도면을 클라우드 AI에 올리는 순간, 무엇이 문제가 되는가
제조 대기업의 도면과 사양서를 AI로 빠르게 검색하고 싶지만 자료를 외부로 내보낼 수 없다면, 답은 온디바이스 문서 AI다. 문서를 외부 서버나 클라우드로 전송하지 않고 사내 PC 안에서 인덱싱과 검색, 요약을 처리하는 방식이다. 제조업 AI 도입에서 가장 먼저 막히는 지점이 기술자료의 외부 전송인데, 온디바이스 방식은 이 전송 자체를 발생시키지 않는다.
이 글은 산업기밀 LLM 활용을 검토하는 보안, 기술, IT 담당자를 위해 산업기술보호법과 영업비밀보호법이 무엇을 요구하는지, 그리고 폴더 연결 기반의 온디바이스 검색이 그 요건을 어떻게 충족하는지를 제품 동작과 검증 절차에 연결해 정리한다.
제조 기술자료에 걸리는 두 개의 법
도면, CAD, 사양서, 기술표준은 두 가지 법의 적용을 받을 수 있다.
먼저 산업기술의 유출방지 및 보호에 관한 법률(산업기술보호법)은 국가핵심기술을 포함한 산업기술을 다루는 기관에 보호조치 의무를 부과한다. 보유 기관은 기술자료의 접근과 반출, 전송을 통제하는 관리적, 기술적 조치를 갖춰야 하며, 국가핵심기술로 지정된 자료는 통제 수준이 더 높다.
다음으로 부정경쟁방지 및 영업비밀보호에 관한 법률(영업비밀보호법)에서 자료가 영업비밀로 보호받으려면 비밀관리성 요건을 충족해야 한다. 즉 그 자료가 비밀로서 합리적으로 관리되고 있었다는 사실이 입증되어야 한다. 통제 없이 외부 클라우드 서비스로 자료가 전송되면 이 비밀관리성 자체가 약화될 수 있다.
클라우드 AI가 막히는 지점: 망분리와 외부전송 차단
많은 제조 기업은 기술자료를 다루는 망을 인터넷망과 분리하고 외부로의 파일 전송을 차단한다. 이런 망분리 환경에서는 ChatGPT나 Microsoft Copilot 같은 클라우드 AI를 구조적으로 사용할 수 없다. 서비스 자체가 입력 데이터를 외부 서버로 보내 처리하는 모델이기 때문이다.
설령 외부 전송이 가능한 망이라 하더라도, 국가핵심기술이나 방산 보안 대상 자료는 클라우드 전송이 권고를 넘어 사실상 금지에 가깝다. 이런 자료군에서는 외부 AI에 한 번 올렸다는 사실 자체가 보안사고로 분류될 수 있다.
망분리 환경에서 생성형 AI를 활용하는 구조는 망분리 환경에서의 온디바이스 생성형 AI 글에서 더 자세히 다룬다.
온디바이스 문서 AI가 요건을 충족하는 방식
Apioni는 온디바이스 데스크톱 앱이다. 연결한 도면, 사양서, 기술표준 문서의 내용을 외부 서버나 클라우드로 전송하지 않고 사용자 PC 안에서 처리한다. 문서의 인덱싱과 임베딩, 질의응답은 로컬 엔진에서 수행된다. Ollama 기반으로 동작하며, 8GB RAM 기준 정본 모델은 4B급(qwen3:4b-instruct)이고, 임베딩 모델과 함께 기기 안에서 구동된다. 인터넷 연결 없이도 문서 처리가 작동한다.
답변 정확도는 한국어 게이트(ko-v2)로 보강했다. 자체 실측 기준으로 게이트를 적용하지 않은 naive 구성 대비 정답률이 14~18%p 높았고(표본과 조건을 한정한 내부 측정이다), 수치충실 게이트로 양자화(q4_K_M) 과정에서 생길 수 있는 수치 손상을 걸러낸다.
한계도 분명히 해두는 편이 낫다. 8GB RAM 환경에서는 4B급 모델까지 돌아가므로, 클라우드의 초대형 모델보다 모델 크기가 작고 응답이 느릴 수 있다. 실시간 최신 정보 검색은 클라우드 쪽이 더 유리하다. 사내 도면과 사양서처럼 외부로 내보낼 수 없는 자료를 기기 안에서 검색, 요약하는 작업에 맞춘 도구다.
이 동작을 앞서 정리한 법 요건에 대응시키면 다음과 같다.
- 외부 전송 없음: 산업기술보호법의 반출, 전송 통제와 영업비밀보호법의 비밀관리성에 부합하는 방향이다. 통제 경계가 사내 PC를 벗어나지 않는다.
- 로컬 처리: 망분리와 외부전송 차단 정책과 충돌하지 않는다. 데이터가 사내망 안에 머문다.
- 출처 기반 응답: 답변에 근거가 된 문서 출처를 함께 제시해 결과의 추적성과 검증 가능성을 확보한다.
실제 사용: 도면·사양서 폴더를 연결해 검색하기
사용 흐름은 단순하다.
- 도면, 사양서, 기술표준이 담긴 로컬 폴더를 Apioni에 연결한다.
- 앱이 폴더 안의 문서를 로컬에서 인덱싱한다. 이 과정에서 외부 전송은 일어나지 않는다.
- 자연어로 질문하면 근거 문서 출처와 함께 답변과 요약을 제시한다.
검색은 키워드 검색(BM25)과 의미 검색을 결합한 하이브리드 방식(RRF)이다. 정확한 부품명이나 규격 코드 같은 키워드 매칭과, 유사한 공정 조건을 다룬 사양서를 찾는 의미 기반 탐색을 함께 활용하므로 표현이 조금 달라도 관련 자료를 찾아낸다. 답변에는 어느 문서의 어느 부분을 근거로 했는지가 함께 표시되어 담당자가 원문을 곧바로 확인할 수 있다.
정말 안 나가는지 직접 검증하는 법
보안 도구의 신뢰는 주장이 아니라 검증에서 나온다. 그래서 외부 연결을 숨기기보다 정직하게 공개한다. Apioni가 인터넷으로 여는 외부 연결은 두 가지뿐이다. 하나는 첫 실행 시 한 번 엔진과 모델을 내려받는 다운로드이고, 다른 하나는 실행할 때 apioni.com에 버전을 확인하는 통신이다. 두 연결 모두 사용자의 문서 내용을 담지 않는다. 별도의 텔레메트리도 없다.
확인 방법은 두 가지다.
- 앱 내 네트워크 자가검증 기능: 앱이 어떤 외부 연결을 여는지 직접 점검할 수 있다.
- 외부 도구로 교차 확인:
lsof나 패킷 캡처로 실제 네트워크 동작을 관찰한다. 문서 처리 중 외부로 나가는 트래픽이 없고 버전 확인 외에 다른 통신이 없다는 점을 보안팀이 직접 검증할 수 있다.
패킷 캡처로 데이터 유출 여부를 직접 검증하는 방법은 패킷 캡처로 데이터 유출 검증하기에서 단계별로 다룬다.
클라우드 AI와 온디바이스(Apioni) 비교
| 구분 | 온디바이스(Apioni) | 클라우드 AI |
|---|---|---|
| 문서 데이터 위치 | 사내 PC(로컬) | 외부 서버 |
| 외부 전송 | 문서 내용 전송 없음(버전 확인 1건만) | 입력 데이터를 외부로 전송 |
| 망분리 환경 | 설치·사용 가능 | 구조적으로 사용 불가 |
| 보안성 검토 | 네트워크 동작 자가검증으로 근거 제시 | 외부 전송 전제로 통과 어려움 |
| 비용 | ₩39,000 일회성·기기 무제한 | 구독 과금(사용자/월) |
도입 시 점검 항목
사내 도입을 검토할 때 확인할 항목은 다음과 같다.
- 설치 대상 PC: 망분리망이나 외부전송 차단 PC에 설치할 수 있는지 IT 정책을 확인한다.
- 보안성 검토: 네트워크 동작(버전 확인 1건 외에 통신 없음)을 자가검증과 패킷 캡처 결과로 제출할 수 있는지 검토한다. 검토 통과 절차는 보안성 검토 통과하기에서 다룬다.
- 모델 다운로드 경로: 로컬 LLM 모델의 최초 다운로드는 Ollama 영역에서 수행되므로, 인터넷 차단 PC라면 모델을 미리 준비하는 방식을 별도로 정한다.
- 라이선스 단위: 회사 단위 라이선스로 기기 수 제한이 없어, 부서나 라인별로 확산할 때 추가 기기 비용을 따로 계산하지 않아도 된다.
자주 묻는 질문
국가핵심기술 도면도 다룰 수 있나
Apioni는 연결한 문서 내용을 외부 서버나 클라우드로 전송하지 않고 사내 PC 안에서 처리한다. 외부 전송이 발생하지 않으므로, 외부 전송이 금지되거나 통제되는 자료군을 다루는 데 구조적으로 적합하다. 다만 실제 적용 범위와 설치 승인은 각 기관의 보안성 검토와 내부 정책에 따라 결정된다.
인터넷이 차단된 PC에서도 되나
문서 처리, 즉 인덱싱과 임베딩, 질의응답은 로컬 엔진에서만 수행되어 인터넷 연결 없이 작동한다. 다만 로컬 LLM 모델의 최초 다운로드는 Ollama가 수행하는 단계로 Apioni 동작과 구분된다. 인터넷이 차단된 PC라면 모델을 미리 준비하는 방식을 검토하면 된다.
도면 이미지나 CAD 파일도 검색되나
Apioni의 검색은 텍스트 기반 문서를 중심으로 동작한다. 사양서, 기술표준, 텍스트가 포함된 문서가 여기에 해당한다. 도면 자체의 이미지나 CAD 형상 데이터를 그대로 해석하는 도구는 아니며, 텍스트로 된 사양과 기술자료의 검색, 요약, 질의응답에 적합하다.
회사 전체가 쓰려면 비용이 얼마인가
가격은 ₩39,000 일회성이며 구독이 없다. 회사 단위 라이선스로 기기 수 제한이 없어, 여러 PC에 설치해도 추가 기기 비용이 들지 않는다. 카드 없이 14일 무료 트라이얼로 먼저 검증할 수 있다.
보안성 검토에 제출할 근거자료가 있나
앱 내 네트워크 자가검증 기능으로 외부 연결 동작을 확인할 수 있고, lsof나 패킷 캡처 결과를 교차 근거로 활용할 수 있다. 실행 시 여는 외부 연결이 apioni.com 버전 확인 1건뿐이고 문서 내용이 담기지 않는다는 점을 검토 자료로 정리할 수 있다.
14일 무료로 사내 PC에서 직접 검증해 보세요
도입의 핵심은 정말 외부로 나가지 않는지를 담당자가 직접 확인하는 데 있다. 카드 없이 14일 무료 트라이얼로 사내 PC에 설치해, 네트워크 동작을 자가검증과 패킷 캡처로 직접 점검해 볼 수 있다.
- 다운로드: www.apioni.com/download
- 구매: www.apioni.com/buy