보안과 개인정보

기준일 2026년 9월 30일

변호사가 생성형 AI를 업무에 쓸 때 가장 먼저 걸리는 문제는 의뢰인 정보입니다. 이 문서는 SpeciAI Agent가 그 문제를 어떤 구조로 다루는지 적습니다. 구현이 바뀌면 이 문서와 개인정보 처리방침을 함께 고칩니다.

1. 설치형이라는 것의 의미

SpeciAI Agent는 이용자의 컴퓨터에 설치해 쓰는 데스크탑 프로그램입니다. 웹 브라우저에서 쓰는 SaaS가 아닙니다.

• 사건 폴더의 문서·녹취·메모·대화 내용은 이용자의 기기에만 저장됩니다.
• 회사 서버로 전송하거나 보관하지 않습니다.
• 서비스를 종료해도 이용자의 자료는 기기에 그대로 남습니다.

웹 기반 법률 AI는 입력한 내용이 서비스 서버를 거칩니다. 그 서비스의 처리방침이 "입력 내용을 모델 학습에 쓸 수 있다"고 정하고 있다면, 의뢰인 정보의 비밀성이 유지된다고 보기 어렵습니다. 설치형은 이 경로 자체가 없습니다.

2. AI 요청에서 개인정보를 가리는 구조

AI 기능을 쓸 때는 해당 요청에 필요한 텍스트가 외부 모델로 나갑니다. 그 텍스트는 기기 안에서 가림 처리를 거친 뒤에 전송됩니다.

1. 원문과 토큰의 대응표는 사건 폴더 안의 금고(vault)에 암호화해 보관합니다. 금고는 이용자의 기기를 벗어나지 않습니다.
2. 모델이 응답하면 토큰을 원래 값으로 되돌려 화면에 보여 줍니다. 되돌리는 일도 기기 안에서 일어납니다.
3. 이 가림 처리는 앱 설정으로 끌 수 없습니다. 모든 AI 호출이 이 지점을 지납니다.
4. 사건이 특정되지 않아 금고를 열 수 없는 상태에서는 외부 전송 자체가 차단됩니다.

3. AI 사용료를 직접 통제합니다 (BYOK)

BYOK는 Bring Your Own Key의 줄임말입니다. 이용자가 AI 제공자에게 직접 발급받은 API 키를 등록해 쓰는 방식입니다.

• 키를 등록하면 회사 서버를 거치지 않고 기기에서 제공자로 바로 연결됩니다.
• LLM 호출 비용은 이용자 계정으로 직접 청구됩니다. 사용량과 지출을 제공자 콘솔에서 직접 확인합니다.
• 키 없이 쓰려는 경우를 위해 선불 크레딧을 제공합니다. 이 경우에는 회사의 중계 서버를 거칩니다.

중계 서버를 쓰는 경우에도 요청·응답 본문은 저장하지 않습니다. 기록하는 값은 과금에 필요한 요청 수와 토큰 수입니다.

4. 계정과 결제 정보

• 비밀번호는 scrypt 해시로 저장합니다. 원문을 복원할 수 없어 회사도 비밀번호를 볼 수 없습니다.
• 로그인 상태는 HMAC으로 서명한 쿠키로 유지하며 httpOnly·Secure를 적용합니다. 브라우저 스크립트가 쿠키 값을 읽지 못합니다.
• 같은 주소나 같은 계정에서 로그인이 반복 실패하면 시도를 제한합니다.
• 결제는 토스페이먼츠가 처리합니다. 카드번호·유효기간·CVC는 회사가 보관하지 않습니다.

5. 전송 구간

• 모든 통신은 HTTPS로 암호화합니다.
• AI 모델은 Anthropic Claude를 사용합니다. 국외 이전에 해당하는 사항은 개인정보 처리방침 제6조의2에 적어 두었습니다.
• 파일을 옮기거나 지우는 작업은 사람이 확인하고 누를 때만 실행됩니다.

6. 이용자가 직접 할 수 있는 것

• 계정 삭제는 설정 화면에서 직접 합니다.
• 국외 이전을 거부할 수 있습니다. 다만 AI 기능을 포함한 일부 서비스는 이용할 수 없습니다.
• 열람·정정·삭제·처리정지를 요구할 수 있습니다. 문의는 개인정보 보호책임자에게 하시면 됩니다.

7. 이 문서가 약속하지 않는 것

• AI가 제공하는 정보는 전문가의 공식 자문을 대신하지 않습니다. 최종 판단과 제출은 변호사가 확인한 뒤에 합니다.
• 완전히 자동화된 결정은 하지 않습니다. 이용자의 권리·의무에 영향을 미치는 판단은 이용자가 직접 합니다.
• 이용자의 기기 자체가 침해당한 경우까지 이 구조가 막아 주지는 못합니다. 기기 보안은 이용자가 관리합니다.

문의

개인정보 보호책임자 조사랑 · contact@speciai.ai.kr