1) 인증 인가 (AUTH)

무엇을 말하는 박스인지

• “이 사람이 누구냐, 어떤 권한이 있냐”를 확인하는 단계.
• 우리 서비스 입장에서:
  • 사내 SSO 로그인 / JWT / 세션 등을 통해
    • user_id, 부서, 직급 메타, 시스템 롤(직원/제작자/관리자) 같은 정보를 꺼내 오는 곳.

이 박스로 강조하고 싶은 포인트

• 개인화와 PII 정책의 기준점이 되는 레이어.

  • “이 사람의 연차를 봐도 되는가?”
  • “이 사람은 관리자라서 팀원 통계를 봐도 되는가?”

• 그래서 인증 인가 전에는 그냥 “익명 사용자”,

  이후에는 “식별된 사내 직원”으로 다르게 다룬다는 걸 표현.

2) 질문 수신 원문 (QIN)

무엇을 말하는 박스인지

• 클라이언트(챗봇 UI)에서 보낸 질문 텍스트가 그대로 들어온 상태.

• 아직 아무 필터도 안 걸린 원본 문장:

  예: “내 폰번호 010-1234-5678인데, 이거 어디 저장돼 있어?”

이 박스로 강조하고 싶은 포인트

• 여기서부터가 PII 입력 탐지의 시작점이라는 걸 보여주고 싶었던 것.

• QIN 바로 다음에 **입력 PII 필터(2차 마스킹)**를 붙이면

  “원문 → 필터 → 안전한 텍스트 → 의도/도메인 분류” 흐름이 눈에 들어오게 하려는 의도.

3) 품질 보안 분석 (ANAL)

무엇을 말하는 박스인지

• 로그/샘플 데이터를 모아서:

  • 어떤 의도에서 자주 틀리는지

  • PII 오탐/미탐이 어디서 나는지

  • 응답 시간이 느린 경로가 어디인지

    이런 걸 보는 분석/대시보드 레이어.

이 박스로 강조하고 싶은 포인트