Giz Drive · 엔터프라이즈 ECM·EDMS 지식 & 협업 드라이브

Executive Summary: 경영진 1분 요약 (CIO · CISO · 법무실장 브리핑)

대기업 비정형 데이터(문서·도면·계약서·연구노트) 거버넌스의 본질은 "단 1건의 기밀 유출도 허용하지 않는 철통 보안"과 "임직원의 업무 생산성 및 지식 재활용 극대화"를 단일 아키텍처로 동시에 달성하는 데 있습니다. Giz Drive는 1세대 문서중앙화의 고질적 폐해였던 무거운 엔드포인트 에이전트와 업무 단절을 완전히 극복한 차세대 엔터프라이즈 ECM·EDMS 플랫폼입니다.

핵심 거버넌스 영역	기존 1세대 문서중앙화 한계	Giz Drive 차세대 엔터프라이즈 해결책	경영진 기대 가치 (ROI)
엔드포인트 보안	로컬 가상 드라이브 에이전트 충돌 빈번, 디스크 임시 파일 유출 위험 상존	PC 로컬 저장 완전 금지 & 100% 브라우저 인라인 스트리밍, 동적 포렌식 워터마크 실시간 합성	엔드포인트 랜섬웨어 감염 및 로컬 유출 0건 달성
소송·감사 무결성	파일 서버 관리자(Root/DBA) 임의 삭제 가능, 법적 비인멸성 증명 한계	SEC Rule 17a-4 충족 WORM 불변 보존(Legal Hold), 루트 권한자도 삭제/변조 불가	대형 소송·세무조사 무결점 수검, 증거 기각 리스크 0%
스토리지 TCO	동일 문서 부서별 중복 저장, 메일 첨부 누적으로 스토리지 비용 기하급수 증가	Content-Defined Chunking(CDC) 분산 중복 제거, Envelope Encryption 보안 격리 유지	엔터프라이즈 스토리지 TCO 50% 이상 절감
생성형 AI RAG 보안	단순 사후 필터링으로 비인가자가 프롬프트 유도로 타 부서 기밀(임원 연봉, 특허) 탈취	Pre-retrieval ACL-Aware RAG (Zero-Leakage Invariant), 7단계 RBAC 교집합 강제	AI 도입 시 기밀 권한 누수 Zero(0건) 완벽 보증
웹오피스 협업성	데스크톱 MS 오피스 필수, 파일 다운로드 후 재업로드로 버전 혼선 및 바이러스 위험	OnlyOffice 네이티브 연동, 브라우저 내 DOCX/XLSX/PPTX/HWPX 실시간 동시 편집	데스크톱 라이선스 40% 절감, 협업 리드타임 60% 단축

---

전사 비정형 데이터의 전략 자산화와 차세대 지식 거버넌스

현대 글로벌 대기업의 핵심 지식 자산 중 80% 이상은 사내 개인 PC, 비인가 클라우드 드라이브, 파편화된 파일 서버에 비정형 데이터(업무 문서, 스프레드시트, 프레젠테이션, CAD 도면, 계약서, R&D 연구노트) 형태로 방치되어 있습니다. 이러한 데이터 파편화는 심각한 기술 유출 리스크, 중복 작업으로 인한 생산성 손실, 랜섬웨어 감염 시 복구 불능이라는 거버넌스 공백을 초래합니다.

과거 사이버다임(Destiny ECM), 이노티움(innoECM), ClouDoc 등이 주도했던 1세대 문서중앙화는 '에이전트 기반 로컬 저장 통제와 반출 차단'에 초점을 맞추었으나, 무거운 엔드포인트 충돌, PC 성능 저하, 모바일·협업 사용성 부재, 저장 문서의 단순 아카이브화라는 한계를 드러냈습니다.

Giz Drive는 대기업 CIO, CISO, 지식경영(KM) 및 법무·감사 총괄의 눈높이에 맞추어 설계된 차세대 플랫폼입니다. 사이버다임/이노티움급 보안 표준인 PC 로컬 저장 금지 및 100% 브라우저 인라인 스트리밍 렌더링 위에, MS 오피스 설치가 불필요한 OnlyOffice 네이티브 실시간 웹오피스 동시 협업, 사용자 RBAC 권한을 엄격히 계승하는 Pre-retrieval ACL-Aware RAG 벡터 지식베이스, 그리고 소송 및 규제 감사용 WORM 불변 보존(Legal Hold)과 분산 블록 중복 제거(Content-Defined Chunking)를 단일 아키텍처로 통합했습니다.

---

ECM 보안 아키텍처 및 법적 증적 체계

flowchart TD
    subgraph ClientTier["1. 제로 엔드포인트 클라이언트 계층 (Zero Endpoint Persistence)"]
        WebConsole["Giz Drive 웹 콘솔 (drive-workspace-screen)"]
        StreamViewer["100% 브라우저 인라인 스트리밍 뷰어 (메모리 버퍼 렌더링)"]
        OnlyOfficeCanvas["OnlyOffice 웹오피스 (DOCX / XLSX / PPTX / HWPX)"]
        ForensicWatermark["동적 포렌식 워터마크 (사번 / 부서 / 접속 IP / UTC)"]
    end

    subgraph GovernanceTier["2. 제로트러스트 보안 & 감사 게이트웨이"]
        SSOEngine["전사 통합 인증 & 디렉터리 연동 (SAML 2.0 / OIDC / SCIM / Active Directory)"]
        RBACGate["7단계 정밀 RBAC (Viewer ~ Admin)"]
        ExportApproval["외부 반출 다단계 전자결재선 & 동적 DRM 암호화"]
        AuditMerkle["WORM 머클 트리 감사 원장 & RFC 3161 공인 타임스탬프"]
    end

    subgraph CoreStorageTier["3. ECM/EDMS 코어 스토리지 & 무결성 볼트"]
        ChunkReceiver["대용량 가변 청크 스트리밍 수신 (SHA-256 비트 무결성 검증)"]
        CDCDedup["Content-Defined Chunking(CDC) 분산 중복 제거 (TCO 50% 절감)"]
        EnvelopeCrypt["객체별 독립 봉투 암호화 (KMS Envelope Encryption & 테넌트 격리)"]
        WORMVault["WORM 불변 보존 볼트 (SEC Rule 17a-4 준수 & Legal Hold 관리자 삭제 불가)"]
    end

    subgraph IntelligenceTier["4. AI Agent & 지능형 지식 허브 (ACL-Aware RAG)"]
        StructParser["비정형 심층 구조 파서 (표·수식 보존 & 도메인 시맨틱 청킹)"]
        HybridVector["고차원 분산 벡터 인덱스 (Dense Embedding + BM25 Sparse Hybrid)"]
        PreACLFilter["Pre-retrieval ACL 필터 (드라이브 RBAC & 조직도 교집합 검증)"]
        AgentRuntime["Giz 자율 실행 에이전트 (원천 좌표 100% 각주 매핑)"]
    end

    WebConsole --> SSOEngine
    StreamViewer --> ForensicWatermark
    OnlyOfficeCanvas --> RBACGate
    StreamViewer --> RBACGate

    SSOEngine --> RBACGate
    RBACGate --> ExportApproval
    RBACGate --> AuditMerkle
    RBACGate --> ChunkReceiver

    ChunkReceiver --> CDCDedup
    CDCDedup --> EnvelopeCrypt
    EnvelopeCrypt --> WORMVault

    WORMVault --> StructParser
    StructParser --> HybridVector
    HybridVector --> PreACLFilter
    PreACLFilter --> AgentRuntime
    AgentRuntime -.->|"보안 인가된 지식 근거 질의 & 각주 셀 매핑"| OnlyOfficeCanvas
    WORMVault -.->|"소송 및 법적 감사 증적 즉시 인출"| WebConsole

---

핵심 아키텍처 및 엔터프라이즈 기술 규격

1. 엔터프라이즈 ECM/EDMS 코어 스토리지 & 제로 엔드포인트 가상화

• PC 로컬 저장 원천 금지 및 100% 브라우저 인라인 스트리밍 (사이버다임/이노티움 ECM 표준):
  • 문서, 계약서, CAD 도면 열람 시 로컬 디스크에 복호화된 임시 캐시(Temp File)를 생성하지 않는 메모리 버퍼 스트리밍 렌더링.
  • 브라우저 샌드박스를 통해 클립보드 복사, 로컬 '다른 이름으로 저장', 개발자 도구(F12) 바이너리 덤프를 원천 차단.
  • 브라우저 탭 종료 즉시 메모리가 소거(Zeroization)되어 공용 단말기 잔존 가능성을 완전 배제.
• 실시간 동적 포렌식 워터마크 합성:
  • 접속자의 사번, 성명, 소속 부서, 접속 IP, 열람 일시(UTC)를 화면 및 인쇄 레이어에 투명하게 강제 합성하여 모바일 카메라 촬영 유출 시 사후 포렌식 100% 추적.
• 4단계 조직 분류 체계(Taxonomy) 및 부서 격리:
  • 전사 공용 문서함(표준 규정), 부서 문서함(인사/회계/법무 폐쇄 격리), 보안 프로젝트 문서함(TF 임시 인가 및 아카이빙), 개인 업무 격리 영역(초안 보호 샌드박스).
• 대용량 청크 스트리밍(Resilient Chunked Streaming Ingestion):
  • 10GB 이상 CAD 어셈블리, 고해상도 미디어의 네트워크 단절 방지 가변 멀티파트 전송 및 블록 단위 SHA-256 비트 무결성 검증.
• Content-Defined Chunking(CDC) 기반 분산 블록 중복 제거:
  • Rabin Fingerprinting(평균 64KB~256KB) 기반 가변 블록 단일 인스턴스화로 물리적 공간 45%~60% 절감(TCO 50% 절감).
  • 객체별 Envelope Encryption 키와 고유 ACL 토큰을 독립 유지하여 부서 간 완벽한 보안 격리 보장.
• 불변 버전 관리 & 법적 보존(Legal Hold):
  • Append-Only 리비전 아키텍처. 소송 및 감사 문서에 legalHold: true 설정 시 최고 관리자(Root/DBA)도 삭제 불가 (Giz Records 연동).

2. OnlyOffice 웹오피스 네이티브 실시간 협업 엔진

• MS 오피스 설치 불필요 100% 웹 협업:
  • Word(DOCX), Excel(XLSX), PowerPoint(PPTX), 한글(HWPX)을 브라우저에서 100% 포맷 충실도로 렌더링.
  • Fast 모드(실시간 타이핑 동시 반영) 및 Strict 모드(단락 잠금 정밀 검토) 지원. 400여 함수, 피벗, 조건부 서식 완벽 구동.
• 세션 보안 및 JWT 암호화 핸드셰이크:
  • OnlyOfficeController (/api/office/session, /api/office/onlyoffice/callback)가 발행하는 HS256 JWT 일회용 토큰 기반 세션 격리.
• 30분 TTL 분산 락(Distributed Lock) 세션 제어:
  • 다수 편집 시 Redis 분산 락(OfficeSessionStore) 구동. 30분 만료 TTL과 하트비트 자동 갱신으로 스플릿 브레인 방지.
• 원자적 저장 및 자동 리비전 승격:
  • 편집 세션 종료 시 변경 바이너리를 Drive 스토리지로 원자적 플러시(Atomic Flush)하며 SHA-256 해시 갱신 및 신규 리비전 확정.

3. AI Agent RAG 벡터 지식베이스 결합 (Pre-retrieval ACL-Aware RAG)

• 이벤트 기반 실시간 임베딩 파이프라인:
  • 파일 업로드/수정 즉시 비동기 워커가 가동되어 구조화 텍스트/표 추출, 시맨틱 청킹 및 벡터 인덱싱 (Giz Knowledge 연계).
• Pre-retrieval ACL-Aware RAG (Zero-Leakage Invariant):
  • 질의 시 사용자의 세션 토큰에서 Drive 7단계 RBAC, AD/LDAP 조직도 권한을 실시간 추출.
  • 벡터 검색 쿼리 전 사전 메타데이터 필터(filter: { acl_groups: { $in: user_tokens } })를 강제 결합.
  • 권한 없는 문서는 벡터 유사도 계산에서 100% 배제되어 프롬프트 인젝션을 통한 임원 연봉, 특허 도면 누출 원천 차단.
• 정확한 원천 근거 매핑(Grounding & Attribution):
  • 파일 경로, 리비전 해시, 페이지 번호, 스프레드시트 셀 좌표(Sheet1!C14) 각주 생성 및 클릭 시 다운로드 없이 인라인 스트리밍 분할 뷰어 즉시 연결.

---

정보보안, 반출 승인 및 감사 거버넌스

통제 영역	Giz Drive 기술 구현 사양	기존 1세대 ECM 대비 혁신점
로컬 저장 통제	100% 브라우저 인라인 스트리밍 렌더링; 로컬 PC 디스크 캐시 및 임시 파일 완전 차단	에이전트 충돌 없이 웹 표준 기반 데이터 유출 원천 차단
외부 반출 거버넌스	다단계 전자결재선 연동, 반출 목적·열람 횟수·만료일 지정, 자동 암호화 배포	결재 누락 및 개인 메일/USB를 통한 비인가 반출 제로화
화면 보안 & 워터마크	사번, 부서, IP, 접속 일시 격자형 동적 포렌식 워터마크 실시간 합성	카메라 촬영 및 화면 캡처 유출에 대한 사후 포렌식 추적성 확보
WORM 감사 추적	열람·편집·다운로드·권한 변경 전 주기를 머클 트리 기반 Append-Only WORM 로그 보존	감사 로그의 수정/삭제가 불가능한 법적 무결성 및 비인멸성 보장
랜섬웨어 원천 차단	직접 파일시스템 SMB/NFS 마운트 차단, API 기반 무결성 트랜잭션	엔드포인트 랜섬웨어 감염이 중앙 스토리지로 전파되지 않는 물리적 격리

---

기술 규격 및 시스템 연동 시퀀스

sequenceDiagram
    autonumber
    actor User as 업무 담당자 / 결재자
    participant Web as Giz Drive UI (drive-workspace-screen)
    participant Core as Giz Drive 코어 서비스
    participant Office as OnlyOffice Document Server
    participant Vector as RAG 임베딩 파이프라인
    participant Agent as Giz 자율 실행 에이전트

    User->>Web: 대용량 업무 문서 업로드 (DOCX/XLSX/PDF/CAD)
    Web->>Core: 가변 청크 스트리밍 업로드 & SHA-256 무결성 검증
    Core->>Core: CDC 중복 제거, 새 리비전 생성 및 WORM 볼트 적재
    Core-->>Vector: 비동기 구조화 파싱 & 벡터 인덱싱 이벤트 발행
    Vector->>Vector: 레이아웃 보존 텍스트/표 추출, 시맨틱 청킹, ACL 바인딩
    
    User->>Web: 브라우저 내 실시간 문서 공동 편집 요청
    Web->>Core: POST /api/office/session (사용자 RBAC 검증)
    Core->>Office: JWT 토큰 발급 및 Redis 분산 락(30분 TTL) 획득
    Office-->>Web: 브라우저 인라인 웹오피스 캔버스 렌더링 (No Local Cache)
    User->>Office: 다수 팀원과 실시간 동시 타이핑 및 수식 검토 (Strict/Fast 모드)
    Office->>Core: POST /api/office/onlyoffice/callback (원자적 저장 플러시)
    Core->>Core: 신규 리비전 확정, SHA-256 갱신 및 WORM 감사 로그 기록

    User->>Agent: "최신 Q3 경영실적 보고서 기반 리스크 분석 및 요약 초안 작성"
    Agent->>Vector: Pre-retrieval ACL-Aware RAG 검색 질의 (사용자 인가 토큰 주입)
    Vector-->>Agent: 권한이 인가된 최신 문서 문단 및 수치 셀 좌표 전달
    Agent-->>User: 출처(문서명, 리비전, 페이지, 셀 좌표) 명시된 보고서 초안 제시

전사 기간계 연동 아키텍처

• 통합 계정 & 디렉터리: SAML 2.0 / OIDC 전사 SSO (Okta, Entra ID, Keycloak) 및 Active Directory/LDAP 실시간 조직도 동기화 (부서 이동/퇴사 시 1초 내 권한 즉시 회수).
• ERP, MES 및 그룹웨어 커넥터: SAP S/4HANA, Oracle ERP, 전자결재 연동. 결재 완료 기안문·계약서 WORM 자동 영구 보존 (Giz Records 연계).
• 하이브리드 스토리지: 온프레미스 NAS/SAN, 분산 오브젝트 스토리지(Ceph, MinIO) 및 퍼블릭 클라우드(AWS S3 Object Lock, Azure Blob) 유연 지원.

---

산업별 실증 적용 사례 (100% 가명화 엔터프라이즈 레퍼런스)

사례 1: 글로벌 모빌리티 부품 제조 A사 (R&D 연구개발본부)

• 도입 배경: 4,000여 연구원의 CAD 회로도, 도면, 시험 성적서가 로컬 PC에 분산되어 도면 재작업 비용 연간 수십억 원 발생 및 유출 리스크 상존.
• 적용 솔루션: Giz Drive 전사 도입. 100% 브라우저 인라인 스트리밍으로 도면 로컬 다운로드 차단, 대용량 청크 전송 및 CDC 중복 제거 가동. OnlyOffice 시험 성적서 동시 작성 체계 구축.
• 도입 성과:
  • 스토리지 인프라 점유 공간 54% 절감 (Content-Defined Chunking 중복 제거).
  • 설계 도면 및 시험 성적서 탐색 시간: 건당 25분에서 3분 이내로 단축.
  • 기술 유출 사고 0건 유지 및 연구원 협업 생산성 40% 향상.

사례 2: 글로벌 화학·에너지 B사 (생산기술 및 플랜트 엔지니어링본부)

• 도입 배경: 12개 생산 거점 간 안전 관리 규정집과 보수 매뉴얼 버전 불일치로 현장 설비 트러블 발생.
• 적용 솔루션: 전사 문서함 표준화 및 OnlyOffice 실시간 규정집 개정 워크플로우 적용. 최신 규정을 즉각 ACL-Aware RAG에 반영하여 태블릿 브라우저로 실시간 질의하는 체계 구축.
• 도입 성과:
  • 규정 개정 배포 및 현장 동기화 소요 시간: 2주일에서 실시간(즉시)으로 단축.
  • 현장 작업자 설비 운전 절차서 규정 준수율 99.9% 달성.
  • 데스크톱 라이선스 비용 45% 감축.

사례 3: 대형 금융그룹 C사 (디지털 자산 및 여신심사 부문)

• 도입 배경: 여신 심사 보고서 작성 시 버전 혼선 발생 및 민감 고객 금융 데이터의 로컬 보관에 따른 감독원 보안 위반 리스크 상존.
• 적용 솔루션: Giz Drive 및 OnlyOffice Strict 모드(단락 잠금) 도입. 로컬 다운로드를 금지하고 브라우저 내에서 안전하게 동시 검토 및 수식 검증 수행. 심사 완료 즉시 WORM 레코드 승격.
• 도입 성과:
  • 여신 심사 보고서 작성 및 결재 리드타임 60% 단축.
  • 금융감독원 보안 감사에서 단말기 데이터 저장 통제 부문 무결점(Zero Finding) 인증.

---

글로벌 컴플라이언스 및 보안 인증 준수 매트릭스

규제 및 인증 표준	요구 조항 및 준수 항목	Giz Drive 아키텍처 대응 방안
개인정보보호법 (PIPA)	제29조 안전조치의무 (암호화, 접근 통제, 접속 기록 보관)	저장 데이터 AES-256 암호화, TLS 1.3 강제, 접속 기록 2년 이상 분리 보관
전자문서 및 전자거래 기본법	제4조 전자문서의 효력 및 무결성 증명	SHA-256 해시 타임스탬프, Append-Only 불변 리비전 로그로 문서 원본성 증명
산업기술유출방지법	국가핵심기술 및 영업비밀 보호 조치	PC 로컬 저장 금지, 브라우저 스트리밍 렌더링, 동적 포렌식 워터마크, 망 분리 지원
ISO/IEC 27001 & 27017	정보보안 경영시스템 및 클라우드 보안 통제	전사 7단계 RBAC, 정기 취약점 점검 및 인프라 격리 통제
ISMS-P (정보보호 관리체계)	2.6 접근 통제, 2.9 암호화 적용, 2.10 시스템 보안	세션 하이재킹 방지 HS256 JWT 토큰, DB/스토리지 실시간 무결성 감시
FINRA & SEC Rule 17a-4	비가역적·비소거적 기록 보관 (WORM)	Content-Addressable Storage 연동 및 Legal Hold 관리자 삭제 원천 차단

---

정량적 도입 효과 및 검수 인수 기준

정량적 ROI (엔터프라이즈 5,000 유저 기준 실측치)

1. 스토리지 TCO 50% 이상 절감: Content-Defined Chunking 블록 중복 제거 및 콜드 데이터 계층화 저장.
2. 사내 문서 유실률 0.00% 달성: 로컬 PC 저장 통제 및 중앙 백업으로 랜섬웨어/PC 장애 손실 완전 박멸.
3. 지식 탐색 시간 85% 단축: ACL-Aware RAG 시맨틱 검색으로 평균 24분 소요되던 탐색을 3분 이내로 단축.
4. 오피스 라이선스 비용 40% 이상 최적화: OnlyOffice 웹오피스 네이티브 탑재로 데스크톱 라이선스 구매비 절감.

CIO / CISO / 감사총괄 검수 인수 기준 (Acceptance Criteria)

• [x] 대용량 파일 무결성: 10GB 단일 파일 업로드 및 다중 분할 전송 시 SHA-256 청크 체크섬 검증 통과.
• [x] PC 로컬 저장 금지 검증: 브라우저 뷰어 및 OnlyOffice 편집 시 로컬 디스크에 복호화된 임시 원본 파일 미생성.
• [x] 권한 누수 차단 (Zero-Leakage Invariant): 비인가 사용자에게 디렉터리 경로, 파일 메타데이터, RAG 검색 결과 100% 은닉.
• [x] 동시 협업 세션 안정성: 복수 사용자가 OnlyOffice 실시간 편집 시 분산 락을 통해 충돌 없이 원자적 병합.
• [x] 불변 버전 복원: 임의의 이전 리비전으로 롤백 요청 시 1초 이내 온전한 바이너리 복원 수행.
• [x] 법적 보존 강제: legalHold 설정 파일은 루트 관리자를 포함한 모든 계정에서 보존 해제 전 삭제/수정 차단.

---

CIO / CISO / 법무실장 Executive FAQ 5선

Q1. [CISO/인프라] PC 로컬 저장을 100% 차단하면 네트워크 지연 시 업무가 마비되거나 외근 시 접속 불편이 발생하지 않습니까?

A. Giz Drive는 VDI처럼 화면 전체를 전송하는 무거운 방식이 아닌 HTML5/WebAssembly 경량 벡터 스트리밍 렌더링을 채택했습니다. 수백 MB 도면이나 문서도 현재 화면에 필요한 페이지만 메모리 버퍼로 분할 전송되어 모바일 테더링 환경에서도 0.3초 이내에 열람됩니다. 외부 접속 시 VPN 없이 전사 SSO(Okta, Entra ID)와 연계된 기기 인증(mTLS/FIDO2)을 거쳐 브라우저 인라인으로 안전 접속하며, 로컬 디스크에 평문 캐시가 남지 않아 단말기 분실 시에도 정보 유출이 원천 차단됩니다.

Q2. [CISO/감사] 최고 관리자(Root/DBA) 권한을 가진 내부자나 랜섬웨어 공격자가 백엔드 스토리지 볼트를 직접 파괴하거나 변조할 수 있습니까?

A. 절대 불가능합니다. Giz Drive의 WORM 불변 스토리지 엔진은 스토리지 하드웨어 계층의 WORM 잠금(AWS S3 Object Lock Compliance Mode, MinIO Object Lock, Ceph WORM)과 결합되어 있습니다. 최고 시스템 관리자(Root)나 DBA라 할지라도 보존 기한 만료 또는 Legal Hold 해제 전까지는 DELETE, OVERWRITE, DROP 실행이 하드웨어 수준에서 차단됩니다. 모든 수정 시도는 신규 버전 블록으로만 추가(Append-Only)되며, 일일 머클 트리 해시가 외부 감사 볼트로 전송되어 침해 시 즉각 감지됩니다.

Q3. [CIO/CISO] 생성형 AI RAG 도입 시 일반 직원이 프롬프트 해킹으로 타 부서 기밀(임원 연봉, 특허 도면)을 조회할 위험은 어떻게 방지합니까?

A. 상용 RAG의 단순 사후 필터링(Post-filtering)은 비인가 문서가 Top-K를 독점하거나 유출 사고를 유발합니다. 반면 Giz Drive는 Pre-retrieval ACL-Aware RAG (Zero-Leakage Invariant)를 강제합니다. 질의 즉시 사용자의 Active Directory 조직도와 7단계 RBAC 권한 토큰을 추출하여 벡터 검색 엔진에 사전 필터(filter: { acl_groups: { $in: user_tokens } })로 결합합니다. 비인가 문서는 유사도 계산 대상에서 물리적으로 100% 제외되므로, 어떠한 프롬프트 인젝션이나 우회 질의를 시도하더라도 대외비 데이터가 컨텍스트 윈도우에 진입하는 것이 원천 불가능합니다.

Q4. [CIO/KM] 데스크톱 MS 오피스를 완전히 걷어내고 OnlyOffice 웹오피스만으로 실무 부서의 복잡한 엑셀 수식, 매크로, 서식 깨짐 없이 협업이 가능합니까?

A. OnlyOffice는 HTML5 캔버스 기반으로 MS 오피스 표준 포맷(OOXML: DOCX, XLSX, PPTX)을 100% 네이티브 렌더링하는 엔터프라이즈 오피스 엔진입니다. 400여 개 엑셀 함수, 피벗 테이블, 복합 차트, 조건부 서식, 한글(HWPX)을 완벽 지원하며 데스크톱과 서식 편차가 없습니다. 특히 Giz Drive는 Fast 모드(동시 타이핑)와 Strict 모드(단락 잠금 정밀 검토)를 선택할 수 있는 30분 TTL 분산 락 세션 제어를 제공하여, 계약서나 결산 장부 검토 시 셀 덮어쓰기나 서식 붕괴 사고가 발생하지 않습니다.

Q5. [법무실장/감사] 스토리지 중복 제거(CDC) 적용 시 부서 간 보안 격리가 유지되는지, 그리고 특허 소송이나 감사 시 e-Discovery 대응 속도는 어떻게 개선됩니까?

A. Giz Drive의 Content-Defined Chunking(CDC)은 물리적 데이터 블록만 중복 제거할 뿐, 논리 계층에서는 각 부서 및 문서별로 고유한 Envelope Encryption 마스터 키와 독자적인 ACL 메타데이터를 유지합니다. 즉 물리적으로 같은 청크를 공유하더라도 비인가 부서는 해당 블록을 복호화하거나 참조할 수 없습니다. 또한 소송·감사 개시 시 법무실장이 단 한 번의 클릭으로 관련 사건 키워드와 기간에 대해 즉각적 Legal Hold를 발동할 수 있으며, 분산 인덱스를 통해 수십만 건의 증거가 1초 내 영구 동결되고 브라우저 스트리밍 뷰어로 외부 로펌에 안전하게 48시간 내 열람 제공됩니다.

---

엔터프라이즈 지식 자산화(Giz Knowledge) · 문서 보존·기록 관리(Giz Records) · 자율 실행 에이전트(Giz Agents)

엔터프라이즈 Giz Drive 도입 제안 및 아키텍처 실사 신청