관리자 매뉴얼

기관 시스템 관리자·정보화 담당자용.

• 문서 버전: v1.0 (2026.8)
• 대상: 정보화 담당 부서, 시스템 운영 담당

1. 시스템 구성

1-1. 인터넷망 구성

[담당자 PC] ──HTTPS── [행정114 서버]
                          ├── 웹·API
                          ├── DB (PostgreSQL)
                          ├── 검색 인덱스
                          └── 임베딩 모델 (로컬)
                                │
                          ┌─────┴─────┐
                          │ 마스킹     │
                          │ 게이트     │
                          └─────┬─────┘
                                │ (공개 정보만)
                          [외부 언어모델 API]
                                │
                          [법령·재결례 갱신 서버]

1-2. 폐쇄망 구성

[담당자 PC] ──HTTPS── [행정114 서버]
                          ├── 웹·API
                          ├── DB
                          ├── 검색 인덱스
                          ├── 임베딩 모델
                          └── 언어모델 (GPU)

              [오프라인 패키지 반입]
                    ↑ 주 1회, 서명 검증

외부 통신이 없습니다. 방화벽에서 아웃바운드를 차단해도 동작합니다.

1-3. 최소 사양

동시 접속 50명 기준입니다. 부서 규모에 따라 조정합니다.

동시 접속 50명은 로그인 인원 기준입니다. 문서 작성 업무는 읽고 수정하는 시간이 길어 실제 동시 처리 요청은 훨씬 적습니다. 사양 산정 시 이 점을 반영했습니다.

2. 설치 전 준비

2-1. 서버 준비

• 가상머신 또는 물리 서버 할당
• OS 설치 및 최신 패치
• 관리자 계정 발급 (SSH)
• 스토리지 마운트
• 시각 동기화(NTP) 설정 — 감사로그 정합성에 필요

2-2. 네트워크

인터넷망

폐쇄망

2-3. 인증서

기관 인증서 또는 사설 CA 발급 인증서를 준비합니다. HTTP 접속은 지원하지 않습니다.

2-4. 폐쇄망 추가 확인

• 전산실 랙 여유 공간
• 랙당 전력 용량 (GPU 서버는 일반 서버보다 소비가 큽니다)
• 냉방 용량
• 오프라인 패키지 반입 절차 (USB·전용 회선)

전력·상면 실사를 먼저 진행합니다.

공공 전산실은 랙당 4~6kW 설계가 일반적입니다. GPU 구성에 따라 이를 넘길 수 있으므로, 하드웨어 사양을 확정하기 전에 실사를 진행합니다. 실사는 무상입니다.

3. 계정과 권한

3-1. 권한 체계

기관
 └ 부서
    └ 사용자

3-2. 역할

시스템 관리자는 사건 내용을 볼 수 없습니다. 계정과 설정만 관리합니다. 사건 자료 열람이 필요하면 별도 사유를 남기고 부서장 승인을 받아야 합니다.

3-3. 사건 단위 격리

담당 사건이 아니면 열람할 수 없습니다. 예외 열람 시 사유를 입력해야 하며 감사로그에 남습니다.

3-4. 정보차단벽 (심판위 사무국 도입 시)

처분청 인스턴스와 심판위 인스턴스는 별도로 설치합니다.

• 데이터베이스 분리
• 검색 인덱스 분리
• 계정 분리 (동일 인물이 양쪽 계정을 가질 수 없음)

같은 기관 안에서도 방어 측과 심리 측이 서로의 자료를 볼 수 없어야 합니다. 심리 공정성과 직결되므로 통합 요청은 받지 않습니다.

3-5. SSO 연동

연동 정보는 구축 시 협의합니다.

4. 기관 서식 등록

4-1. 등록 대상

기관에서 쓰는 표준 서식을 등록하면 생성 문서에 자동 적용됩니다.

• 답변서
• 준비서면
• 증거설명서
• 처분경위서
• 내부 검토보고서

4-2. 준비할 것

• HWP 서식 파일
• 문서번호 체계
• 관인 위치·여백 규격
• 결재란 양식

4-3. 등록 절차

관리자 화면 → 서식 관리 → 업로드 → 필드 매핑 → 미리보기 확인 → 적용

구축비에 3종이 포함됩니다. 추가는 별도 견적입니다.

5. 코퍼스 관리

5-1. 기본 제공

• 재결례 (중앙행심위·시도 위원회)
• 법령·자치법규
• 판례

5-2. 기관 내부선례 추가

과거 답변서·재결서를 등록하면 별도 인덱스로 축적되어 검색에 활용됩니다.

등록 시 주의

• 개인정보가 포함된 원문은 비식별 처리 후 등록
• 패소한 답변서도 등록 가치가 있습니다 (실패 논거 학습 방지용으로 결과를 함께 기록)

5-3. 갱신

인터넷망: 일 1회 자동 동기화

폐쇄망: 주 1회 오프라인 패키지

1. 패키지 수령 (USB 또는 전용 회선)
2. 서명 검증 — 검증 실패 시 반입 중단
3. 반입
4. 인덱스 갱신
5. 반입 이력 감사로그 기록

서명 검증에 실패한 패키지는 절대 반입하지 마십시오.

6. 개인정보 보호 설정

6-1. 자동 마스킹 항목

성명·주소는 사건 특성상 필요한 경우가 있어 선택 항목입니다. 기관 정책에 따라 설정하십시오.

6-2. 외부 전송 게이트 (인터넷망만)

외부 언어모델을 사용하는 구성에서는 원문 대신 마스킹된 내용을 전송하고 응답에서 복원합니다.

• 매핑 정보는 메모리에만 유지
• 로그에 기록하지 않음
• 세션 종료 시 소멸

6-3. 정보 등급 라우팅

N2SF 체계에서 외부 생성형 AI는 공개(O) 등급 객체로 취급되어 O등급 정보만 투입할 수 있습니다. 이 설정을 임의로 변경하지 마십시오.

폐쇄망은 전 과정을 내부 모델이 처리합니다.

6-4. 보관·파기

사건 종결 후 기관 보존연한에 따라 자동 관리합니다. 연한은 관리자 화면에서 설정합니다.

7. 감사 로그

7-1. 기록 항목

7-2. 재현성 기록

생성 문서마다 다음을 남깁니다.

• 모델 버전
• 프롬프트 버전
• 참조 코퍼스 시점

사후에 "왜 이런 결과가 나왔는지" 추적할 수 있습니다.

7-3. 보존

3년 이상 보존하며 위변조를 방지합니다. 관리자도 삭제할 수 없습니다.

7-4. 내보내기

감사 대응이 필요한 경우 기간·사용자·행위 유형으로 조회해 CSV로 내보낼 수 있습니다.

8. 백업

복구 절차는 구축 시 함께 검증합니다.

9. 모니터링

9-1. 확인 항목

9-2. 인용 검증 실패율

이 지표가 갑자기 오르면 코퍼스 문제일 수 있습니다. 법령 갱신이 밀렸거나 인덱스가 손상된 경우입니다. 확인 후 담당자에게 문의하십시오.

10. 사용자 지원

10-1. 자주 들어오는 요청

10-2. 오류 신고 처리

사용자가 틀린 인용을 신고하면 관리자 화면에 쌓입니다. 확인 후 코퍼스 수정을 요청하십시오.

11. 인수인계 시 확인

담당자 변경 시 다음을 확인하십시오.

• 관리자 계정 인계
• 서버 접속 정보
• 인증서 만료일
• 백업 위치와 복구 절차
• [폐쇄망] 오프라인 패키지 반입 절차와 담당
• 유지보수 계약 기간
• 기술지원 연락처

12. 기술지원

구축 후 1년간 유지보수가 포함됩니다.

지원 범위

• 장애 대응
• 법령·재결례 코퍼스 갱신
• 모델 업데이트
• 사용 문의

지원 제외

• 기관 인프라 장애
• 신규 서식 추가 (별도 견적)
• 신규 연동 개발 (별도 견적)

2년차부터는 별도 계약입니다.