보안 운영 가이드
베이즈는 설정하지 않아도 지키는 것이 있고, 관리자가 설정을 켜면 더 안전해집니다. 이 페이지는 우리 조직에 맞는 단계를 고르고, 그 단계에서 켤 설정과 운영 방법을 순서대로 안내합니다.
개요
우리 조직은 어느 단계인가요?
| 조직 | 권장 단계 |
|---|---|
| 소규모 조직, 내부 자료만 다루는 팀 | 최소 |
| 학생·구성원 개인정보를 다루는 대학, 일반 기업 | 권장 |
| 공공기관, 금융·의료 등 보안 규정이 있는 조직 | 엄격 |
판단이 어렵다면 권장 단계를 적용하세요. 구성원은 처음 한 번 인증 앱을 등록하면 되고, 계정 탈취와 개인정보 유출이라는 가장 흔한 두 가지 사고를 막을 수 있습니다.
단계별로 막히는 위험
| 막는 위험 | 최소 | 권장 | 엄격 |
|---|---|---|---|
| 비밀번호가 유출되어 관리자 계정에 다른 사람이 로그인 (그룹 관리자는 권장 단계부터) | ✅ | ✅ | ✅ |
| 주민등록번호·여권번호·카드번호를 AI에 입력 | ✅ | ✅ | ✅ |
| 채팅 화면의 대화 기록이 조직 규정보다 오래 남음 | ✅ | ✅ | ✅ |
| 비밀번호가 유출되어 구성원 계정에 다른 사람이 로그인 | — | ✅ | ✅ |
| 한 계정을 여러 사람이 돌려 씀 | — | ✅ | ✅ |
| 본인이 모르는 기기에서 로그인되었는데 알아차리지 못함 | — | ✅ | ✅ |
| 전화번호·이메일 등 개인정보 입력, 이미지 속 개인정보 업로드 | — | ✅ | ✅ |
| 게이트웨이 API로 접속해 보안 정책을 피해 감 | — | ✅ | ✅ |
| 승인되지 않은 외부 파일 반입 | — | — | ✅ |
| 단어로는 걸러지지 않는 금지된 요청 | — | — | ✅ |
| 업무에 쓰지 않는 기능·모델을 통한 데이터 유출 | — | — | ✅ |
✅ = 이 단계 설정에 포함 · — = 위 단계 설정을 켜면 막을 수 있습니다
시작하기
단계별로 켤 설정
단계가 올라갈수록 앞 단계의 설정을 모두 포함합니다. 「위치」는 관리자 화면의 메뉴 이름이며, 보안 설정의 항목은 모두 같은 화면의 탭에 있습니다.
| 설정 | 위치 | 최소 | 권장 | 엄격 |
|---|---|---|---|---|
| 2단계 인증 (OTP) | 보안 설정 › 2단계 인증 (OTP) | 관리자만 적용 | 전체 적용 | 전체 적용 |
| 개인정보 보호 | 보안 설정 › 개인정보 보호 | 주민등록번호·신용카드번호·여권번호·운전면허번호 차단 | 전 항목 차단 또는 마스킹, 이미지 업로드 검사 켜기 | 권장과 같음 |
| 대화 보관 기간 (조직 전체는 마스터 관리자 전용) | 보안 설정 › 대화 기록 정책 | 조직 규정에 맞는 상한 지정 | 최소와 같음 | 상한 지정 + 시크릿 모드를 사용 안 함 또는 항상 시크릿 |
| 중복 로그인 차단 (마스터 관리자 전용) | 보안 설정 › 중복 로그인 | — | 켜기 | 켜기 |
| 새 기기 로그인 알림 | 알림 설정 › 보안 | — | 앱 알림과 이메일로 받기 | 권장과 같음 |
| 게이트웨이 API 보안 적용 | 보안 설정 › 게이트웨이 API | — | 게이트웨이 API를 쓰면 켜기 | 권장과 같음 |
| 첨부파일 관리 | 보안 설정 › 첨부파일 관리 | — | 업무에 필요 없는 확장자와 스크립트 파일(.bat, .sh 등) 차단 | 권장과 같음 |
| 파일 업로드 | 파일 업로드 승인 안내 | — | — | 전체 차단, 또는 그룹별 파일 첨부 권한 승인제 |
| 의도 기반 차단 | 보안 설정 › 의도 기반 차단 | — | — | 꼭 막아야 하는 요청 유형만 등록 |
| 기능 권한 · 모델 권한 | 기능 권한 · 모델 권한 | — | — | 업무에 쓰는 기능과 모델만 남기기 |
| 그룹 관리자 권한 | 그룹 관리 | — | — | 보안 설정 관리 권한은 꼭 필요한 그룹에만 |
— = 이 단계에서는 켜지 않아도 됩니다
- 대화 보관 기간은 대화를 시작한 날부터 셉니다.
- 시크릿 모드는 그룹·멤버에 따로 정한 설정이 있으면 그쪽이 조직 설정보다 우선합니다.
- 중복 로그인 차단은 PC 한 대, 모바일 한 대까지 로그인을 유지합니다. 단, iOS 앱은 다른 기기에서 로그인하면 함께 로그아웃됩니다.
- 「조직 전체는 마스터 관리자 전용」인 설정은 보안 설정 관리 권한을 받은 그룹 관리자가 자기 그룹 안에서만 바꿀 수 있습니다.
2단계 인증 탭이 보이지 않으면 조직에 기능이 켜져 있지 않은 상태입니다. 고객 지원으로 요청해 주세요.
켜는 순서
한 번에 모두 켜기보다 아래 순서로 나누어 켜면 구성원 혼란과 문의가 줄어듭니다.
| 순서 | 할 일 | 이유 |
|---|---|---|
| 1 | 2단계 인증을 관리자만 적용으로 켜고, 관리자가 먼저 등록합니다. 저장하는 순간 설정한 본인을 포함한 관리자 전원이 바로 로그아웃되며, 다시 로그인하면서 인증 앱을 등록합니다 | 권한이 가장 큰 계정부터 지키고, 관리자가 등록 과정을 직접 겪어 보면 구성원 안내가 쉬워집니다 |
| 2 | 구성원에게 적용 날짜, 인증 앱 설치 방법, 최초 1회 등록 절차를 공지합니다 | 적용 순간 대상 구성원의 로그인이 끊기므로 미리 알려야 합니다 |
| 3 | 공지한 날 업무 시간 밖에 전체 적용으로 바꿉니다 | 업무 중 한꺼번에 로그아웃되는 상황을 피합니다 |
| 4 | 중복 로그인 차단과 새 기기 로그인 알림을 함께 켭니다 | 계정 공유를 막고, 막지 못한 로그인은 본인이 바로 알게 됩니다 |
| 5 | 개인정보 보호를 주민등록번호 같은 고위험 항목부터 켜고, 문의를 보며 항목을 넓힙니다 | 업무상 전화번호·이메일을 자주 쓰는 조직은 차단 대신 마스킹이 맞을 수 있습니다 |
| 6 | 첫 달은 매주 감사 로그를 확인합니다 | 차단·인증 실패가 몰리는 계정을 보면 설정을 조정할 지점이 보입니다 |
활용하기
이런 일이 생기면 어떻게 되나요?
구성원의 비밀번호가 유출되었을 때
| 단계 | 일어나는 일 |
|---|---|
| 최소 | 관리자 계정은 인증 앱 코드가 없으면 로그인할 수 없습니다. 그룹 관리자와 구성원 계정은 비밀번호만으로 로그인됩니다 |
| 권장 | 모든 계정이 인증 앱 코드를 요구합니다. 코드를 5번 틀리면 5분 동안 잠기고, 실패 기록이 감사 로그에 남습니다. 새 기기에서 로그인하면 본인에게 알림이 갑니다. 소속 기관 SSO로 로그인하는 계정도 같습니다 |
학생이 주민등록번호를 붙여 넣었을 때
| 단계 | 일어나는 일 |
|---|---|
| 최소 | 채팅에서는 메시지를 보낼 수 없고, AI 모델로 전달되지 않습니다 |
| 권장 | 전화번호·이메일 같은 항목도 막거나 가려서 전달합니다. 이미지 속 글자도 읽어서 검사하며, 글자를 읽지 못한 이미지는 검사 없이 전달됩니다. 게이트웨이 API 요청은 막지 않고 가린 뒤 전달합니다 |
한 계정을 여러 사람이 돌려 쓸 때
| 단계 | 일어나는 일 |
|---|---|
| 최소 | 막지 않습니다 |
| 권장 | PC 한 대, 모바일 한 대까지만 로그인이 유지됩니다. 다른 사람이 새 기기에서 로그인하면 같은 종류의 기존 로그인이 끝납니다 |
학생이 휴대폰을 바꿨을 때
인증 앱은 휴대폰 안에 있어서, 인증 앱 정보를 새 휴대폰으로 옮기지 않았다면 새 휴대폰으로 로그인할 수 없습니다. 베이즈에는 백업 코드가 없으므로 마스터 관리자가 그 학생의 OTP를 초기화해야 합니다. 초기화한 뒤 학생이 다시 로그인하면서 인증 앱을 새로 등록합니다. 학생 전체에 2단계 인증을 적용하면 가장 많이 받는 문의이니, 공지할 때 함께 안내해 주세요.
초기화 요청이 오면 메신저 메시지만 보고 처리하지 말고, 사번·학번이나 등록된 이메일로 본인인지 확인한 뒤 전체 멤버에서 초기화합니다. OTP 초기화는 계정을 넘겨주는 일과 같아서, 확인 없이 처리하면 계정을 빼앗기는 통로가 됩니다.
퇴직·졸업한 사람의 계정이 남아 있을 때
계정은 단계와 상관없이 자동으로 막히지 않습니다. 아래 정기 점검표의 분기 1회 계정 정리로 관리합니다.
자주 하는 실수
- 공지 없이 전체 적용으로 바꾸는 것 — 대상 구성원의 로그인이 한꺼번에 끊겨 문의가 몰립니다.
- 게이트웨이 API를 쓰면서 보안 적용을 켜지 않는 것 — 개인정보·금칙어 정책이 채팅에만 적용되고 API 요청에는 적용되지 않습니다.
- 의도 기반 차단에 요청 유형을 많이 등록하는 것 — 메시지마다 AI가 검사하므로 응답이 느려지고 비용이 늘어납니다.
- 중복 로그인 차단을 켜면 바로 끊긴다고 생각하는 것 — 웹에서는 이미 로그인된 기기를 그대로 두고, 다음에 새 기기에서 로그인할 때부터 적용됩니다. 단, iOS 앱은 설정을 켜는 순간 로그아웃될 수 있습니다.
정기 점검표
| 주기 | 점검 항목 | 확인 위치 |
|---|---|---|
| 월 1회 | 로그인 이벤트 중 결과가 2FA 실패 · 2FA 잠김인 기록이 특정 계정에 반복되는지 | 감사 로그 |
| 월 1회 | 결과가 차단인 활동이 특정 계정에 몰리는지 | 감사 로그 검색·필터 |
| 분기 1회 | 관리자·그룹 관리자 계정이 현재 담당자와 일치하는지 | 그룹 관리자 |
| 분기 1회 | 퇴직·졸업 등으로 더 이상 쓰지 않는 계정 정리 | 전체 멤버 |
| 설정을 바꿀 때 | 바꾼 이력이 감사 로그에 해당 이벤트(예: 2FA 정책 변경, 조직 권한 변경)로 남았는지 | 감사 로그 |
베이즈가 기본으로 지키는 것
관리자가 따로 설정하지 않아도 모든 조직에 적용됩니다.
| 항목 | 내용 |
|---|---|
| 비밀번호 | 되돌릴 수 없는 방식으로 저장합니다. 마인드로직도 원래 비밀번호를 알 수 없습니다 |
| 인증 앱 | 등록 정보를 암호화해 저장하고, 한 번 쓴 인증 코드는 다시 쓸 수 없습니다 |
| AI 학습 | 조직의 대화와 파일을 AI 모델 학습에 쓰지 않습니다(데이터 보안 정책) |
| 실행 파일 | .exe 같은 실행 파일은 올릴 수 없습니다. 스크립트 파일은 관리자가 첨부파일 관리에서 막습니다 |
| 기록 | 채팅·생성·로그인과 관리자의 보안 설정 변경 이력을 감사 로그에 남깁니다 |
| 저장 위치 | 클라우드로 이용하는 조직의 데이터는 국내(AWS 서울 리전 또는 네이버 클라우드 플랫폼 한국 리전)에 저장됩니다. 다만 해외 사업자의 AI 모델을 선택해 질문하면, 답변을 만들기 위해 질문·첨부파일 내용과 대화 맥락이 그 사업자에게 전달됩니다. 이름·이메일·소속 같은 계정 정보는 함께 보내지 않고, 사업자는 전달받은 내용을 AI 학습에 쓸 수 없습니다. 국내에서만 처리되는 모델과 자세한 내용은 개인정보처리방침 제6조(개인정보의 국외 이전)에 있습니다 |
| 계약 종료 후 | 계약이 끝나면 최대 30일 안에 조직의 데이터를 파기합니다. 계약에 즉시 파기를 정한 경우에는 바로 파기합니다 |
| 관리자의 대화 열람 | 관리자는 구성원의 대화 내용과 첨부파일을 볼 수 없습니다. 기관이 마인드로직에 요청해 대화 관리 권한을 켠 조직에서만 관리자가 대화 내용을 볼 수 있고, 첨부파일은 이 경우에도 볼 수 없습니다. 이 권한을 요청하기 전에 구성원 고지 등 기관의 개인정보 처리 절차를 먼저 확인해 주세요 |
관리자는 2단계 인증 적용 범위와 개인정보 보호 항목을 정하고, 퇴직·졸업 계정과 관리자 권한을 정기적으로 확인합니다. 구성원은 인증 앱을 등록하고, 마이페이지의 로그인 기기에서 모르는 기기를 로그아웃합니다.
소속 기관 SSO로 로그인하는 조직
| 항목 | 담당 |
|---|---|
| 비밀번호 규칙, 비밀번호 변경·분실 처리 | 소속 기관 SSO |
| 2단계 인증(인증 앱) | 베이즈 — 기관 SSO 로그인 뒤에 한 번 더 확인합니다 |
| 중복 로그인 차단, 새 기기 로그인 알림, 감사 로그 | 베이즈 |
2단계 인증을 인증 앱 방식으로 운영하는 이유
2단계 인증은 Google · Microsoft Authenticator 같은 인증 앱으로 제공합니다. 문자·메신저 인증번호는 제공하지 않습니다.
| 구분 | 인증 앱 | 문자·메신저 인증번호 |
|---|---|---|
| 코드가 만들어지는 곳 | 구성원 휴대폰 안의 앱 | 서버에서 만들어 문자·메신저로 전송 |
| 빼앗길 수 있는 경로 | 코드가 전송되지 않아 문자 가로채기나 유심 복제 위험이 없습니다 | 전송 과정이 있어 문자 가로채기·유심 복제에 노출됩니다 |
| 필요한 개인정보 | 없음 | 구성원 전화번호 |
| 국제 표준에서의 평가 | 제한 없이 쓸 수 있는 방식 | 문자 인증번호는 제한적으로만 쓰도록 분류¹ |
가짜 로그인 사이트에 코드를 입력하는 피싱은 두 방식 모두 주의해야 합니다. 인증 앱은 한 번 설치하면 Google, Microsoft 365 같은 다른 서비스의 2단계 인증에도 함께 쓸 수 있습니다.
국내 보안 기준과 비교하기
기관이 「개인정보의 안전성 확보조치 기준」이나 ISMS-P 점검을 준비할 때, 항목별로 베이즈에서 확인할 곳입니다. 이 표는 인증이나 점검 결과를 대신하지 않습니다.
| 기준 항목 | 요구하는 것 | 베이즈에서 확인할 것 |
|---|---|---|
| 안전성 확보조치 기준 제5조 · ISMS-P 2.5.3 | 일정 횟수 이상 인증에 실패하면 접근 제한 | 비밀번호를 여러 번 틀려도 계정을 잠그는 기능은 없습니다. 2단계 인증을 켜면 인증 코드를 5번 틀릴 때 5분 동안 잠깁니다 |
| 안전성 확보조치 기준 제5조 · ISMS-P 2.5.5·2.5.6 | 업무에 따라 권한을 나눠 주고 주기적으로 검토 | 그룹 관리자 권한 범위, 분기 1회 관리자 계정 점검 |
| 안전성 확보조치 기준 제6조 · ISMS-P 2.5.3 | 개인정보취급자가 외부에서 접속할 때 안전한 인증수단 적용 | 관리자 계정 2단계 인증(최소 단계부터). 그룹 관리자 계정까지 포함하려면 전체 적용(권장 단계) |
| 안전성 확보조치 기준 제7조 · ISMS-P 2.7.1 | 비밀번호는 일방향 암호화해 저장 | 마인드로직이 저장합니다. 관리자가 설정할 것은 없습니다 |
| 안전성 확보조치 기준 제8조 · ISMS-P 2.9.4 | 접속기록 보관(1년. 정보주체 5만 명 이상이거나 고유식별정보·민감정보를 처리하면 2년)과 정기 점검 | 감사 로그에 로그인·채팅·설정 변경이 남고, 검색·필터와 CSV 내보내기를 지원합니다 |
¹ 미국 국립표준기술연구소(NIST) SP 800-63B는 문자(SMS) 인증번호를 제한적(restricted) 방식으로 분류합니다.
마지막 수정 날짜: Nov 02, 2026