서비스 소개 · 보안과 통제

사람은 매번 확인하고, AI 의 명령은 격리된 공간에서 실행합니다

사내 SSO · 역할별 허용 범위 · 샌드박스 실행 · 위험 작업 확인 · 보안 심의 대응표.

01 · 인증 — 사람은 매번 확인합니다

사내 계정으로 로그인합니다 — 사내 SSO(Keycloak)로 들어옵니다. 새 계정은 관리자 승인을 거쳐서만 만들어집니다.
요청마다 신원을 확인합니다 — 세션은 짧은 시간만 유효한 서명 토큰으로 모델 · 도구 · 문서 검색 서비스를 부르고, 로그인한 사람의 권한이 그대로 따라갑니다.

쓸 수 있는 모델 · 플러그인 · 스킬 · 에이전트 · MCP 도구 · 작업 경로 · Preset 을 역할(Role)마다 허용 목록으로 정합니다. 사람은 역할에 넣고, 권한은 역할에 붙입니다. 입사 · 이동 · 퇴사 때는 역할만 바꾸면 됩니다.

역할 예시	모델	스킬 · 도구	에이전트
개발팀	사내 · 클라우드 모델 전체	코드 분석, 문서 작성	코드 리뷰, 배포 점검
인사팀	사내 모델만	문서 작성	인사 조회, 규정 Q&A
영업팀	클라우드 모델	문서 작성	매출 리포트
외부 협력사	사내 모델만	허용 없음	기술문서 Q&A

프로젝트 설정은 역할이 허용한 범위 안에서 더 좁히기만 할 수 있습니다.

AI 가 실행하는 셸 명령과 MCP 서버는 샌드박스(SRT) 안에서 돌아갑니다. Anthropic 이 공개한 오픈소스 샌드박스로, 도커 없이 가볍게 동작합니다.

대상	설정 방식
파일	읽기는 필요한 경로만 열고, 쓰기는 허용한 경로에만 합니다.
네트워크	모든 연결이 프록시를 거치며, 도메인 단위로 허용 · 차단합니다.

권한 모드 — 기본 모드에서는 위험한 작업 전에 사용자에게 허용 여부를 묻습니다. 계획 모드에서는 쓰기 작업이 막힙니다.
위험 작업 확인 — 삭제 · 발송처럼 위험하다고 표시된 MCP 도구는 권한 모드와 관계없이 항상 확인 창을 띄웁니다. 이 확인은 끌 수 없고, 결과는 대화 기록에 남습니다.

질문	답변
누가 무엇을 했는지 알 수 있습니까?	세션마다 대화와 도구 실행 기록이 사용자별로 남고, 관리자가 세션 모니터에서 열람합니다. 파일런 그리드를 쓰면 모델 사용량 원장과 MCP 호출 기록도 남습니다.
API 키 · 토큰은 어디에 있습니까?	회사 서버에 보관하며 사용자 PC 에는 남지 않습니다. 파일런 그리드에 등록한 모델 키와 MCP 인증 정보는 암호화(AES-256-GCM 봉투 암호화)해 저장합니다.
AI 가 사내 파일을 마음대로 건드립니까?	셸 명령은 샌드박스에서 실행하고, 파일 · 네트워크 접근 범위를 설정으로 정합니다. 위험 표시된 도구는 항상 확인을 받습니다.
사내 DB 에 마음대로 접근합니까?	DB 는 MCP 서버를 통해서만 연결하고, 어떤 도구를 누가 쓸지는 역할별 허용 목록과 파일런 그리드의 도구별 허용 · 차단 규칙으로 정합니다.
비용이 폭주하지 않습니까?	파일런 그리드에서 사용자 · 그룹별로 요청 수 · 토큰 · 비용 · 동시 요청 한도를 분 · 일 · 월 단위로 정합니다.