Pure Security
정보는 허락된 만큼만, 기록은 함께 검증할 수 있게
Pure Security는 수탁사 직원, 내부 시스템, AI 에이전트가 연동된 경로로 보내는 고객정보 요청을 하나씩 확인해, 업무·권한·사용량 범위 안의 정보만 내어 줍니다. 중요한 승인과 실행 기록은 허가형 블록체인에 확인값으로 남겨, 은행과 수탁사가 같은 기준으로 기록을 맞춰 볼 수 있게 합니다.
- Enforcement
- 정보 반환 직전매 요청마다 업무·권한·사용량 확인
- Actors
- 사람 · 시스템 · AI실행 주체와 위임 범위 구분
- Approval
- 분리 승인권한 확대 · 차단 해제 · 키 변경
- Ledger
- 허가형 체인원문 없이 확인값 · 서명만 기록
Pure Security 소개
고객정보는 기관 경계를 넘어 움직입니다
한 기관 안에서는 규칙과 기록의 주인이 하나입니다. 정보가 수탁사로 넘어가는 순간, 규칙·승인·기록을 관리하는 주체가 나뉩니다.
- 01
업무 외 조회
권한을 가진 직원·시스템이 담당하지 않는 고객까지 조회합니다.
- 02
자동화된 과다 조회
탈취된 계정이나 내부 시스템·AI 에이전트가 필요 이상으로 조회합니다.
- 03
관리자 권한 남용
관리자가 스스로 권한을 넓히거나 차단을 해제합니다.
- 04
배정 외 조회 · 누적 수집
배정되지 않은 고객을 조회하거나, 단건 조회를 반복해 정보를 모읍니다.
- 05
승인과 다른 제공
승인한 범위보다 많은 정보가 수탁사로 넘어갑니다.
- 06
엇갈리는 기록
기관마다 로그를 따로 보관해, 상대 기관의 기록이 바뀌었는지 확인하기 어렵습니다.
기록이 나뉘는 지점
지금은 기관마다 자기 로그만 가지고 있습니다. Pure Security에서는 공동 검증에 참여한 기관이 같은 검증 정보로 기록을 맞춰 봅니다.
기존 시스템 앞에 붙는 하나의 통제 지점
집행 지점이 보호 대상 앞에서 모든 요청을 판단하고, 판단 결과는 서명된 기록으로 남아 허가형 체인에서 검증됩니다. 아래에서 시나리오를 고르면 요청이 지나는 경로가 표시됩니다.
사람
직원 · 수탁사 직원
시스템 · 배치
독립 자동 업무
AI 에이전트
위임 실행
신원 · 위임
실행 주체 구분
사용량 계측
동시 요청 합산
정책 · 승인
고객별 고위험 조건
ENFORCEMENT POINT
Pure Security
공통 통제 규칙 · 연동 어댑터
실행 기록 · 서명
원문은 기관 내부
키 관리
중요 키 분리 보호
운영 콘솔
정책 · 승인 · 폐기 · 조회
승인자
분리 승인 · 기관 보증
보호 대상
고객정보 API · 업무 서비스
우회 경로
DB 직접 접속 · 배치 · 파일 반출 — 기존 보안 체계와 연계
기관 노드
정책 · 승인 상태 · 확인값 · 서명
협업 기관 노드
공동 검증이 필요할 때
실행 경로
설명용 예시은행의 대출모집 업무 위탁
- 실행 주체
- 업무·권한
- 승인 조건
- 사용량
- 기록 저장
결과
허용 · 기록업무 범위와 사용량을 확인한 뒤 제공하고, 실행 기록을 남깁니다.
사람
시스템 · 배치
AI 에이전트
신원 · 위임
사용량 계측
정책 · 승인
ENFORCEMENT POINT
Pure Security
공통 통제 규칙 · 연동 어댑터
실행 기록 · 서명
키 관리
운영 콘솔
승인자
보호 대상
우회 경로
기관 노드
협업 기관 노드
실행 경로
설명용 예시은행의 대출모집 업무 위탁
- 실행 주체
- 업무·권한
- 승인 조건
- 사용량
- 기록 저장
결과
허용 · 기록업무 범위와 사용량을 확인한 뒤 제공하고, 실행 기록을 남깁니다.
3개의 핵심 기술, 9개의 기능
정책 집행이 요청을 거르고, 승인 관리가 위험한 행위를 나눠 확인하며, 블록체인 검증이 그 결과를 기관 사이에 남깁니다.
TECH 1정책 집행
FEATURE 1 · ENFORCEMENT
집행 지점 · 연동 어댑터
정보를 돌려주기 직전에 요청을 허용하거나 막고, API 앞단이든 서비스 내부든 같은 규칙을 적용합니다.
FEATURE 2 · IDENTITY
신원 · 위임
기존 인증 체계와 연동해 사람·시스템·AI를 구분하고, 대리 실행은 위임 범위 안으로 묶습니다.
FEATURE 3 · METERING
사용량 계측
호출 횟수, 조회 대상 수, 반환 건수, 정보량을 업무별로 조합해 한도를 걸고 동시 요청을 합산합니다.
TECH 2승인 관리
FEATURE 1 · SEPARATION
분리 승인
권한 확대, 차단 해제, 관리자·키 변경은 한 사람이 혼자 처리할 수 없습니다.
FEATURE 2 · POLICY
고객별 고위험 조건
대량 조회나 민감정보 반출처럼 승인이 필요한 조건을 고객이 직접 정합니다.
FEATURE 3 · SCOPE
승인 유효 범위
단건 승인을 기본으로, 기간·횟수·누적량을 정해 둔 반복 승인을 지원합니다.
TECH 3블록체인 검증
FEATURE 1 · RECORD
실행 기록 · 서명
요청·판단·제공 기록에 서명합니다. 고객정보와 원문은 기관 안에 둡니다.
FEATURE 2 · LEDGER
허가형 체인
승인받은 기관만 노드를 운영하고, 정책·승인 상태와 확인값·서명만 저장합니다.
FEATURE 3 · ENDORSEMENT
기관 공동 보증
여러 기관이 참여하면 중요 정책·관리 권한·기관 키 변경에 양측 보증을 적용합니다.
키 관리
중요 키 분리 보호
암호 교체 구조
알고리즘·키 버전을 구분해 교체 후에도 과거 기록 검증
통제는 서버가, 검증은 블록체인이
| 구분 | 서버 · 정책 집행 | 블록체인 · 검증 |
|---|---|---|
| 역할 | 정보 제공을 허용하거나 차단 | 정책·승인 상태와 기록 확인값 검증 |
| 시점 | 매 요청, 정보 반환 직전 | 정책 변경·승인·기록 등록 때만 (조회마다 합의하지 않음) |
| 원칙 | 체인에서 허가된 상태여도 현재 권한·폐기 여부·잔여 한도가 다르면 거절 | 정보 전달 자체는 관찰하거나 차단하지 않음 |
- 역할
- 서버 · 정책 집행정보 제공을 허용하거나 차단
- 블록체인 · 검증정책·승인 상태와 기록 확인값 검증
- 시점
- 서버 · 정책 집행매 요청, 정보 반환 직전
- 블록체인 · 검증정책 변경·승인·기록 등록 때만 (조회마다 합의하지 않음)
- 원칙
- 서버 · 정책 집행체인에서 허가된 상태여도 현재 권한·폐기 여부·잔여 한도가 다르면 거절
- 블록체인 · 검증정보 전달 자체는 관찰하거나 차단하지 않음
서버 · 정책 집행
매 요청, 정보 반환 직전
블록체인 · 검증
정책 변경·승인·기록 등록 때만 (조회마다 합의하지 않음)
도입 방식
- 고객 통제 환경
기관 내부망 또는 고객이 통제하는 전용 클라우드에 설치하고, 직접·위탁 운영은 협의합니다.
- 고객별 독립 구성
공동 검증이 필요한 협업 기관끼리만 연결하며, 공통 네트워크 참여는 도입 조건이 아닙니다.
- 연동 어댑터
API 앞단, 서비스 내부 등 연동 방식이 달라도 같은 통제 규칙을 적용합니다.
- 기존 보안 체계 연계
DB 직접 접속·배치·파일 반출과 종합 보안 분석은 기존 보안 체계·SIEM과 연계합니다.
하나의 요청, 네 겹의 기록
고객정보와 원문은 체인에 올리지 않습니다. 기록이 바뀌지 않았는지 확인할 수 있는 최소한의 정보만 체인에 남깁니다.
- 01
실행 기록
요청, 판단, 제공 결과를 기관 내부에 기록합니다.
- 02
서명
집행 모듈이 기록과 적용한 정책 버전에 서명합니다.
- 03
확인값
원문 대신 위변조 여부를 확인할 수 있는 값을 만듭니다.
- 04
허가형 체인
확인값과 승인 상태를 기관 노드에 남겨 함께 검증합니다.
대조로 확인할 수 있는 것
제출된 기록의 변경·불일치, 정책·승인 참조의 정합성
체인만으로는 확인할 수 없는 것
서버가 실제로 통제를 수행했는지, 기록이 누락되거나 허위로 작성되었는지
확인할 수 없으면, 제공하지 않습니다
체인이 지연되거나 멈춰도, 통제를 확인할 수 있는 일반 업무만 제한적으로 허용합니다.
- 장애 운영 조건예아니오
고객이 미리 정해 둔 장애 운영 조건이 있습니다.
- 권한 · 정책 상태예아니오
권한 상태가 명확하고 정책이 유효합니다.
- 기록 저장예아니오
실행 기록을 안전하게 저장할 수 있습니다.
- 장애 감지
- 조건 확인
- 제공 판단
- 복구 후 등록
- 허용일반 업무 · 제한 허용
유효한 정책 안에서만 제공하고, 기록은 대기했다가 등록합니다.
- 대기새 고위험 승인 · 대기
필요한 체인 확정이 끝날 때까지 기다립니다.
- 중지정보 제공 중지
조건이 없거나, 권한이 불명확하거나, 기록을 저장할 수 없으면 멈춥니다.
긴급 차단·폐기는 장애 중에도 먼저 집행합니다.
정책부터 기록 대조까지, 한 화면에서
운영자는 정책을 정하고, 승인을 처리하고, 권한을 거두고, 기록을 대조합니다.
운영 콘솔정책 v3
화면 예시(개념)항목
값
상태
고객별 고위험 조건
대량 조회 시 승인 필요
적용 중
사용량 한도
동시 요청 합산
적용 중
장애 운영 조건
설정됨
적용 중
정책 버전
정책 v3
적용 중
정책 설정
고객별 정책, 고위험 조건, 사용량 한도, 장애 운영 조건을 정합니다.
승인 처리
단건·반복·중요 변경 승인을 처리하고, 유효 범위와 잔여 한도를 보여 줍니다.
권한 폐기
사용자·시스템·AI의 권한과 승인, 키를 즉시 폐기합니다.
기록 조회 · 대조
요청·판단·제공 기록과 체인 검증 결과를 함께 조회하고 대조합니다.
누가 요청해도, 같은 기준으로
사람, 시스템, AI 에이전트의 요청을 같은 집행 지점에서 같은 기준으로 판단합니다.
업무 수탁사
대출모집·상담 같은 위탁 업무에서 고객정보를 조회하는 외부 인력과 시스템에 적용합니다.
내부 직원
같은 사용량 한도를 적용하고, 관리자 권한 변경에는 분리 승인을 적용합니다.
시스템 · 배치
독립 자동 업무로 분류해 책임 조직과 업무 권한을 지정합니다.
AI 에이전트
위임받은 범위 안에서만 요청합니다. 허가 판단은 AI에 맡기지 않습니다.
Scope and limits
적용 범위
- Pure Security가 직접 통제하는 것은 연동된 경로(API 앞단·서비스 내부 등)입니다. 연동되지 않은 우회 경로는 기존 보안 체계에 의존합니다.
- 제공하는 쪽의 기록만으로 실제 수신과 이후 사용이 적정했는지 보장할 수는 없습니다.
- 승인자 공모, 기관 공모, 키 침해는 막을 수 없습니다.
- 제공하는 쪽 기록의 누락이나 허위 작성은 체인만으로 판별할 수 없습니다.
함께 보면 좋은 제품
본 페이지는 기술 개념 소개 자료이며, 시나리오는 설명용 예시로 실제 도입 사례가 아닙니다.