NH8 Web Control 개인정보 처리방침

운영사: IZEX
문의 부서: 연구소 (Agent팀)
이메일: ryucheol@izex.co.kr
연락처: 02-857-3545
시행일: 2026-10-07

처리하는 정보와 목적

NH8 Web Control은 기업 내 임직원의 AI 서비스 이용 시 내부 자료 유출 위험을 줄이고, 조직의 업무 목적에 맞는 AI 이용 정책을 적용하기 위한 기업용 보안 확장 프로그램입니다. 관리자가 지정한 사이트와 차단 문구를 기준으로 제한된 입력의 전송을 차단합니다. 질문의 업무 관련성을 의미적으로 판단하거나 모든 업무 외 검색을 자동 차단하는 기능은 아닙니다.

확장이 활성화되면 별도 동의 절차 없이 이 PC의 NHCAWebNativeHost를 자동 실행·연결합니다. 수신한 정책에 해당하는 페이지에서 입력 검사·AI 응답 원문 기록·전송 시 첨부 원본 보관을 자동 수행합니다. 기존 대화를 열거나 다시 표시하는 것만으로 응답을 기록하지 않습니다. 허용된 새 전송 동작 이후 화면에서 연관성을 확인한 새 AI 응답 하나만 기록합니다. 브라우저 재시작 시에도 자동 연결하며, 이전 동의 상태나 보관 선택 설정은 사용하지 않습니다.

Host 미설치·연결 종료·정책 오류 등으로 유효한 정책을 확인할 수 없는 동안에는 ChatGPT(chatgpt.com)와 Gemini(gemini.google.com) 페이지의 검색·전송을 제한합니다. 전송 시도 시 “보안 프로그램 연결을 확인할 수 없어 전송이 제한됩니다”라고 안내합니다. 5초 간격으로 연결·정책 상태를 확인하며, 정상 정책 수신 후 제한을 자동 해제하고 지정 범위의 정책 검사를 적용합니다. 정책의 사이트 목록이 비어 있는 경우에도 전송을 제한합니다. 장애 중에는 응답·첨부를 수집하지 않으며, 제한한 전송을 복구 후 자동 재전송하지 않습니다.

단일 목적은 내부 자료 유출 위험 감소와 업무 목적에 맞는 AI 이용을 위한 조직의 보안 정책 적용 및 보안 점검입니다. 입력·붙여넣기 검사는 정책상 제한된 문구의 전송을 차단합니다. 응답 기록은 AI가 출력한 내용의 보안 점검에 필요한 맥락을 확인하기 위한 것으로, 응답 본문과 관련 기록을 대조할 수 있는 서비스 도메인과 대화 경로의 해시 식별값을 함께 기록합니다. 기록은 지정된 AI 페이지에서만 수행합니다. 응답을 가리거나 다른 문자로 치환하는 기능은 없습니다. 첨부 파일 보관은 AI에 전달하려는 파일을 사후 확인하는 보안 점검을 위한 기능입니다.

전송 동작 감지는 서버의 업로드·전송 성공 확인이 아니므로 이후 요청 실패·취소 시에도 보관될 수 있습니다. 대기 목록의 보관 제외로 파일을 제외할 수 있습니다. 사이트에서 첨부를 제거했다면 대기 목록에서도 별도로 제외해야 합니다. 파일을 포함하지 않는 웹 이미지 드래그와 폴더는 대상이 아닙니다. 사이트 첨부 동작을 유지하며 보관 결과를 표시합니다. 파일 내용과 파일명에 포함된 개인정보·민감정보는 자동 제거하지 않습니다. 전송 전 페이지 이동 또는 정책 재적용 시 대기 목록을 비웁니다.

응답 기록은 확장 활성화 이후 허용된 전송 동작에 이어 새 사용자 메시지와 새 응답을 화면에서 확인한 경우로 제한합니다. 기존 대화 열기·재열람·추가 이력 불러오기는 기록 대상이 아닙니다. 전송 시점의 기존 응답 요소와 식별자를 제외하고, 새 사용자 메시지 뒤의 마지막 새 응답 하나만 대상으로 합니다. 2분 이내에 연관성을 확인하지 못하거나 다른 대화로 이동하면 기록 대기를 취소합니다. 새 대화 생성에 따른 주소 배정은 허용합니다. 생성 중 표시가 사라지고 2초간 내용 변화가 없을 때 기록하며 서버의 최종 완료·전송 성공 확인은 아닙니다. 화면 구조에 따라 응답 기록이 누락되거나 일부만 저장될 수 있습니다.

계정의 전체 대화 목록이나 서버의 대화 이력을 일괄 조회하지는 않습니다. 입력·붙여넣기 및 응답의 자유 형식 텍스트에는 개인 식별 정보, 개인적인 대화, 건강·금융·인증·위치 정보 등이 포함될 수 있습니다. 본문에 포함된 개인정보를 자동으로 분류하거나 삭제하지 않으며, 암호화는 본문을 익명화하는 기능이 아닙니다. 입력한 내용이 AI 응답에 인용되면 해당 내용도 응답 로그에 포함됩니다. 응답 본문은 구현상의 길이 제한이 있어 매우 긴 응답의 전체 저장을 보장하지 않습니다. 보관하는 파일의 내용과 파일명에도 개인정보·민감정보가 포함될 수 있으며 자동 제거하지 않습니다. 확장 내부의 동의 화면·보관 선택·동의 철회 기능은 제공하지 않습니다.

새 응답 원문·첨부 원본·축소한 페이지 식별값을 보관하는 이유

입력 차단은 전송 시점에 조직이 설정한 차단 문구를 적용하는 기능입니다. 보관 기록은 내부 자료 유출 의심 신고나 정책 위반 징후가 있을 때, 해당 AI 이용의 내용과 맥락을 사후 확인하고 조직의 보안 정책을 보완하기 위한 자료입니다. 입력 차단과 사후 점검은 같은 내부 자료 보호 목적에 사용합니다.

보안 점검 운영 기준과 열람 범위

이 문서는 NH8 Web Control의 보관 기록을 이용하는 조직의 운영 기준입니다. 조사 요청·승인·열람 이력 작성·판단·직원 안내·복원본 삭제는 담당자가 수행합니다. 확장 프로그램이 관리자 인증, 승인 처리 또는 감사 이력 작성을 자동 제공하는 것은 아닙니다. 부서·직책은 배포 조직의 정보보안팀, 정보보안 책임자와 지정 담당자를 의미하며 IZEX 문의 부서와 구분합니다.

1. 대표 보안 점검 사례

임직원이 고객 명단 또는 비공개 업무 문서를 AI 서비스에 첨부한 것으로 의심되는 신고가 접수된 경우, 관련 응답과 첨부 내용을 확인하여 개인정보·내부 자료 포함 여부와 필요한 보호 조치를 판단합니다. 기록만으로 실제 전송 성공이나 정보 유출을 단정하지 않습니다.

2. 새 응답 원문을 보관해야 하는 이유

내부 자료가 AI 응답에서 인용·요약·재구성될 수 있어 차단 단어 일치 결과만으로는 내용과 맥락을 확인하기 어렵습니다. 의심 사실이 뒤늦게 발견되면 당시 응답을 확보하기 어려우므로, 지정된 업무용 AI 페이지에서 허용된 새 전송에 이어 확인한 응답 원문을 보관합니다. 기존 대화 열람만으로는 기록하지 않으며 구체적인 보안 점검 사유가 있는 경우에만 필요한 범위를 열람합니다. 입력 원문 전체는 별도 기록하지 않으므로 응답만으로 질문 전체를 복원할 수 없습니다. 화면 구조·연관성 확인 시간·길이 제한에 따라 응답이 누락되거나 일부만 기록될 수 있습니다.

3. 첨부 원본을 모두 보관해야 하는 이유

파일명·크기만으로는 실제 문서·이미지의 개인정보 또는 내부 자료 포함 여부를 판단할 수 없습니다. 사고 신고 이후 파일이 변경·삭제될 가능성이 있어 지정된 업무용 AI 페이지의 허용된 전송 동작에서 감지한 보관 대상 첨부 원본을 모두 보관하고, 필요한 경우 유출 의심 자료와 대조합니다. 파일 크기·개수·저장 용량 제한을 적용하며 상시 원문 열람은 하지 않습니다. 전송 동작 감지는 업로드 성공 확인이 아니므로 실패·취소된 요청의 첨부가 포함될 수 있습니다.

4. 응답 30일·첨부 7일 보관의 근거

응답은 월간 보안 점검과 지연 접수된 신고 확인에 필요한 기간을 고려하여 최대 30일 보관합니다. 첨부 원본은 개인정보 포함 가능성과 저장 부담이 더 크므로 주간 신고 확인에 필요한 최소 기간인 최대 7일로 제한합니다. 월간·주간 점검은 신고·구체적인 보안 징후와 처리 현황을 확인하는 절차이며 전체 원문을 일괄 열람하는 절차가 아닙니다. 원문 열람은 승인된 개별 조사 범위로 제한합니다. 보관 기간의 적정성은 운영 결과를 바탕으로 정기적으로 재검토합니다.

응답과 첨부는 각각 50MB 한도이며 한도 도달 시 보관 기간 전이라도 오래된 기록부터 삭제합니다. 기간은 파일 생성 시각 기준이며 응답은 파일 단위로 삭제하므로 오래된 파일의 최근 기록도 함께 삭제될 수 있습니다. Host 시작·매시간·저장·조회 시 정리하며 Host 미실행 시 다음 실행까지 삭제가 지연됩니다. 이 자동 삭제 기준은 별도 복원·반출본에 적용되지 않습니다.

5. 조사 요청 담당 부서

정보보안팀이 임직원 신고 또는 구체적인 보안 이상 징후를 접수하여 조사 사유와 대상 범위를 작성한 뒤 열람 승인을 요청합니다. 단순한 직원 활동 관찰을 목적으로 조사를 개시하지 않습니다.

6. 승인 담당 부서 또는 직책

정보보안 책임자가 조사 필요성과 열람 범위를 검토하여 승인합니다. 개인정보 관련 사안은 개인정보 보호 담당자와 함께 검토합니다. 승인 시 대상 사용자·기간·서비스·대화 범위와 허용된 열람·복원·반출 내용을 명시합니다.

7. 실제 열람 담당 부서 또는 직책

승인된 정보보안 담당자만 열람합니다. 시스템 관리자는 필요한 기술 지원만 수행하며 별도 승인 없이 응답 본문이나 첨부 원본을 열람하지 않습니다. 실제 열람 담당자는 조직이 지정하며 같은 Windows 계정에서 제공된 운영 도구를 사용합니다. 사용자별 DPAPI와 파일 접근 제한만으로 이 조직의 승인·역할 구분이 자동 강제되는 것은 아닙니다.

8. 열람 대상·기간을 제한하는 기준

신고 또는 보안 징후와 관련된 사용자·서비스·대화·기간으로 제한합니다. 메타데이터를 먼저 확인하고 필요한 경우에만 응답 본문과 첨부 원본을 열람·복원합니다. 조사 범위를 확대하려면 추가 승인을 받습니다. 직원 평가나 일반적인 이용 행태 감시 목적으로 사용하지 않습니다.

서비스 도메인과 대화 경로의 SHA-256 식별값, 응답·파일 식별자와 수집 시각으로 관련 기록을 대조합니다. 해시는 익명화나 정확한 질문·응답 연결을 보장하지 않습니다. Read-ResponseLogs.ps1은 저장소의 응답 기록을 출력하므로 승인 범위 밖 내용을 불필요하게 열람·반출하지 않도록 출력 화면과 파일 접근을 통제합니다. 첨부는 Export-SavedUpload.ps1로 메타데이터를 확인한 뒤 필요한 대상만 복원합니다.

9. 승인·열람·조치 이력을 남기는 시스템 또는 문서

접근 권한이 제한된 사내 보안 관리대장에 사건번호, 조사 사유, 요청자·승인자·열람자, 승인·열람 시각, 대상 범위, 복원·반출 파일, 판단 결과, 후속 조치 및 삭제 확인 내역을 기록합니다. 해당 이력은 확장 프로그램이 자동 생성하는 것이 아니라 운영 담당자가 조직의 관리 절차에 따라 작성합니다. 관리대장의 담당자·접근 권한·별도 보존 기준은 조직의 보안 문서 관리 절차로 관리합니다.

10. 점검 종료 후 복원본 삭제 기준

불필요한 평문 복원본과 임시 반출본은 점검 종료 후 3영업일 이내 삭제하고 삭제 일자와 담당자를 보안 관리대장에 기록합니다. 사고 대응 또는 법령상 보관이 필요한 자료는 별도 승인을 받아 접근이 제한된 저장소에 보관하며 보관 사유·기간·삭제 예정일을 정합니다. 복원본은 Host의 자동 삭제 대상이 아니므로 별도로 관리합니다. 파일 삭제는 저장 매체의 복구 불가능한 소거를 보장하지 않습니다.

11. 직원에게 보안 점검 결과나 보호 조치를 안내하는 방법

조사와 관련된 직원에게 사내 보안 담당자가 승인된 채널로 확인 결과와 필요한 보호 조치를 안내합니다. 개인정보가 포함된 자료의 사용 중단, 접근 제한, 비밀번호 변경, 재발 방지 교육 등 필요한 조치를 설명합니다. 조사 기밀 또는 다른 사람의 개인정보는 필요한 범위에서만 공개합니다. 안내 일자·담당자·주요 조치를 보안 관리대장에 기록합니다.

저장 위치와 보관 기간

• AI 응답 로그: %LOCALAPPDATA%\NH8WebControl\logs\chatgpt-responses.dpapi
• 회전된 로그: 같은 폴더의 chatgpt-responses.1.dpapi부터 chatgpt-responses.10.dpapi
• 첨부 파일: Native Host 실행 파일과 같은 폴더 아래 uploads\<파일식별자>.dpapi

새 응답 로그는 Windows DPAPI의 사용자별 암호화로 저장합니다. 폴더와 로그 파일의 접근 권한은 현재 Windows 사용자와 SYSTEM 계정으로 제한합니다. 같은 사용자 권한으로 실행되는 프로그램은 복호화할 수 있으며, Windows 관리자의 특수 권한까지 차단하는 방식은 아닙니다.

암호화 로그의 총 저장 용량은 최대 50MB(50,000,000바이트)입니다. 파일당 5MB를 기준으로 회전하며, 새 기록을 저장할 공간이 부족하면 오래된 회전 로그부터 자동 삭제합니다. 개별 기록이 5MB보다 크면 한 파일에 저장하되 총 용량 제한은 유지합니다. 파일 생성 시각 기준 30일 만료와 용량 제한을 함께 적용합니다. Host가 실행되지 않으면 다음 실행까지 만료 파일 삭제가 지연될 수 있습니다.

첨부 파일은 파일당 최대 5MB(5,000,000바이트), 대기 및 저장 진행 중인 파일을 합쳐 최대 10개·50MB로 제한합니다. 파일 내용과 메타데이터를 함께 사용자별 Windows DPAPI로 암호화하며 uploads 폴더와 보관 파일의 접근 권한도 해당 사용자와 SYSTEM으로 제한합니다. 파일 저장소는 응답 로그와 별도로 총 50MB(50,000,000바이트)를 한도로 하며 공간이 부족하면 오래된 파일부터 삭제합니다. 파일 생성 시각 기준 7일 만료를 적용하며 실행 폴더에 쓰기 권한이 없으면 저장하지 못합니다. 중단된 분할 전송은 완성 파일로 저장하지 않으며, 저장 완료 여부가 불명확한 경우 자동 재시도하지 않습니다.

이전 버전의 chatgpt-responses.jsonl은 다음 응답을 기록할 때 기존 주소의 쿼리와 프래그먼트를 제거하여 암호화 로그로 변환합니다. 변환한 기록에도 50MB 용량 제한을 적용합니다. 정상적으로 변환된 뒤 기존 평문 파일을 삭제하며, 변환 중에는 원본 파일 때문에 일시적으로 저장 용량이 증가할 수 있습니다. 변환에 실패하면 접근을 제한한 원본을 유지하고 새 기록을 저장하지 않습니다. 중단 후 재시도 시 일부 기록이 중복될 수 있습니다.

Native Host 연결과 기록 관리

확장이 활성화되면 별도 동의 절차 없이 이 PC의 NHCAWebNativeHost를 자동 실행·연결합니다. 수신한 정책에 해당하는 페이지에서 입력 검사·AI 응답 원문 기록·전송 시 첨부 원본 보관을 자동 수행합니다. 기존 대화를 열거나 다시 표시하는 것만으로 응답을 기록하지 않습니다. 허용된 새 전송 동작 이후 화면에서 연관성을 확인한 새 AI 응답 하나만 기록합니다. 브라우저 재시작 시에도 자동 연결하며, 이전 동의 상태나 보관 선택 설정은 사용하지 않습니다.

확장 아이콘의 보안 정책·처리 안내 팝업에서 기록 범위·목적·보관·문의처와 전체 처리방침 링크를 제공합니다. Host 상태·기록 조회·삭제·동의 화면은 제공하지 않습니다. 기록 확인과 첨부 원본 복원은 운영 담당자용 PowerShell 도구로 수행합니다. 응답과 첨부 저장소는 각각 50MB로 합계 최대 약 100MB이며 파일 생성 시각 기준 응답 로그는 30일, 첨부는 7일 후 파일 단위로 자동 삭제합니다. Host 실행 시·매시간·저장·조회 시 정리하며, Host가 꺼져 있으면 다음 실행까지 삭제가 지연됩니다.

전체 처리방침은 공개 처리방침 URL 또는 별도 처리방침 문서에서 확인할 수 있습니다.

확장에는 기록 확인·전체 삭제 화면이 없습니다. 확장을 사용 중지하거나 제거해도 기존 기록이 즉시 삭제되지는 않으며, 고지된 보관 기간과 용량 제한에 따라 자동 삭제됩니다. 별도 삭제 요청은 IZEX 연구소(Agent팀), ryucheol@izex.co.kr 또는 02-857-3545로 문의하십시오. 별도로 복원·반출한 파일은 자동 삭제 대상에 포함되지 않습니다.

전달 및 접근

확장 프로그램은 응답 기록을 같은 PC의 Native Host에 전달합니다. Native Host는 이를 로컬 파일에 저장합니다. 이 버전의 확장 프로그램과 Native Host에는 응답 로그를 개발사 서버, NHCAAgentSvc 또는 제3자 서버로 자동 업로드하는 기능이 없습니다. 첨부 파일도 로컬에 보관하며 자동 외부 전송 기능은 없습니다. 이는 사용 중인 ChatGPT 또는 Gemini 서비스 자체의 데이터 처리와는 별개입니다.

정보 이용 제한

IZEX는 본 확장 프로그램으로 처리하는 정보를 Chrome Web Store 사용자 데이터 정책의 Limited Use(제한적 이용) 요건에 따라 위에 고지한 단일 목적에 한하여 이용합니다. 광고, 데이터 판매, 신용 평가 또는 대출 판단 목적으로 사용하거나 제공하지 않습니다. 사용자 본인은 같은 Windows 계정에서 제공된 Read-ResponseLogs.ps1로 기록을 확인할 수 있습니다. 운영 담당자의 원문 열람은 보안 조사에 필요한 경우, 특정 데이터 열람에 대한 사용자의 명시적 동의를 받은 경우 또는 법령상 필요한 경우로 제한합니다. 로그를 수동으로 내보내거나 다른 시스템에 연계하는 운영을 추가하려면 그 처리 내용과 제공 대상을 먼저 고지하고, 필요한 동의를 받아야 합니다.

검사·기록 중단과 삭제

검사와 새 기록 수집을 중단하려면 브라우저 확장 관리에서 확장을 사용 중지하거나 제거하십시오. 이미 저장된 기록은 즉시 삭제되지 않습니다. 운영 담당자는 같은 Windows 사용자 계정에서 Native Host와 함께 제공되는 Remove-ResponseLogs.ps1로 기존 응답 기록을 삭제할 수 있습니다. 이 도구는 현재 로그와 회전 로그, 이전 버전의 평문 응답 로그를 삭제하며 정책 설정 파일은 삭제하지 않습니다. 첨부 파일은 별도의 Remove-SavedUploads.ps1로 삭제하십시오. 기본 대상은 스크립트와 같은 폴더의 uploads이며, 다른 실행 위치의 파일은 -UploadDirectory로 해당 폴더를 지정합니다. 같은 Windows 계정에서 Export-SavedUpload.ps1 -SavedFile <암호화파일>을 실행하면 메타데이터를 확인할 수 있습니다. -OutputFile <복원파일>을 추가하면 원본을 평문 파일로 복원하므로 이후 해당 파일의 보관·삭제에도 주의해야 합니다. 복원 파일은 기존 파일을 덮어쓰지 않으며 사용자와 SYSTEM으로 접근을 제한합니다. 자동 삭제와 수동 삭제는 파일 삭제 방식이며 저장 장치의 복구 불가능한 삭제를 보장하지 않습니다. 기존 데이터의 열람·삭제 요청은 IZEX 연구소 (Agent팀)에 이메일(ryucheol@izex.co.kr) 또는 전화(02-857-3545)로 문의하십시오.

변경

처리 항목, 전달 대상 또는 보관 방식이 바뀌면 이 문서와 스토어 설명의 고지를 갱신하고, 필요한 경우 새 동의를 받습니다.

자동 처리와 보관 기간 (0.6.1)

확장이 활성화되면 별도 동의 절차 없이 이 PC의 NHCAWebNativeHost를 자동 실행·연결합니다. 수신한 정책에 해당하는 페이지에서 입력 검사·AI 응답 원문 기록·전송 시 첨부 원본 보관을 자동 수행합니다. 기존 대화를 열거나 다시 표시하는 것만으로 응답을 기록하지 않습니다. 허용된 새 전송 동작 이후 화면에서 연관성을 확인한 새 AI 응답 하나만 기록합니다. 브라우저 재시작 시에도 자동 연결하며, 이전 동의 상태나 보관 선택 설정은 사용하지 않습니다.

파일 생성 시각을 기준으로 응답 로그 파일(현재·회전·이전 평문)은 30일, 암호화 첨부 파일은 7일이 지나면 삭제합니다. 응답 파일에는 여러 시점의 기록이 포함되므로 최근 기록도 오래된 파일과 함께 삭제될 수 있습니다. Host 시작·매시간 및 저장·조회 시 점검하며, Host 미실행·잠금·권한 오류 시 지연될 수 있습니다. 파일 삭제는 복구 불가능한 저장 매체 소거를 보장하지 않습니다. 복원·반출 파일은 대상이 아닙니다.

응답 본문은 UTF-8 1,000,000바이트까지 보관하며 문자 중간을 잘라 손상시키지 않습니다. 전송 시 중앙에 회전 표시가 있는 보안 확인 안내를 약 3초간 표시하며, 차단 시에는 차단 사유를 표시합니다. 안내 표시 시간은 실제 검사 소요 시간이나 전송 대기 시간이 아닙니다. 첨부 보관은 대기·저장 중·완료·실패 상태를 별도로 표시합니다.

기록 범위와 첨부 보관 기준 변경

0.6.6부터 새 기록의 범위를 위와 같이 축소합니다. 이전 버전이 보관한 기존 대화·원래 URL 경로는 소급 변환하거나 즉시 삭제하지 않으며 기존 보관 기간·용량 제한을 적용합니다. 별도 정리가 필요하면 운영 담당자용 삭제 도구나 문의 절차를 이용하십시오.

첨부 원본은 기존 파일 크기·개수·용량 한도 내에서 모두 저장한 뒤 파일 생성 시각 기준 7일 후 자동 삭제합니다. 용량 한도에 도달하면 보관 기간 전이라도 오래된 파일부터 삭제합니다. 이번 변경 전 저장된 첨부도 새 Host의 다음 정리 시 7일 기준을 적용합니다.