AI 거버넌스 서비스 · AI 에이전트 감사 도구

AI를 열어 볼 수 있게 만듭니다

AI 거버넌스를 진단하고, 통제가 내장된 AI 에이전트와 업무 자동화를 구축하고, 이미 운영 중인 AI를 점검합니다. AI 에이전트의 판단을 기록하는 감사 도구 Probatum도 만들고 있습니다. 목표는 하나입니다. AI의 판단마다 감사인과 규제 기관이 확인할 수 있는 근거가 남는 것입니다.

AI 판단 한 건에 남는 것

  • 입력 데이터의 출처
  • 참조한 근거 문서
  • 모델과 프롬프트 버전
  • 정책 위반 검사 결과
  • 승인한 담당자
f/1.4

조리개를 움직여 보세요. 닫으면 블랙박스이고, 열면 판단 기록이 보입니다.

문제

통제를 마지막에 덧붙이면 기록이 남지 않습니다

개발팀은 출시 일정에 맞추고, 통제는 출시 직전에 덧붙입니다. 감사팀은 다 만들어진 뒤에 들어와서 판단의 근거가 남아 있지 않다는 사실을 발견합니다. 그 사이에서 AI는 아무도 설명하지 못하는 채로 운영됩니다.

Apertix는 설계 첫날 감사인의 질문부터 던집니다. 답이 문서가 아니라 시스템 안에 들어 있어야 나중에 열어 볼 수 있습니다.

설계 첫날에 묻는 것

  • 이 판단의 근거는 어디에 남는가
  • 누가 승인했고, 그 사실을 어떻게 증명하는가
  • 모델이나 프롬프트가 바뀌면 누가 아는가
  • 틀렸을 때 누가, 어떻게 멈추는가

하는 일

어디서부터 시작하든, 끝에는 확인할 수 있는 AI가 남습니다

AI 거버넌스 진단

감사나 규제 대응을 앞두고 지금 상태부터 알아야 할 때

조직에서 쓰는 AI가 어디에 있고, 누가 책임지며, 어떤 통제가 빠져 있는지 확인합니다. 규제와 표준이 요구하는 항목에 현재 상태를 하나씩 대조합니다.

받게 되는 것

  • AI 시스템 목록과 위험 등급
  • 빠진 통제와 처리 우선순위
  • 규제·표준 항목별 대응표

통제가 내장된 AI 구축

AI 에이전트나 업무 자동화를 새로 도입할 때

AI 에이전트와 업무 자동화를 설계하고 만듭니다. 권한, 로그, 사람의 승인 단계를 나중에 덧붙이지 않고 처음부터 구조에 넣습니다.

받게 되는 것

  • 운영 환경에서 작동하는 시스템
  • 판단마다 근거가 남는 기록 구조
  • 운영과 변경 관리 절차

AI 점검과 검증

이미 운영 중인 AI를 설명하고 증명해야 할 때

운영 중인 AI를 독립적으로 점검합니다. 내부감사, 외부감사, 규제 기관 대응에 그대로 쓸 수 있도록 증거를 정리합니다.

받게 되는 것

  • 테스트 결과와 증적
  • 발견 사항과 개선 권고
  • 경영진과 감사위원회용 보고서

대조하는 규제와 표준

  • 인공지능 기본법
  • EU AI Act
  • ISO/IEC 42001
  • NIST AI RMF

기록 예시

판단 기록은 이렇게 생겼습니다

환불 요청을 처리하는 AI 에이전트가 한 건을 판단했을 때 남는 기록입니다. 감사인이 “이 판단은 왜 이렇게 됐습니까”라고 물으면, 답은 이 한 장에 들어 있습니다.

설명을 위한 가상의 예시입니다. 실제 고객이나 실제 데이터가 아닙니다.

판단 기록 DR-2026-0142

예시

일시
2026-03-14 10:42:07
판단
자동 승인 보류, 담당자 검토로 넘김
입력 출처
고객 문의 티켓 #58213 (개인정보 가림 처리)
참조 근거
환불 정책 v3.2 제4조 2항, 해당 고객의 주문 이력 3건
모델·프롬프트
언어 모델 2026-02 고정 버전, 프롬프트 refund-triage v7
정책 검사
개인정보 노출 없음. 자동 승인 한도(50만 원) 초과로 사람 승인 필요
승인
고객지원팀 2차 검토자, 11:05 승인

제품

이 기록을 남기기 위해 만들고 있는 도구, Probatum

AI 에이전트가 판단하고 실행할 때마다 근거와 승인을 한 건의 기록으로 남기도록 설계하고 있는 감사 도구입니다. 감사인이 그 기록으로 판단 한 건을 처음부터 끝까지 따라갈 수 있게 하는 것이 목표입니다.

개발 중 · 얼리 액세스 문의 가능

일하는 방식

필요한 단계만 진행합니다

진단만, 점검만 맡기셔도 됩니다. 구축을 맡기시면 네 단계를 모두 거칩니다.

  1. 열어 보기

    현재 AI를 어디에 어떻게 쓰고 있는지, 위험이 어디에 있는지 파악합니다.

  2. 설계

    지켜야 할 통제 요건과 시스템 구조를 한 장의 설계로 함께 정합니다.

  3. 구축

    작동하는 시스템을 만들고, 판단 기록이 자동으로 남도록 합니다.

  4. 검증과 인계

    테스트 증적과 운영 절차를 정리해 담당 조직에 넘깁니다.

회사

지키는 원칙

  • 직접 구축한 시스템의 독립 검증은 맡지 않습니다

    자기가 만든 것을 자기가 검토하면 검증이 아니기 때문입니다. 구축을 맡기신 시스템의 독립 검증은 다른 기관에 맡기시길 권합니다.

  • 기록은 문서가 아니라 시스템 안에 남깁니다

    보고서는 나중에 고쳐 쓸 수 있지만, 판단이 일어날 때 함께 남은 기록은 그렇지 않습니다. 보고서는 그 기록에서 나와야 합니다.

  • 결과는 규제와 표준의 해당 항목에 대응시킵니다

    “잘 관리되고 있다”가 아니라, 어떤 요구 항목을 무엇으로 충족하는지 한 줄씩 보여 드립니다.

apertus
아페르투스, 라틴어 형용사
열린, 드러난, 숨김없는. 사진기의 조리개를 뜻하는 aperture와 뿌리가 같습니다.

Apertix(아퍼틱스)라는 이름은 여기서 왔습니다. 빛이 들어와야 상이 맺히듯, AI도 안이 보여야 믿을 수 있다고 생각합니다.

그래서 Apertix가 만드는 시스템은 처음부터 기록을 남기고, Apertix가 점검하는 시스템은 그 기록이 있는지부터 확인합니다.

문의

지금 쓰고 있는 AI의 상황을 알려 주세요

도입을 검토하는 단계든 이미 운영 중이든 괜찮습니다. 메일을 읽고 답장으로 다음 단계를 제안드립니다.

메일 프로그램이 열리지 않으면 이 주소로 보내 주세요. biz@apertix.ai

메일에 적어 주시면 좋은 것

  • 조직과 맡고 계신 역할
  • AI를 쓰고 있거나 쓰려는 업무
  • 걱정되는 점: 감사, 규제, 사고 등