# 보안 및 규정 준수 - GateLLM

> GateLLM 보안 및 규정 준수: 자체 호스팅, 네트워크를 벗어나지 않는 BYOK 키, GDPR/CCPA/DPA, 엔터프라이즈 SSO, 크래시 안전 과금과 감사.

표준 링크: https://www.gatellm.io/ko/security/

## 보안 및 규정 준수
엔터프라이즈 구매를 위한 보안, 프라이버시, 규정 준수. 완전 자체 호스팅이며 데이터는 네트워크를 벗어나지 않습니다.
### 데이터는 네트워크를 벗어나지 않습니다
BYOK에서 API 키는 게이트웨이 메모리에만 있으며 저장되거나 전송되지 않습니다.

요청은 게이트웨이를 거쳐 벤더 API로 곧장 라우팅되며, 데이터는 종단 간 프라이빗 네트워크에 머뭅니다.

GateLLM 자체는 요청 내용을 저장하거나 학습에 사용하거나 캐시하지 않습니다.
### 전송 및 키 보안
종단 간 TLS 1.3.

키는 메모리에만 있으며, 재시작 시 시크릿에서 주입됩니다 — 디스크에 남지 않습니다.

클라이언트 승인 제어: User-Agent 기준으로 차등 정책을 적용해 게이팅합니다.
### 엔터프라이즈 규정 준수
GDPR / CCPA / DPA 대응.

SOC 2 Type II / ISO 27001 통제 정렬(인증 준비 중).

SSO(OIDC: Azure AD / Okta / 범용, 추가로 SAML 2.0 + SCIM 2.0).
### 감사 및 과금 정확성
요청 수준 감사 로그로, 사내 운영 및 빌링 시스템으로 내보낼 수 있습니다.

크래시 안전 과금: 선차감 → 정산 → 환급. 진행 중 원장과 요청별 감사로 프로세스가 중단되어도 과금이 정확합니다.

할당량, 예산, 사용량, 비용을 프로그래밍 방식으로 관리하는 관리 API.
### 보안 아키텍처 계층(백서 요약)
네트워크 계층: 게이트웨이 프로세스는 VPC / 온프레미스 데이터 센터에 배포되며, 인바운드/아웃바운드 트래픽은 직접 구성한 보안 그룹 / 네트워크 정책이 제어합니다. 요청은 다운스트림 모델 제공자의 공식 API로 직접 가며, 어떤 처리자(Processor) 릴레이 서버도 거치지 않습니다.

게이트웨이 프로세스 계층: 무상태 설계. 키는 암호화된 구성에서 메모리로 로드되며 저장되지 않습니다. 어떤 복제본이든 어떤 요청도 처리할 수 있어 수평 확장과 즉시 페일오버를 지원하며, 재시작 시 시크릿에서 키를 다시 주입합니다.

키 계층: BYOK 모델 제공자 키는 게이트웨이 프로세스 메모리에만 있고 영구 저장소에 기록되지 않으며, 운영 인력이 평문으로 읽을 수 없습니다. 클라이언트 승인 제어는 User-Agent 기준으로 차등 정책을 적용합니다.

데이터 계층: 런타임 프롬프트 / 완료 응답은 처리자 시스템에 저장되지 않습니다(메모리에서 전달되며 저장되지 않음). 저장 상태의 계정 및 라이선스 데이터는 AES-256으로 암호화되며, 감사 로그 보존 정책은 운영 팀이 결정합니다.

과금 계층: 크래시 안전 과금(선차감 → 정산 → 환급)이며, 진행 중 원장과 요청별 감사로 프로세스가 중단되어도 정확합니다.
### CISO 우려 사항 매핑
과도한 AI 액세스 우려: GateLLM은 완전 자체 호스팅 배포 + BYOK로 해결합니다 — 키와 프롬프트가 네트워크 경계를 벗어나지 않으며, 어떤 모델을 쓰고 어느 제공자로 라우팅할지 전적으로 직접 통제합니다. 섀도 AI도, 숨은 하위 처리자도 없습니다(하위 처리자 목록 참조).

학습에 사용되는 데이터: 처리자는 프롬프트 데이터에 접촉하지 않습니다. 다운스트림 모델 제공자가 학습하는지는 그 제공자의 정책이 결정하며, 도입 전에 하위 처리자 목록의 데이터 이용 매트릭스에서 검토할 수 있습니다 — 전적으로 선택 사항입니다.

국경 간 규정 준수: 처리자 계정 데이터는 SCC / IDTA를 통해 국경 간 이전됩니다. 다운스트림 제공자로의 국경 간 이전은 적절한 안전 장치와 함께 직접 체결합니다(DPA 제11조).

키 유출: 키는 메모리에만 있고 저장되거나 전송되지 않습니다. SSO는 MFA와 세션 관리를 기존 IdP에 위임하므로 자격 증명이 파편화되지 않습니다.
### 침투 테스트 및 취약점 거버넌스
GateLLM에 대한 독립 제3자 침투 테스트가 준비 중이며(범위와 교전 규칙은 준비됨), 게이트웨이 프로세스, 인증 및 권한 부여, Edge Functions, API 게이트웨이, 키 처리 경로를 포함합니다. 완료되면 취약점 공개 정책 제7절에 요약을 게시합니다.

책임 있는 취약점 공개 정책: security@gatellm.io로 신고(PGP 지원), 24시간 이내 확인, CVSS 심각도에 따라 수정(Critical 7일 / High 30일 / Medium 60일 / Low 90일).

소프트웨어 자재 명세서(SBOM)를 제공하며, 종속성은 알려진 취약점을 정기적으로 스캔하고 보안 패치는 변경 로그에 CVE ID로 표기됩니다.
- GDPR
- CCPA
- DPA
- SOC 2 통제 정렬
- ISO 27001 통제 정렬
## 신뢰 및 규정 준수 문서
### 데이터 처리 계약(DPA)
GDPR 제28(3)조 매핑, SCC/IDTA 국경 간, 하위 처리자 변경 통지, LLM 게이트웨이 데이터 흐름 세부 사항
### 하위 처리자 목록
100개 이상 다운스트림 모델 제공자의 데이터 이용 매트릭스, 섀도 AI 없음, 변경 구독
### 보안 설문지 라이브러리
CAIQ / SIG / VSA 사전 답변, 설문지 대응을 며칠에서 몇 시간으로 단축
### SLA 및 사고 대응
P1-P4 사고 대응 프로세스, 지원 서비스 등급, 라이선스 서비스 유지보수, 게이트웨이 HA 배포 지침
### 취약점 공개 정책
책임 있는 공개, 대응 SLA, PGP 통신, 침투 테스트 요약
### 오픈 소스 라이선스 고지
배포판의 오픈소스 구성 요소 및 라이선스, SBOM, BYOK SDK 라이선스 경계, 저작자 표시
### 버전 지원 및 수명 주기
N-1/LTS 지원 기간, 보안 패치 백포트, 업그레이드 경로, EOL 통지

## 관련 페이지
- [홈](https://www.gatellm.io/ko/index.md)
- [요금](https://www.gatellm.io/ko/pricing.md)
- [비용 계산기](https://www.gatellm.io/ko/calculator.md)
- [소개](https://www.gatellm.io/ko/about.md)
- [데모 예약](https://www.gatellm.io/ko/demo.md)
- [FAQ](https://www.gatellm.io/ko/faq.md)
- [AI 게이트웨이 비교](https://www.gatellm.io/ko/compare.md)
- [LiteLLM 비교](https://www.gatellm.io/ko/compare/litellm.md)
- [OpenRouter 비교](https://www.gatellm.io/ko/compare/openrouter.md)
- [Alibaba Cloud AI Gateway 비교](https://www.gatellm.io/ko/compare/alibaba-cloud.md)
- [Azure API Management 비교](https://www.gatellm.io/ko/compare/azure-apim.md)
- [Apigee 비교](https://www.gatellm.io/ko/compare/apigee.md)
- [Cloudflare AI Gateway 비교](https://www.gatellm.io/ko/compare/cloudflare.md)
- [Kong AI Gateway 비교](https://www.gatellm.io/ko/compare/kong.md)
- [Portkey 비교](https://www.gatellm.io/ko/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/ko/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter](https://www.gatellm.io/ko/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey](https://www.gatellm.io/ko/compare/litellm-vs-portkey.md)
- [사용 사례](https://www.gatellm.io/ko/use-cases.md)
- [LLM 비용 절감](https://www.gatellm.io/ko/use-cases/reduce-cost.md)
- [고가용성](https://www.gatellm.io/ko/use-cases/high-availability.md)
- [멀티테넌트 격리](https://www.gatellm.io/ko/use-cases/multi-tenant.md)
- [컴플라이언스 및 감사](https://www.gatellm.io/ko/use-cases/compliance-audit.md)
- [증상별 트러블슈팅](https://www.gatellm.io/ko/use-cases/troubleshooting.md)
- [다중 벤더 혼합 모델 스택](https://www.gatellm.io/ko/use-cases/mixed-model-stack.md)
- [Office 내 AI 셀프 호스팅](https://www.gatellm.io/ko/use-cases/self-hosted-office-ai.md)
- [Token 사용량 가시성 및 귀속](https://www.gatellm.io/ko/use-cases/token-ops.md)
- [Token FinOps: AI 비용 배분 및 통제](https://www.gatellm.io/ko/use-cases/token-finops.md)
- [MCP 도구 거버넌스](https://www.gatellm.io/ko/use-cases/mcp-tool-governance.md)
- [모든 모델에 웹 검색 추가](https://www.gatellm.io/ko/use-cases/web-search-grounding.md)
- [다중 키 로테이션 및 대기](https://www.gatellm.io/ko/use-cases/multi-key-pooling.md)
- [연결 클라이언트 접근 제어](https://www.gatellm.io/ko/use-cases/client-admission-control.md)
- [모델 사용 정책 강제](https://www.gatellm.io/ko/use-cases/enforce-model-policy.md)
- [클라이언트에 모델 선택 비노출](https://www.gatellm.io/ko/use-cases/automatic-model-tiering.md)
- [하나의 프로토콜, 어떤 모델이든](https://www.gatellm.io/ko/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 추가 기능](https://www.gatellm.io/ko/office-addin.md)
- [용어집](https://www.gatellm.io/ko/glossary.md)
- [모델 카탈로그](https://www.gatellm.io/ko/models.md)
- [SDK 및 프레임워크 통합](https://www.gatellm.io/ko/integrations.md)
- [AI 코딩 에이전트 및 하네스](https://www.gatellm.io/ko/coding-agents.md)