SCENE_ID: S01 // BEAT: HOOK // RECIPE: THESIS-STRIKESURFACE: CIPHERFLOW GATEWAY & DEFENSE ENGINE

PATENT PENDING // 가역적 토큰화 & 집행형 AI 거버넌스 게이트웨이ZERO RAW PII EXFILTRATION

보안과 AI 활용성, 어느 것도 타협하지 않는 프라이버시 에어락.

CipherFlow는 고객 실명·주민등록번호·계좌·진료기록 등 민감정보가 사내/원내 경계를 벗어나기 전에 가명 토큰으로 치환하고, 추론 응답을 내부에서만 안전하게 복원(Rehydrate)합니다.

실시간 에어락 데모 실행 (/demo)컴플라이언스 매핑 문건 (/compliance)Vertical #1: DentGuard ↗

MOTION EXPLAINER // 1080P01:36 · CARINA KO

출처: CipherFlow Vox 설명 영상 — 고규제 AI OS, 싱가포르 허브, 아세안 데이터 주권망

금융 · 의료 · 공공 등 고규제 도메인을 위한 제로트러스트 AI 게이트웨이

FINANCE // 상담 요약 에어락

DENTAL // DentGuard 심평원 감사

PUBLIC // 망분리 LLM 게이트웨이

LEGAL // 가명 계약·조항 검토

SCENE_ID: S02 // BEAT: CONTEXT // RECIPE: CONTEXT-MAPRISK CLASS: PIPA / MEDICAL ACT / GDPR

ENTERPRISE & CLINIC BOTTLENECK

규제 산업이 외부 LLM에 원문 프롬프트를 그대로 보낼 수 없는 이유

RISK 01

되돌릴 수 없는 기밀·개인정보 유출

외부 LLM API로 전송된 고객 실명·주민등록번호·상담 원문은 사내 통제권을 즉시 벗어납니다.

RISK 02

개인정보보호법 · 의료법 · GDPR 위반 리스크

최소수집 원칙 및 국외이전·민감정보 처리 규정 위반 시 막대한 과징금과 감사 부적합 판정을 초래합니다.

RISK 03

문서로만 존재하는 종이 거버넌스의 한계

규정집만으로는 현업 직원과 에이전트의 우회 호출을 막을 수 없습니다. 정책은 런타임 게이트웨이에서 강제되어야 합니다.

SCENE_ID: S03 // BEAT: MECHANISM // RECIPE: MECHANISM-BUILDSTACK: GO GATEWAY + FASTAPI GLINER/MECAB-KO DEFENSE ENGINE

3-LAYER PRIVACY AIRLOCK

3계층 프라이버시 에어락 & 집행형 거버넌스 아키텍처

LAYER 00

Layer 0 — 한국어 특화 다계층 PII 탐지

2020년 이후 신형·외국인 주민등록번호 정규식 검증(validate_rrn)과 GLiNER·Presidio·MeCab-ko 의미론적 NER을 결합해 누락 없이 탐지합니다.

LAYER 01

Layer 1 — 세션 격리 TokenVault & Fail-Closed

세션별 단조 증가 토큰(<NAME>, <RRN>, <PHONE>)으로 문맥을 유지하며, 엔진 장애 시 원문 노출 없이 즉시 차단(Fail-Closed)합니다.

LAYER 02

Layer 2 — 내부 실시간 복원 & PII-Free 감사 증적

인가된 내부 화면에서만 원본 데이터를 복원하고, 원문 PII가 0바이트인 구조화 [Audit] 이벤트 스트림을 자동 생성합니다.

컴플라이언스 매핑 (통제수단 → 운영 증빙)

CONTROL -> EVIDENCE MATRIX

규제 / 통제요건	CipherFlow 통제수단	운영 증빙 포인트
개인정보보호법 최소수집·가명처리	사내/원내 경계 토큰화 + 가명 프롬프트 외부 전송	원문 PII가 외부 LLM으로 직접 전송되지 않음
GDPR Art.32 처리 보안성 & Fail-Closed	세션 격리 TokenVault + TTL 자동 파기	탐지 엔진 오류 시 원문 유출 없이 즉시 차단
금융·의료 감사 추적성 (Auditability)	PII-Free [Audit] 구조화 로그 + 책임자 승인 게이트	원문 노출 없이 엔티티 건수·승인 토큰만 증적화

SCENE_ID: S04 // BEAT: EVIDENCE // RECIPE: EVIDENCE-REVEALVERIFICATION: DETERMINISTIC + SEMANTIC PIPELINE

MEASURED TELEMETRY & PIPELINE

마케팅 수식어가 아닌 검증 가능한 엔지니어링 계약

모든 요청은 4단계 결정론적·의미론적 파이프라인과 감사 텔레메트리를 통과합니다.

게이트웨이 목표 오버헤드

< 50ms

주민번호·정규식 차단 보장

100% Fail-Closed

감사 로그 내 원문 PII 노출

0 Bytes

RUNTIME FLOW

4단계 프라이버시 에어락 파이프라인

근거: CipherFlow 저장소 벤치마크 픽스처 및 docs/privacy_airlock_router.md 계약 명세.

실시간 에어락 데모 컴플라이언스 증빙 매핑

STEP 01

Stage 1 — 입력 비식별화 (Tokenize)

프롬프트 내 개인식별정보를 사내/원내 경계 안에서 세션 토큰으로 치환합니다.

STEP 02

Stage 2 — 런타임 정책 & 승인 게이트

X-Client-Id 등록 여부, degraded 상태, 책임자 직접 승인 토큰을 검증합니다.

STEP 03

Stage 3 — 토큰 기반 안전한 추론

외부 또는 하이브리드 LLM에는 오직 가명 토큰만 포함된 프롬프트가 전달됩니다.

STEP 04

Stage 4 — 내부 문맥 복원 (Re-hydrate)

내부 화면에서만 원본 엔티티를 복원하고 PII-Free 감사 증적을 기록합니다.

SCENE_ID: S05 // BEAT: DECISION // RECIPE: VERTICAL-WEDGELIVE APPLIANCE: HTTPS://DENTGUARD.TEAMAILAB.COM

VERTICAL APPLIANCE #1 // 치과 · 의료 버티컬 웨지POWERED BY CIPHERFLOW AIRLOCK

DentGuard (덴트가드): CipherFlow 코어 기반 치과 심평원 사전 감사 로컬 블랙박스

CipherFlow의 한국어 환자 PII 에어락과 원장 직접 승인 거버넌스 게이트 위에 구축된 첫 번째 버티컬 어플라이언스. 두 AI 에이전트(과소청구 발굴 vs 심평원 깐깐한 심사관)가 원내에서 공방전을 벌이고, 엇갈린 10~20건만 원장님이 5분 만에 [1·2·3] 숫자키로 판정합니다.

1. 원내 환자 PII 100% 가명화

환자 실명·주민번호 외부 유출 0건

치과 차팅과 보험서류 속 환자 정보를 CipherFlow 엔진이 원내에서 [PATIENT_001], [RRN_001]로 즉시 치환합니다.

2. 두 AI의 적대적 교차 검증

과소청구 발굴 vs 심평원 삭감 방어

매복발치 Bur·전달마취 누락을 찾는 Agent A와 필수 차팅 문구 누락을 잡는 Agent B가 원장님 앞에서 공방전을 벌입니다.

3. 원장님 5분 [1·2·3] 숫자키 판정

「원장님이 된대」 전언 승인 차단

의견이 갈린 월 10~20건만 원장님이 숫자키 1 · 2 · 3으로 5분 만에 최종 승인합니다.

TEAM AI LAB CORE THESIS // 피드백 기반 AI 초개인화 엔진

판단 진화형 초개인화: 개인정보 유출 없이 전문가의 1초 피드백으로 진화하는 나만의 AI 분신

현업 전문가는 긴 프롬프트를 입력할 시간이 없고, 고객·환자 실명 데이터를 외부 학습에 넘길 수도 없습니다. Team AI Lab은 CipherFlow 비식별 에어락과 1초 판정 피드백([1·2·3] 키패드)을 결합해 쓸수록 내 기준과 문체를 그대로 닮아가는 초개인화 AI를 구현합니다.

STEP 1 // 무마찰 마이크로 피드백