보안 · 설치

보안과 설치 구조, 데이터는 어디에 있고 AI는 무엇을 보나

회사 데이터를 AI에 연결할 때 가장 먼저 묻는 것은 '데이터가 어디에 보관되느냐'와 'AI가 무엇을 바꿀 수 있느냐'입니다. Rivly는 두 질문에 구조로 답합니다.

글 안재영 · Rivly 대표

읽어 온다근거로 한다초안을 올린다승인해 반영한다남긴다기존 시스템업무 지도AI 비서담당자변경 기록

설치 위치

Rivly는 고객사 클라우드 계정이나 사내 서버(온프레미스)에 설치합니다. 업무 지도와 데이터도 그 안에 보관합니다. 계약이 끝나도 업무 지도와 데이터는 고객사가 그대로 가져갈 수 있습니다.

두 갈래 길: 읽기와 바꾸기

길무엇이 일어나나누가 정하나
읽기(묻고 답하기)기존 시스템의 바뀐 데이터만 시스템마다 정한 주기로, 빠르면 1분마다 업무 지도로 가져옵니다. AI 비서는 묻는 사람이 볼 수 있는 데이터만 근거로 답합니다.역할 · 지역별 권한
바꾸기(처리)AI 비서는 처리 요청 초안까지만 만듭니다. 담당자가 승인 · 수정 · 반려하고, 승인된 것만 기존 시스템에 반영됩니다.권한 있는 담당자의 승인

묻고 답하는 동안에는 기존 시스템을 읽기만 합니다. 기존 시스템이 바뀌는 일은 사람이 승인했을 때만 일어납니다.

기존 시스템 연결

주문 시스템 · ERP · 물류사 연동 · 매장 POS · 메일함 같은 기존 시스템은 그대로 두고 데이터베이스, 연동, 파일 시트로 연결합니다. 연결 방식별로 확인할 것은 ERP 연결 글에 정리했습니다.

권한: 같은 질문, 다른 답

같은 주문 목록도 담당 지역 · 역할에 따라 보이는 건이 다릅니다. AI 비서도 정해진 역할의 권한 안에서만 데이터를 읽습니다. 고객사가 쓰던 AI 도구를 연결해도 같은 권한, 같은 승인 아래에서 움직입니다.

예시 시나리오담당 지역이 다른 두 사람이 같은 질문을 할 때
  1. 부산 담당자가 "오늘 늦어지는 배송은?"이라고 묻습니다. 부산 배송 건만 근거로 답이 나옵니다.
  2. 대전 담당자가 같은 질문을 합니다. 대전 배송 건만 보이고, 부산 건은 권한 밖이라 답에 들어가지 않습니다.

근거와 기록

  • 모든 답에 실제 기록으로 가는 근거 링크가 붙고, 데이터가 어느 시스템에서 왔는지 추적됩니다.
  • 재고 · 납기처럼 정확해야 하는 값은 AI가 짐작하지 않고 정해진 규칙으로 계산합니다(AI 환각).
  • 승인 · 수정 · 반려마다 누가 언제 왜 결정했는지 기록됩니다(휴먼 인 더 루프).

보안 검토 때 함께 확인할 질문

Rivly뿐 아니라 어떤 AI 플랫폼을 검토하든 보안 담당자가 물어야 할 질문입니다. 데모나 보안 검토 자리에서 문서로 답을 받으세요.

  • 데이터와 업무 지도는 어디에 저장되나요? 회사 밖으로 나가는 데이터가 있다면 무엇인가요?
  • AI 모델은 어디에서 돌아가고, 질문과 근거 데이터는 어디로 전달되나요?
  • AI는 사용자의 권한을 그대로 따르나요, 별도의 넓은 권한으로 데이터를 읽나요?
  • AI가 기존 시스템을 바꿀 수 있는 경로는 무엇이고, 그 경로마다 승인이 있나요?
  • 누가 언제 무엇을 승인했는지 기록을 내보낼 수 있나요?
  • 계약이 끝나면 데이터를 어떤 형식으로 돌려받고, 공급사 쪽 사본은 어떻게 처리되나요?

함께 읽기