AI 로그에 남기면 안 되는 정보 — 과수집 로그가 위험입니다

AI 시스템이 프롬프트 원문을 통째로 로그에 남기면, 사용자가 입력한 계약서 내용과 개인정보가 로그 파일에 쌓입니다. 로그는 ‘많이 남길수록 좋다’가 아니라 필요한 만큼만 남겨야 합니다.

로그에 남길 것과 남기지 말 것

• 남길 것 — 이벤트·상태·식별 최소값 (누가, 언제, 무엇을 요청했는지)
• 남기지 말 것 — 민감 필드 (비밀번호·주민번호·계약 내용·프롬프트 원문)
• 마스킹 — 부득이하게 남겨야 하면 식별 불가하게 처리

로그 최소화 절차

1. 수집 대상·이벤트 정의 — 트랜잭션·에러·성능·보안
2. 보존 기간을 법령·규정 기준으로 설정 (성능 최적화와 별개로 감사 로그는 보존)
3. 로테이션 정책 — 기간·크기 기반
4. 구조화 로그 — JSON 등으로 분석 용이성 확보
5. 실시간 탐지 알림 — 외부 접속·인증정보 조회·권한 상승
6. 위험 행동 시 자동 중단 장치
7. 정기 정책 점검

개념 이미지: 정상 로그와 과수집 로그를 나란히 비교해 민감 필드와 보관 기간을 점검하는 도식입니다.

로그 저장과 실시간 감시는 다릅니다

로그를 저장해 두는 것과, 실시간으로 감시하는 것은 다릅니다. AI 에이전트가 내부를 침해한 사건에서도 로그는 남아 있었지만, 실시간 감시가 없어 일주일가량 인지하지 못한 경우가 보도되었습니다(이후 양사가 추가 보고서를 발표할 예정이므로 최종 사실관계는 확인 필요). 로그는 ‘쌓는 것’이 아니라 ‘보고 대응하는 것’입니다.

AI 에이전트 로그 감시 체크리스트

• 접근 권한 최소화
• 허용 외부 주소만 접속 허용
• 프로그램 설치·비밀키 조회·외부 전송 시 사람 승인
• 에이전트 행동 과정 로그화 (목표 입력자 → 접근 문서 → 승인 단계)
• 사고 통보 시간·로그 제공 범위 계약 명시

점검 지표

• 민감 필드 수 — 로그에 남는 민감 정보
• 마스킹 실패 건수
• 보관기한 초과 로그 수
• 로그 열람자 수

‘로그를 무조건 줄이면 된다’는 것도 위험합니다. 접속기록 보관은 법적 의무가 있을 수 있어, 성능 최적화와 감사 보존을 분리해 설계해야 합니다. 오늘 AI 로그 한 건을 열어 ‘무엇이 남는지’ 확인해 보세요. Core Company는 최소 정보만 남기는 로그 설계와 실시간 감시 체계를 함께 만들어 드리겠습니다.

로그 보관·개인정보 처리는 최신 법령(개인정보보호법·정보통신망법)을 확인해야 합니다.