는 방법
관리자 페이지의 [맞춤설정 > 개인정보 필터] 메뉴에서 코어핀 필터의 사용 여부와 세부 항목을 직접 설정할 수 있습니다. 켜는 즉시, 사용자들이 올리는 모든 프롬프트와 첨부파일에 필터링이 적용됩니다.
기능을 켜놓으면 개인정보로 추정되는 정보가 항목별로 분류되어, 아래처럼 마스킹된 채 LLM에 전달됩니다.
엑셀·CSV는 마스킹 대신 '차단'으로 보호합니다
대부분의 파일은 개인정보를 가린(마스킹된) 상태로 LLM에 전달되지만, 엑셀(.xlsx)과 CSV는 예외입니다. 이 형식들은 민감정보가 감지되면 마스킹하지 않고 업로드 자체를 차단합니다.
스프레드시트는 행과 열로 짜인 정형 데이터입니다. 이를 마스킹하려면 문서(텍스트) 형태로 변환해야 하는데, 그 과정에서 표 구조가 깨져 오히려 데이터 분석 품질이 떨어집니다. 그래서 코어핀은 데이터를 훼손하면서까지 마스킹하기보다, 원본 구조를 지키고 민감정보가 포함된 파일은 차단하는 정책을 택했습니다.
민감정보가 감지된 엑셀·CSV를 올리면, 아래처럼 어떤 항목이 감지됐는지(예: private_person) 표시되며 처리가 중단됩니다.
이 파일을 꼭 업로드해야 한다면, 표시된 차단 내역에서 해당 민감정보를 정리(삭제·수정)한 뒤 다시 업로드하면 됩니다.
탐지·마스킹 항목 (현재 19가지, 계속 추가 중)
한국 고유식별정보 (개인정보보호법 §24-2) — 주민등록번호 · 외국인등록번호 · 여권번호 · 운전면허번호 · 건강보험증번호
한국 전용 — 사업자등록번호 · 법인등록번호 · 차량번호 · 회사명·기관명 · 금액 · IP 주소
해외 표준 — 이름 · 주소 · 이메일 · 전화번호 · URL · 날짜 · 계좌·카드번호 · 비밀정보(API 키·토큰·비밀번호)
데이터는 국내에서만 처리됩니다
모든 전처리는 대한민국 국내 데이터센터에서만 수행되며, 개인정보의 국외 이전이 없습니다. 마스킹을 위해 전송된 데이터는 오직 마스킹 목적으로만 사용되고, 서버에 저장되지 않으며 모델 학습에도 이용되지 않습니다.
추후 기업별 저장 여부·저장 기간을 직접 설정하는 기능을 단계적으로 제공할 예정입니다.
요금 (종량제)
언제든 켜고 끌 수 있는 부가서비스입니다. 매월 고정으로 내야 하던 월정액 의무 비용 없이, 실제 사용한 만큼만 부과되는 종량제입니다.
대화 입력 필터링
호출당 5원
파일 처리 필터링
32,768자당 5원
사내 구축형 온프렘 가드레일 모델 도입 시 평균 단가가 1~2억원 수준인 것과 비교하면, 코어핀은 초기 구축 비용 없이 사용한 만큼만 내는 종량제로 동급 이상의 품질을 제공합니다.
Last updated