🔒 보안 및 데이터 기밀성 아키텍처

기업 대표, 재무 임원, 법무 책임자에게 데이터 보안은 절대 타협할 수 없는 기본 가치입니다. AMBA는 기획 첫 단계부터 로컬 우선(Local-First), 프라이버시 우선(Privacy-First) 원칙에 따라 엔지니어링되었습니다.

📊 실제 데이터 흐름: 사용자의 PC와 AI 클라우드

기업 고객 여러분께 완전한 신뢰와 안심을 드리기 위해, 아래 다이어그램은 데이터가 어디에 저장되며 AMBA 작동 시 실제로 어떤 데이터가 오가는지 직관적으로 보여줍니다.

💻사용자 컴퓨터 (100% 로컬 및 완벽한 프라이버시)

100% AIR-GAPPED DISK

로컬 원본 문서 및 사내 장부

프로세스 내부 IPC

Zero Sockets

AMBA 데스크톱 앱

질문 및 최소 맥락 텍스트 발췌본만 전송 암호화 HTTPS (TLS 1.3)

논리 추론 결과 및 파일 생성 지침 반환 파일 외부 유출 없음

인공지능 클라우드 (순수 논리 추론만 수행)

상용 최신 AI 모델 (Google Gemini / Claude / OpenAI)

회사의 계약서, 재무 스프레드시트, 대사용 데이터베이스, 벡터 임베딩, 작업 로그는 100% 사용자의 컴퓨터 내부에만 보관됩니다. AMBA는 기업의 파일을 수집하거나 복제하는 중앙 클라우드 서버를 두지 않습니다.

작업을 실행할 때 AMBA는 사용자의 질문에 답하기 위해 꼭 필요한 최소한의 맥락 텍스트나 집계 결과만을 암호화된 HTTPS를 통해 선택한 AI 공급자(Anthropic, OpenAI, Google)로 전송합니다.

각 프로젝트 설정에는 직관적인 권한 및 보안 탭이 마련되어 있어, 기술적 지식 없이도 허용(Allow) 및 차단(Deny)을 손쉽게 설정할 수 있습니다:

파일시스템 샌드박스: 에이전트의 파일 조작을 프로젝트 폴더 내부로 엄격히 제한하며, 그 안의 소스(sources/)는 읽기 전용입니다. 에이전트는 사용자가 제공한 파일을 수정·이동·삭제할 수 없습니다. 지정된 폴더 외부로의 접근 시도는 Rust 정책 엔진에 의해 물리적으로 차단됩니다.
웹 검색 및 시장 데이터 수집: 외부 인터넷 접근 권한을 제어합니다. 급여 감사나 세금 계산서 대사와 같은 기밀 업무에서는 웹 접근이 기본값으로 차단됩니다.
터미널 명령어 실행: 사용자 호스트 컴퓨터의 안전을 위해 OS 쉘 명령어 실행은 기본값으로 차단됩니다.
MCP 플러그인 연동: 외부 도구 및 Model Context Protocol 확장은 사용자의 명시적인 승인이 필요합니다.

다국어 환경에서 프롬프트 주입 및 매개변수 손상, 수치 왜곡을 방지하기 위해:

API 키와 커넥터 자격 증명은 .env 파일, git 저장소, 로그, 평문 파일에 저장되지 않습니다.
비밀 정보는 운영체제 자격 증명 저장소에만 보관됩니다:
- macOS: Keychain
- Windows: Credential Manager
- Linux: D-Bus를 통한 Secret Service(GNOME Keyring, KWallet 5.97 이상, 또는 Secret Service를 켠 KeePassXC)
저장 후 키를 다시 읽어 키체인이 실제로 보관한 경우에만 성공으로 표시합니다. 붙여 넣은 키는 앞뒤 공백이 제거되며, 줄바꿈·보이지 않는 문자·비ASCII 문자가 포함된 키는 거부됩니다.
대체 저장소는 없습니다. 키체인을 사용할 수 없으면(예: 키링이 실행 중이지 않은 Linux) 저장이 명확한 메시지와 함께 실패하고, 설정 → 시스템 진단에 키체인 백엔드와 영구 저장 여부가 표시됩니다.

일반적인 LLM은 계산 오류를 내거나 숫자를 지어내는 경향이 있습니다.
AMBA 재무 템플릿은 계산을 모델의 암산 대신 결정론적 도구(로컬 테이블에 대한 SQL, 스프레드시트 수식)에 맡기고, 약속된 결과물이 디스크에 기록되었는지 확인합니다. 무엇을 계산할지는 모델이 정하므로 수치는 사용 전에 반드시 검토하세요.