Baryon Labs
MANUFACTURING AI SAFETY

제조기업을 위한
AI·Codex 활용 및 자료 보안 가이드

AI에 모든 자료와 권한을 주는 것이 아니라, 업무에 필요한 최소 정보와 최소 권한만 안전하게 제공합니다.

데이터 최소화권한 최소화사람 승인감사 가능성
한눈에 보기

현장용 보안 가이드 인포그래픽

교육과 실무 시작 전에 전체 흐름을 함께 확인하세요. 아래에서 각 항목을 한글로 자세히 설명합니다.

제조 데이터 4등급, Codex 사용 단계, 권장 활용 영역, 권한 표준과 현장 판단 기준을 정리한 제조기업 AI 보안 가이드
제조 현장의 생성형 AI·Codex 활용 원칙을 한 장으로 정리한 교육용 포스터
01

먼저 자료의 등급을 확인합니다

공개 가능성과 유출 시 영향을 기준으로 분류하고, 등급이 높을수록 제공 범위와 실행 환경을 더 엄격하게 제한합니다.

L0 · 공개

홈페이지, 공개 매뉴얼, 공개 통계, 공개 코드

회사 정책 범위에서 자유롭게 활용
L1 · 사내 일반

교육자료, 일반 SOP, 비식별 생산 통계

회사가 승인한 AI 환경에서만 활용
L2 · 중요

설비 로그, 공정 조건, 품질 데이터, BOM, MES 데이터

필요한 필드만 추출하고 비식별화·접근 통제
L3 · 기밀

핵심 공정 Recipe, CAD 원본, 고객정보, 원가, 계정·인증서

AI에 직접 입력 금지. 승인된 격리 환경만 검토
02

표준 사용 단계는 8단계입니다

업무 정의에서 사람 승인과 변경 이력까지 하나의 안전한 작업 흐름으로 관리합니다.

  1. 업무 정의AI가 도울 범위와 사람이 결정할 범위를 구분합니다.
  2. 자료 등급 확인L0~L3 중 해당 등급과 사내 정책을 확인합니다.
  3. 필요 데이터만 추출전체 파일 대신 필요한 행·열·기간만 제공합니다.
  4. 비식별화고객명, 설비번호, 제품코드 등 식별자를 가명화합니다.
  5. 격리 환경 구성파일·네트워크·명령 실행 범위를 제한합니다.
  6. 사람이 과정에 참여Codex의 분석과 작업을 중간 단계마다 확인합니다.
  7. 결과 검토·승인정확성, 보안, 현장 영향을 담당자가 검증합니다.
  8. 변경 이력 관리Git 또는 문서 시스템에 승인자와 변경 내역을 남깁니다.
03

이런 업무부터 적용할 수 있습니다

반복적이고 검토 가능한 보조 업무부터 시작하며, 설비 직접 제어와 최종 의사결정은 분리합니다.

생산 데이터분석·이상 탐색
품질FAIL 패턴 분석
설비보전로그 분석
자동화코드 초안 작성
MESAPI 연동·변환
보고보고서 초안 생성
개발테스트·리팩터링
문서SOP 초안·비교
04

권한은 업무에 필요한 만큼만 엽니다

기본값은 제한이며, 더 넓은 접근은 목적과 승인자를 명확히 한 뒤 예외적으로 허용합니다.

권한 항목권장 기본값
파일 접근현재 프로젝트 폴더만
Shell격리된 Sandbox에서 실행
네트워크기본 차단, 승인된 Allowlist만 허용
외부 API승인된 API만 허용
Git작업 브랜치 허용, main/master 직접 push 금지
배포사람 승인 필수
MES·ERP 쓰기사람 승인 필수
설비 제어AI의 직접 실행 금지
05

절대 입력하지 않는 정보

  • 계정과 비밀번호
  • API Key와 Token
  • 고객정보와 개인정보
  • 핵심 공정 Recipe
  • 전체 DB·Git Secret·인증서
07

제조기업 AI 사용 5대 규칙

1최소정보필요한 데이터만 제공합니다.
2최소권한파일·네트워크·명령 범위를 제한합니다.
3비식별화고객명·제품명·설비번호를 가명화합니다.
4Human-in-the-loop사람이 검증하고 승인합니다.
5Audit누가 무엇을 했는지 기록합니다.
현장 판단 기준

AI에 입력하기 전에 세 가지를 확인하세요

1이 자료를 회사 밖 사람에게 그대로 이메일로 보내도 되는가?아니오라면 AI 사용을 중단합니다.
2업무에 필요하지 않은 정보는 제거했는가?전체 자료가 아닌 최소 범위만 남깁니다.
3비식별화 후 승인된 AI 환경에서 사용하는가?그렇다면 사람 검토를 전제로 활용합니다.
최종 원칙

AI에 모든 자료를 주는 것이 아니라,
업무에 필요한 최소 Context와 최소 Permission을 안전하게 제공합니다.

Data Minimization × Permission Minimization × Human Approval × Auditability