키가 회수되지 않습니다
PC 설정에 넣은 키는 퇴사해도 남습니다. 회수하려면 PC를 하나씩 뒤져야 합니다.
InSitu: 추론 키는 앱 서버에만 있습니다. 데스크톱은 로그인 토큰만 가집니다.
폐쇄망 · 온프레미스 Windows
직원 PC 폴더에서,
사내 GPU로,
한국어로 일을 맡기세요.
폴더를 열고 시키면 결과 파일이 그 자리에 생깁니다. 원본은 노트북에 두고, 누가 어떤 모델로 일했는지는 사내 앱 서버가 남깁니다. 이미 쓰는 vLLM이나 SGLang, AD/LDAP 그룹에 그대로 붙이면 됩니다.
- 인터넷 없이도 돌아갑니다
- 원본 파일은 서버에 올리지 않습니다
- 라이선스 확인을 밖으로 보내지 않습니다
워크스페이스
재무팀
2026-08
D:\월간\2026-08
파일
계약서.pdf
매출_8월.xlsx
회의록_0812.docx
비용정산.csv
report.md새 파일
summary.xlsx새 파일
사내 모델
vLLM
같은 폴더에서 이어서 정리했습니다. 원본은 그대로 두고, 결과만 옆에 남깁니다.
팀을 고르면 그 장면이 입력부터 다시 재생됩니다. 파일·출처를 누르면 멈춥니다. 왼쪽·오른쪽 키로도 넘길 수 있습니다.
- 완전 폐쇄망
- vLLM / SGLang
- AD / LDAP
- Windows
문제
모델보다 통제가 문제입니다
GPU랑 사내 LLM은 이미 있습니다. 문제는 직원 PC에 주소와 키를 나눠 주는 순간입니다. 누가 어느 폴더를 어떤 모델로 읽었는지, 나중에 찾기가 어렵습니다.
팀마다 다르게 주기 어렵습니다
법무는 큰 모델에 쓰기를 주고, 영업은 작은 모델에 읽기만 주고 싶을 때가 있습니다. 키를 직접 나눠 주면 그렇게 나누기 힘듭니다.
InSitu: 전사 정책을 기본으로 두고 팀마다 덮어씁니다. 한쪽에서 막으면 그대로 막힙니다.
감사가 남지 않습니다
프롬프트에 어떤 문서가 들어갔는지 기록이 없으면 사고 조사도, 반출 심사도 막힙니다.
InSitu: 호출이 모두 앱 서버를 지나갑니다. 누가 무엇을 했고, 허용됐는지 거부됐는지 남습니다.
제품
폴더를 열고 시키면, 파일이 그 자리에 남습니다
평소에 폴더 열어 두고 일하는 그 방식입니다. 새 저장소를 만들거나 파일을 올려 보내지 않습니다.
워크스페이스는 연 폴더입니다
디스크 전체가 아니라, 연 폴더와 그 아래만 봅니다. 그 안에서는 윈도우 권한을 그대로 따릅니다. 관리자가 정해 둔 폴더 밖은 열리지 않고, 바로가기로 빠져나가려 해도 막습니다.
- 허용 폴더 밖은 열리지 않습니다
- 매핑된 드라이브는 되고, UNC 경로는 안내한 뒤 막습니다
- 원본 파일은 서버에 저장하지 않습니다
폴더 열기허용 D:\월간
D:\월간\2026-07허용
D:\월간\2026-08열림
D:\기타\개인허용 밖 · 거부
읽고 쓰는 일만 하고, 밖으로 나가지 않습니다
폴더를 보고, 문서를 읽고, 결과 파일을 남기는 일만 합니다. 셸이나 브라우저, 메일, 바깥으로 보내는 일은 없습니다. 팀에서 쓰기를 끄면 그 작업은 실행되지 않고, 막혔다는 기록만 남습니다.
영업팀 정책읽기만
- 폴더 보기 · 문서 읽기 · 검색허용
- 새 파일 · 수정 · 내보내기거부
산출물에는 출처가 붙습니다
숫자나 문장을 가져오면 파일 이름이 붙고, 되면 PDF 쪽이나 시트 이름까지 붙습니다. 그걸 누르면 미리보기로 갑니다. 문서는 PC에서 읽고, 모델이 볼 부분만 서버로 갑니다.
- pdf, docx, xlsx, pptx, md, txt, csv
- 한글 파일명과 본문이 깨지지 않습니다
report.md같은 폴더
8월 요약 보고
8월 매출은 12억 4천만 원, 전월보다 6.2% 늘었다. [출처: 매출_8월.xlsx 시트 "월별"]
유지보수 계약은 2026-09-30에 끝나고, 자동 갱신 조항은 없다. [출처: 계약서.pdf 2쪽]
어떤 파일을 읽고 썼는지 화면에 남습니다
정책에 막힌 작업이 있는지도 보입니다. 같은 내용이 서버 감사에도 남습니다.
작업 기록사내 모델
✓폴더 검색3건
✓계약서 읽기4쪽
✕표 저장정책으로 거부
답변 작성
예약 작업
앱이 켜져 있는 PC에서만 돌아갑니다. 꺼져 있으면 건너뛰고 그 사실을 남깁니다. 서버가 노트북 파일을 가져와 혼자 돌리지는 않습니다.
세션 공유
같은 팀에게 대화와 발췌를 보여줄 수 있습니다. 원본 폴더는 상대 PC에 생기지 않습니다. 만료와 회수를 둘 수 있습니다.
구조
앱 서버가 유일한 게이트웨이입니다
파일과 화면은 데스크톱이 합니다. 로그인, 정책, 감사, 추론 중계는 앱 서버가 합니다. 모델 서버는 고객이 직접 운영합니다.
보안
누가 무엇을 했는지 남기고, 본문을 열어본 기록도 남깁니다
무엇을 저장하고 무엇을 저장하지 않는지, 본문은 누가 보는지까지 정해 두었습니다.
역할과 정책
역할은 플랫폼 관리자, 팀 관리자, 구성원, 감사자입니다. 전사 정책을 기본으로 두고 팀에서 덮어쓰며, 막은 쪽이 이깁니다. 허용 폴더 밖은 열 수 없습니다.
저장하는 것 / 하지 않는 것
서버에 저장
- 대화
- 모델이 본 발췌
- 감사 기록
저장하지 않음
- 원본 파일
- 폴더 사본
- 전체 경로
본문 열람
프롬프트와 발췌는 암호화해 두고, 보관 기간이 끝나면 지웁니다. 본문은 감사자나 플랫폼 관리자만 열 수 있고, 열었다는 사실도 기록됩니다.
라이선스와 업데이트
서명된 라이선스 파일을 앱 서버에 넣습니다. 인터넷으로 활성화하지 않습니다. 업데이트도 사내 앱 서버가 나눠 주고, 서명이 맞는 것만 설치됩니다.
배포
파일럿은 Compose로, 운영은 Helm으로
고객 데이터센터에 단독으로 올리는 구성이 기본입니다. 모델 서버는 InSitu가 설치하지 않고, 이미 있는 vLLM이나 SGLang에 연결합니다.
파일럿
Compose로 앱 서버와 DB를 띄웁니다. GPU가 없어도 데모 엔진으로, 폴더에 파일이 생기는지 확인할 수 있습니다.
운영
운영은 Helm 차트를 씁니다. 비밀번호와 라이선스는 클러스터 시크릿으로만 넣고, 이미지는 사내 레지스트리에서 가져옵니다.
폐쇄망에 넣는 순서
-
받아서 서명 확인
앱 서버, 차트, 설치 파일, 라이선스를 받아 USB나 내부 저장소로 넣습니다.
-
안에서 켭니다
이미지를 사내 레지스트리에 올리고 라이선스 파일을 넣습니다. 인터넷으로 켜지 않습니다.
-
직원이 설치합니다
관리자가 서명된 설치 파일을 올리면 직원은 사내 페이지에서 받아 설치합니다. 앱은 그 사내 피드만 봅니다.
요금
온프렘, 좌석 기준 연간 라이선스
공개 SaaS가 아니라서 사이트에서 바로 가입할 수는 없습니다. 좌석 수와 파일럿 범위를 보고 견적을 드립니다.
Enterprise
연간문의
좌석 기준 연간 라이선스입니다. 서명된 파일로 발급합니다.
- 앱 서버, 게이트웨이, 관리 콘솔
- vLLM·SGLang, AD/LDAP·OIDC
- 팀 정책, 감사, 보존, 암호화
- Compose·Helm, 폐쇄망 반입
- 사내 업데이트, 폰홈 없음
파일럿
평가문의
고객 폐쇄망에서 로그인부터 산출물, 감사까지 확인하는 평가용입니다.
- 기간과 좌석을 정해 발급
- AD/LDAP 로그인과 팀별 권한
- 폴더에 남는 요약 산출물
- 감사자 열람과 열람 기록
데스크톱은 Apache-2.0으로 공개됩니다. 비용을 내는 대상은 게이트웨이와 통제면입니다.
FAQ
자주 묻는 질문
HWP 파일을 지원하나요?
아직은 안 됩니다. pdf, docx, xlsx, pptx, md, txt, csv를 읽습니다. 스캔 이미지와 음성·영상도 아직 없습니다. 한글 파일명과 본문은 깨지지 않게 다룹니다.
원본 파일이 서버에 올라가나요?
안 올라갑니다. 서버에 남는 것은 대화, 모델이 본 발췌, 작업 요약, 감사 기록입니다. 세션을 공유해도 원본 폴더는 넘어가지 않습니다.
인터넷이 전혀 없어도 되나요?
됩니다. 라이선스는 서명된 파일이고, 업데이트는 사내 앱 서버가 나눠 줍니다. 추론 키도 인터넷이 있어야 하는 구조가 아닙니다.
어떤 추론 엔진을 쓰나요?
이미 돌아가는 vLLM과 SGLang에 연결합니다. 엔진은 고객이 운영하고, 직원 PC에는 API 키를 넣지 않습니다.
macOS도 지원하나요?
지금은 Windows만 공식입니다. macOS는 준비 중입니다.
어디까지 오픈소스인가요?
데스크톱은 Apache-2.0으로 공개됩니다. 앱 서버와 관리 콘솔은 상용 라이선스입니다.