하나의 권한 규칙.
하나의 비식별화 정책.
결재와 불변 이력.
사람도 AI 에이전트도 공유 링크도 열람·검색·SQL·ETL 어느 경로든 같은 문을 지납니다. 이 원칙은 세 서비스 위에서 같고 규모가 커져 DIP로 내려가도 같습니다.
권한 규칙, 비식별화 정책, 결재 이력을 각각 하나로 둡니다.
기능을 더할수록 규칙이 늘어나는 것이 보통입니다. 여기서는 규칙 셋을 먼저 세우고 그 위에 기능을 올립니다.
하나의 권한 규칙
사람도 AI 에이전트도 공유 링크도 같은 권한 문을 지납니다. 문서 저장소와 데이터 카탈로그의 권한을 한 곳에서 정하고 열람·검색·SQL·ETL 어느 경로로 읽어도 그 규칙이 적용됩니다.
하나의 비식별화 정책
개인정보는 한 번 정한 정책대로 읽는 순간 가려집니다. doc:// 문서 경로와 data:// 테이블 컬럼에 같은 바인딩이 걸리고 원본은 손대지 않습니다. 예외는 주체를 명시해서만 둡니다.
결재와 불변 이력
AI는 제안하고 사람이 결재합니다. 문서 수정·권한 변경·AI 제안을 누가 언제 했는지 불변 이력과 감사 로그에 남습니다. 결재 없이 반영되는 변경은 없습니다.
서비스는 위에, 플랫폼은 아래에.
권한과 정책은 어디서나 같습니다.
세 서비스는 같은 저장소 위에서 돕니다. 규모가 커지면 처리는 아래 플랫폼이 받습니다. 그래도 누가 무엇을 볼 수 있는지는 바뀌지 않습니다.
원칙은 화면에서 확인합니다.
아래 자리에는 데모 테넌트에서 촬영한 실제 화면이 들어갑니다. 사람 정보는 모두 가상 값입니다.
콘텐츠 필터 바인딩 목록
doc:// 와 data:// 에 같은 정책이 걸립니다. 예외 주체 1명은 원문을 열람하며 예외 주체가 아니면 마스킹된 값만 보입니다.
권한 부여 현황
누가 어느 문서 범위와 데이터 범위에 접근권을 받았는지 화면에서 답합니다.
등록 3건 · 출원 2건.
관통하는 세 축 중 조직 지식관리 시스템은 특허 등록 상태입니다. 통합 접근제어와 읽기 시점 비식별화는 특허 출원 상태입니다. 등록과 출원을 구분해 표기합니다.
| 구분 | 명칭 |
|---|---|
| 등록 | 망연계 바이너리 저장소 · 패키지 반입 관리 (Binup) |
| 등록 | 조직 지식관리 시스템 |
| 등록 | 오픈소스 SaaS 전환·통합관리 (PCT·미국 출원 진행) |
| 출원 | 이종 자원 통합 접근제어 |
| 출원 | 선언적 필터 바인딩 읽기 시점 변환 (비식별화) |
자주 묻는 질문
파스업 플랫폼의 원칙은 하나의 권한 규칙과 하나의 비식별화 정책입니다. 사람도 AI 에이전트도 공유 링크도 열람·검색·SQL·ETL 어느 경로든 같은 문을 지납니다.
01"하나의 권한, 하나의 정책"은 무슨 뜻인가요?
문서와 데이터의 접근 범위를 한 곳에서 정하고 열람·검색·SQL·ETL 어느 경로든 그 규칙을 따른다는 뜻입니다. 비식별화 정책도 문서(doc://)와 데이터(data://)에 한 번 바인딩하면 읽는 순간 같은 방식으로 적용됩니다.
02AI 에이전트가 권한을 우회할 수 있나요?
에이전트의 도구 호출은 단일 게이트를 지나며 사람과 같은 권한 규칙을 따릅니다. 에이전트는 직접 쓰지 못하고 제안만 하며 반영은 결재를 거칩니다.
03이 구조에 특허가 있나요?
이종 자원 통합 접근제어와 선언적 필터 바인딩 기반 읽기 시점 변환(비식별화) 두 건이 특허 출원 중입니다. 그 아래에 망연계 바이너리 저장소·조직 지식관리 시스템·오픈소스 SaaS 통합관리 등록 특허 3건이 있습니다.
04폐쇄망에서도 쓸 수 있나요?
PAASUP DIP는 폐쇄망 환경용 플랫폼으로 설계·공급됩니다. 서비스의 폐쇄망 설치형 번들은 준비 중입니다.
05기존 문서나 데이터를 옮겨야 하나요?
옮기지 않습니다. 저장소는 그대로 두고 권한 규칙과 정책을 그 위에 세우는 방식입니다. 기능을 켤 뿐입니다.
플랫폼을 더 보시려면.
원칙을 실행하는 인프라가 PAASUP DIP 입니다. 서비스 3종 모두 폐쇄망 설치형으로 즉시 지원합니다.