거버넌스 · 평가 · 컴플라이언스

2026-04-20 작성·2026-09-22 수정·2분 읽기

AI용 문서 안내

개요

엔터프라이즈 Agentic AI는 기능 구현만으로 완결되지 않습니다. 품질 평가(Ragas), 운영 플레이북, AI Gateway 가드레일(PII·Prompt Injection 방어), 규제 컴플라이언스(SOC2·ISMS-P 매핑), 도메인 커스터마이징 전략을 통합적으로 운영하는 거버넌스 체계가 필요합니다. 본 섹션은 이러한 다섯 축을 각각의 문서로 다룹니다.

문서 목록

Ragas 평가

Ragas를 활용한 RAG 파이프라인 품질 평가 및 지속적 개선 방법

Agentic Playbook

Agent 워크플로우를 IaC처럼 선언적으로 정의하고 컴플라이언스를 자동화하는 Playbook 가이드

AI Gateway Guardrails

LLM Gateway 레벨 Guardrails — PII Redaction, Prompt Injection 방어, Content Filtering, 도구 비교와 한국 금융권 컴플라이언스 매핑

AI Gateway 멀티테넌시

LLM Gateway 레벨 멀티테넌시 전략 — LiteLLM virtual key 계층 모델과 Kong Consumer 정책 비교, 예산 강제, 테넌트 격리 3단 모델(게이트웨이·데이터·관측)

LLM FinOps Chargeback

LLM 플랫폼 FinOps 방법론 — 토큰 메터링, showback/chargeback 전략, 에이전틱 비용 모델, 예산 정책 및 게이트웨이 통합

컴플라이언스

SOC2, ISO27001, 전자금융감독규정, ISMS-P를 AI 운영에 매핑하는 컴플라이언스 가이드

도메인 특화

LoRA Fine-tuning, VectorRAG, GraphRAG로 기술 도메인 코드 품질을 높이는 가이드 — FSI SI 실전 시나리오 포함