컴플라이언스 팀을 위한 감사 수준의 AI 대화 아카이빙

Umbrabits · 2026년 4월 30일 · 3 분 분량

compliancelegalarchivalregulated

귀하의 업계에서 AI 대화를 공식 기록(법률 자문 검토, 의료 의사 결정 지원, 금융 지침, 규제 연구)으로 취급한다면, 강력한 아카이빙 워크플로가 필요합니다. “중요한 건 내 다운로드 폴더에 저장해둬” 같은 방식은 통하지 않습니다.

다음은 감사 수준의 아카이빙이 무엇인지, 그리고 대화 내용을 타사에 노출하지 않고 이를 제공하는 툴체인입니다.

”감사 수준”이 의미하는 것

대부분의 규제 워크플로는 다음 중 일부 또는 전체를 요구합니다:

재현성(Reproducibility). 1년 전의 정확한 프롬프트 → 출력 쌍을 재구성할 수 있습니까?
출처 증명(Provenance). 어떤 모델이 어떤 매개변수로 어떤 출력을 생성했는지 증명할 수 있습니까?
인용 체인(Citation chain). 연구 기반 출력의 경우, 인용된 출처까지 추적할 수 있습니까?
보존(Retention). 정해진 기간(보통 7~10년) 동안 기록을 보존한 후 삭제합니다.
접근 제어(Access controls). 누가 아카이브를 읽을 수 있습니까? 누가 수정할 수 있습니까? 수정 사항을 감지할 수 있습니까?
내보내기 가능(Exportability). 기록은 후속 시스템으로 이전 가능하거나 요청 시 규제 기관에 제공 가능해야 합니다.

벤더 채팅 기록은 이러한 요구 사항을 충족하지 않습니다:

벤더는 모델을 폐기합니다. 사용하던 정확한 GPT-3.5-Turbo-0301이 사라집니다.
벤더의 “데이터 내보내기”는 일회성 HTML 덤프를 제공할 뿐, 감사 가능한 기록이 아닙니다.
벤더 계정 정지는 기록에 대한 접근을 차단합니다.
벤더 인터페이스에는 변조 방지 증거가 없습니다.

귀하의 아카이브는 벤더 외부에 존재해야 합니다.

감사 수준의 기록

적절히 아카이브된 AI 대화에는 다음이 포함됩니다:

모델 식별자: gpt-5-2026-04-15와 같이 단순히 “GPT-5”가 아닌 구체적인 정보.
생성 매개변수: temperature, top-p, max-tokens, 시스템 지시사항(원문 그대로).
전체 프롬프트 기록: 모든 턴, 순서대로, 스레드 내 시스템 프롬프트 포함.
전체 응답 기록: 재시도 및 대체 완료(사용한 경우) 포함.
인용 목록: 근거 기반 답변(Perplexity, Copilot, AI Overviews)의 경우.
첨부 파일: 문서 참조에 원본 파일명 + 콘텐츠 해시 포함(전체 콘텐츠는 정책에 따라 선택 사항).
타임스탬프: 내보내기 생성 시간, 가능한 경우 원래 턴 타임스탬프.
사용자 식별자: 대화를 수행한 사람(다중 사용자 워크스페이스의 경우).
해시: 변조 방지를 위한 정식 기록의 SHA-256.

ChatExport AI의 ZIP 내보내기(영문)는 항목 1~7을 자동으로 캡처합니다. 내보내기 후 shasum -a 256 archive.zip으로 직접 해시를 생성하세요.

툴체인

소규모 팀의 경우:

ChatExport AI Pro: 대화당 ZIP 생성. 로컬 전용 처리로 내보내기 중 대화 내용이 타사에 전달되지 않습니다.
WORM(Write-Once, Read-Many) 스토리지 계층. 옵션:
- 규정 준수 모드의 AWS S3 Object Lock
- 불변 스토리지 정책이 있는 Azure Blob Storage
- 온프레미스 추가 전용 파일 시스템 또는 Write-Once 광학 미디어
메타데이터 인덱스: SQLite 또는 Postgres 테이블. 아카이브된 각 대화당 한 행: 파일명, 해시, 모델, 날짜, 사용자, 보존 만료일.
보존 자동화: 보존 기간이 지난 레코드를 삭제하는 Cron 작업. 완전히 로깅됨.

대규모 팀은 SQLite 인덱스를 규제된 DMS(iManage, NetDocuments, OpenText)로 대체하고 기존 WORM 인프라를 통합할 수 있습니다.

여기서 “100% 로컬”이 중요한 이유

내보내기 도구 자체가 위협 모델의 일부가 됩니다. “AI 내보내기 도구”가 대화를 클라우드 렌더링 파이프라인을 통해 라우팅하는 경우(“PDF 생성만을 위해서라도”) 권한 있는 대화에 신뢰할 수 없는 중개자가 개입됩니다.

ChatExport AI의 보안 모델(영문)은 명시적입니다: 내보내기의 모든 바이트는 브라우저에서 렌더링됩니다. Chrome 디버거 API가 PDF 렌더링을 처리합니다. KaTeX는 확장 패키지 내에 번들로 포함되어 수식을 처리합니다. Notion API 통합(Pro 기능)은 사용자의 인증을 사용하여 브라우저에서 직접 Notion을 호출하며, ChatExport AI 서버를 경유하지 않습니다.

확장 프로그램의 유일한 네트워크 호출은 선택적 Pro 라이선스 검증이며, 암호화된 기기 지문을 전송하고 채팅 내용은 절대 전송하지 않습니다. Chrome DevTools → 네트워크 탭에서 내보내기 중 이를 직접 확인할 수 있습니다.

이는 권한 있는 작업, HIPAA 관련 워크플로, SEC 규제 투자 자문에 중요합니다.

실제 운영되는 워크플로

매일, 팀 아키비스트는 다음을 실행합니다:

청구 가능하거나 의사 결정 관련 출력을 생성한 각 AI 대화를 엽니다.
ChatExport AI → ZIP 내보내기.
ZIP을 받은 편지함 폴더에 드롭.

야간 자동화:

for zip in inbox/*.zip; do
  hash=$(shasum -a 256 "$zip" | awk '{print $1}')
  mv "$zip" "archive/$(date +%Y/%m/%d)/${hash}_$(basename $zip)"
  sqlite3 archive.db "INSERT INTO records (filename, hash, archived_at) VALUES ('$(basename $zip)', '$hash', datetime('now'))"
done

분기별로 SQLite 인덱스에 대해 해시를 확인합니다. 불일치는 변조를 의미합니다.

화려하지 않습니다. 효과적입니다.

이것이 해결하지 못하는 것

AI 출력의 환각(Hallucinated facts). 이는 콘텐츠 검토 문제이지 아카이빙 문제가 아닙니다.
특권(Privilege) 결정. AI 지원 법률 자문이 특권을 가지는지 여부는 법적 질문이며, 관할 지역의 변호사 협회 지침을 참조하십시오.
진실 출처(Source-of-truth) 분쟁. 두 팀원이 동일한 프롬프트로 다른 출력을 얻은 경우, 아카이브는 둘 다 발생했음을 증명하지만 어느 것이 “올바른지” 판단하지는 않습니다.

아카이브는 AI가 말한 것을 증명합니다. AI가 정확했는지 여부는 아닙니다.