기존 시스템은 그대로 두고, 그 안에서 돕니다

• 핵심 원칙 01
  정형 PII만이 아니라 자유 텍스트까지 CS 티켓 같은 자유 텍스트 필드엔 고객명·연락처·클레임 내용이 정해진 형식 없이 뒤섞여 있어, 단순 PII 가드레일로는 안전하게 처리할 수 없습니다.
  • 자유 텍스트 · 구조화 필드 동시 처리
  • 패턴 매칭 아닌 의미·컨텍스트 인식
  Zone 2 · 치환
• 핵심 원칙 02
  기존 시스템 수정 없이 기존 엔터프라이즈 시스템은 다시 뜯어고칠 필요 없이, API 호출 하나만 추가하면 연결됩니다. 운영팀은 쓰던 도구를 그대로 씁니다.
  • REST / gRPC
  • 치환·복원은 옆에 붙은 LLM Capsule 레이어가 처리
  Zone 1 · 소스 연결
• 핵심 원칙 03
  단순한 치환을 넘어, 차등 프라이버시 치환 계층은 값을 그대로 바꿔 넣는 데서 끝나지 않고, 차등 프라이버시를 적용해 대체본 자체의 재식별 위험까지 낮춥니다.
  • epsilon-DP
  • Laplace noise
  • k-anonymity
  • NER 탐지
  • 단순 대체로는 못 미치는 수준까지 구조 유지
  Zone 2 · 치환
• 핵심 원칙 04
  외부 AI에는 대체값만 전달 외부 AI가 보는 건 대체값뿐이라, 원본 운영 데이터는 이 경계를 넘지 않습니다.
  • 구조 유지 대체 · 차등 프라이버시 결합
  • 외부 측 유출이 발생해도 원본 값 복원 불가
  경계 · Zone 3
• 핵심 원칙 05
  사용 환경 내 자동 복구 AI 응답 속 대체값은 조직 내부에서만 원본 값으로 자동 복원되고, 경계를 벗어나면 외부에서 되돌릴 방법이 없습니다.
  • 되돌리려면 내부 복원 매핑 필요
  Zone 4 · 복원
• 핵심 원칙 06
  거버넌스, 정책 및 도메인 컨텍스트 유지 AI 처리 경로 전체는 조직 정책, 권한, 도메인 컨텍스트가 결정하며, 거버넌스는 처음부터 끝까지 조직 내부에 머뭅니다.
  • 무엇을 치환할지 · 어디로 보낼지 · 복원 감사 방식
  • 경로 A · 외부
  • 경로 B · 온프레미스
  Zone 3 · 라우팅

각 원칙은 실제 구현에서 부딪히는 문제에 대응합니다. 구조 손실, 기존 시스템 수정, 컨텍스트 소실, 통제되지 않은 외부 경로, 수동 복원, 정책 변화가 그 대상입니다.