Media
2 items
Description
기업 내부 자료 유출 위험 감소와 업무 목적에 맞는 AI 이용을 위한 입력 차단 및 자동 응답·첨부 암호화 보관 기능을 제공합니다. NH8 Web Control은 기업 내부 자료 유출 위험을 줄이고, 조직의 AI 이용 보안 정책을 적용하기 위한 Windows용 기업 보안 확장 프로그램입니다. 관리자가 지정한 ChatGPT 및 Gemini 페이지에서 제한된 문구의 전송을 차단하고, AI 이용 내용을 보안 점검하기 위해 새 AI 응답과 전송 시 첨부파일을 로컬에 암호화 보관합니다. [주요 기능] • 입력·붙여넣기 텍스트를 관리자가 설정한 차단 문구와 비교하여 전송을 제한합니다. • 허용된 새 전송 이후 화면에서 연관성을 확인한 새 AI 응답 하나를 기록합니다. 기존 대화를 열거나 다시 표시하는 것만으로 응답을 기록하지 않습니다. • 파일 드롭·파일 선택·이미지 붙여넣기로 첨부한 파일을 전송 동작 감지 시 암호화 보관합니다. 입력 정책으로 전송이 차단되면 보관하지 않습니다. • Native Host 연결이나 유효한 정책을 확인할 수 없으면 검색·전송을 제한하며, 정상 정책을 받으면 제한을 자동 해제합니다. [이용 환경] Windows와 별도로 설치하는 NHCAWebNativeHost가 필요합니다. 기업 관리자의 안내에 따라 Host 설치와 정책 설정을 완료한 후 사용하십시오. Host가 설치되지 않거나 정상 연결되지 않으면 ChatGPT 및 Gemini 페이지의 검색·전송이 제한될 수 있습니다. 확장이 활성화되면 별도 동의창 없이 Native Host에 자동 연결하고 정책에 따른 검사·기록을 수행합니다. [기록 범위와 목적] 응답 원문은 보안 사고 조사 시 응답에 포함된 내부 자료와 이용 맥락을 확인하는 데 사용합니다. 첨부 원본은 전송 당시 파일 내용을 확인하는 데 사용합니다. 운영 담당자는 조직의 승인 절차에 따라 조사 대상과 기간을 제한하여 기록을 확인합니다. 입력·붙여넣기 텍스트 자체는 별도 로그로 저장하거나 Native Host에 전달하지 않습니다. 다만 입력 내용이 AI 응답에 인용되면 응답 로그에 포함될 수 있습니다. 응답 원문·식별자·기록 시각·서비스 도메인과 대화 경로의 해시 식별값, 첨부 원본과 파일 메타데이터를 저장합니다. 새 기록의 주소 항목에는 원래 대화 경로·쿼리·프래그먼트를 저장하지 않습니다. 해시 식별값은 익명화를 보장하지 않습니다. [암호화와 보관] Windows 사용자별 DPAPI로 암호화하여 같은 PC에 저장합니다. • 응답 로그: 최대 50MB, 파일 생성 시각 기준 30일 보관 • 첨부파일: 최대 50MB, 파일 생성 시각 기준 7일 보관 • 첨부파일당 최대 5MB, 대기 및 저장 진행 파일 합계 최대 10개·50MB 용량 한도에 도달하면 오래된 파일부터 삭제합니다. 보관 기간 정리는 Host 실행 시·매시간·저장·조회 시 수행하며, Host가 실행되지 않으면 다음 실행까지 삭제가 지연됩니다. 확장 프로그램과 Native Host에는 외부 서버 자동 업로드 기능이 없습니다. ChatGPT 및 Gemini 서비스 자체의 데이터 처리는 각 서비스 정책에 따릅니다. [기능의 한계] 질문의 업무 관련성을 의미적으로 판단하거나 모든 업무 외 검색을 자동 차단하지 않습니다. 응답과 첨부파일의 개인정보를 자동으로 제거하지 않습니다. 응답 기록은 화면 구조에 의존하므로 누락 또는 부분 기록이 발생할 수 있습니다. 첨부 보관은 전송 동작을 기준으로 하며, 이후 서비스 요청이 실패하거나 취소되어도 보관될 수 있습니다. 사이트에서 첨부를 제거한 경우 보관 대기 목록에서도 별도로 제외해야 합니다. [중단 및 문의] 확장을 사용 중지하거나 제거하면 이후 검사와 기록이 중지됩니다. 이미 저장된 기록은 즉시 삭제되지 않습니다. 기록 확인 및 삭제 요청은 문의 부서로 연락하십시오. 운영사: IZEX 문의 부서: 연구소 (Agent팀) 이메일: ryucheol@izex.co.kr 전화: 02-857-3545 개인정보 처리방침: https://vasle1002.github.io/nh8-privacy-policy/