거버넌스 · 평가 · 컴플라이언스
2026-04-20 작성2026-06-26 수정1분 읽기
개요
엔터프라이즈 Agentic AI는 기능 구현만으로 완결되지 않는다. 품질 평가(Ragas), 운영 플레이북, AI Gateway 가드레일(PII·Prompt Injection 방어), 규제 컴플라이언스(SOC2·ISMS-P 매핑), 도메인 커스터마이징 전략을 통합적으로 운영하는 거버넌스 체계가 필요하다. 본 섹션은 이러한 다섯 축을 각각의 문서로 다룬다.
문서 목록
📄️ Ragas 평가
Ragas를 활용한 RAG 파이프라인 품질 평가 및 지속적 개선 방법
📄️ Agentic Playbook
Agent 워크플로우를 IaC처럼 선언적으로 정의하고 컴플라이언스를 자동화하는 Playbook 가이드
📄️ AI Gateway Guardrails
LLM Gateway 레벨 Guardrails — PII Redaction, Prompt Injection 방어, Content Filtering, 도구 비교와 한국 금융권 컴플라이언스 매핑
📄️ AI Gateway 멀티테넌시
LLM Gateway 레벨 멀티테넌시 전략 — LiteLLM virtual key 계층 모델과 Kong Consumer 정책 비교, 예산 강제, 테넌트 격리 3단 모델(게이트웨이·데이터·관측)
📄️ LLM FinOps Chargeback
LLM 플랫폼 FinOps 방법론 — 토큰 메터링, showback/chargeback 전략, 에이전틱 비용 모델, 예산 정책 및 게이트웨이 통합
📄️ 컴플라이언스
SOC2, ISO27001, 전자금융감독규정, ISMS-P를 AI 운영에 매핑하는 컴플라이언스 가이드
📄️ 도메인 특화
LoRA Fine-tuning, VectorRAG, GraphRAG로 기술 도 메인 코딩 퀄리티를 높이는 가이드 — FSI SI 실전 시나리오 포함