본문으로 건너뛰기
기술 상담 예약

홈 › Proof

PROOF

말이 아니라 기록으로

표준 · 보안 · 거버넌스 · 기술 진화 · 로드맵. 어느 기준으로 설계했고 무엇으로 통제하는지를 기록으로 적었습니다. 금융 · 공공 심의에서 되묻는 것에 먼저 답합니다.

기술 상담 예약 표준부터 보기

ProofSTANDARDS

국제표준을 설계 원칙으로 — 설명할 수 있는 AI 품질검증

테스트 프로세스 · 품질 모델 · AI 거버넌스 표준을 플랫폼 기능에 그대로 매핑했습니다. 어느 기준으로 설계했는지가 산출물에 남습니다.

PROCESS테스트 프로세스
ISTQB CTFL · CT-AI · CT-GenAIISO/IEC/IEEE 29119 Part 2 · 3 · 4 · 5TMMi Level 2
QUALITY MODEL품질 모델
ISO/IEC 25010 SW 제품 품질ISO/IEC 25059 AI 시스템 품질
AI GOVERNANCEAI 거버넌스
ISO/IEC 42001 AI 경영 시스템ISO/IEC TS 42119-2 AI 시스템 테스트
DOMESTIC국내 규제 · 보안
AI 기본법전자금융감독규정SSO / RBAC
ISTQBCTFL · CT-AI · CT-GenAI 실러버스

여섯 표준 설계 기법 · 용어 체계 기반 케이스 설계, AI 테스트 기법 반영

TMMiLevel 2

정책 · 계획 · 모니터링 · 설계 · 환경 프로세스의 워크플로우 내재화

ISO/IEC/IEEE 29119Part 2 · 3 · 4 · 5

프로세스 · 문서 · 기법 · 키워드 주도 테스트 기준 산출물 구성

ISO/IEC 25010 · 25059SW 제품 품질 모델 · AI 시스템 품질 모델

품질지수 다섯 축 · AI 품질 특성(정확성 · 견고성 등) 평가 기준 적용

ISO/IEC 42001 · TS 42119-2AI 경영 시스템 · AI 시스템 테스트

AI 개입 로그 · 승인 이력 · 모델 · 프롬프트 버전 기반 AI 거버넌스 수립

국내 규제 · 보안AI 기본법 · 전자금융감독규정 · SSO / RBAC

고영향 AI 투명성 · 감사 로그 · 역할 기반 접근 통제로 규제 대응

품질 인증 역량

  • TMMi Level 2
  • KOLAS 국제공인시험기관
  • IMQA GS 1등급 · CSAP
  • 모바일 분야 특허 18건
  • 과기정통부 장관상

ProofSECURITY

망 안에서 운영하고, 기록으로 증명합니다

데이터 · 접근 · AI 개입 · 판정까지 네 개 층위로 통제합니다. 각 층의 통제는 설정이 아니라 기록으로 남습니다.

LAYER 01데이터 보호
E2E 암호화민감정보 마스킹원문 미저장보존 · 폐기 정책
LAYER 02접근 통제
SSO · LDAPRBAC 역할 × 범위 × 행위단말 점유 · 회수
LAYER 03AI 거버넌스
AI 개입 로그 · 확신도Prompt · Policy 버전사람이 승인하는 네 지점
LAYER 04판정 · 감사
판정 시점 스냅샷NO-GO 예외 승인 사유변경 불가 감사 로그

01

데이터 보호

  • E2E 암호화 — RSA-2048 → AES-256-GCM
  • 민감정보 마스킹 · 원문 미저장
  • 보존 · 폐기 정책

02

접근 통제

  • SSO · LDAP 연동
  • RBAC — 역할 × 범위 × 행위
  • 단말 점유 · 회수 통제

03

AI 거버넌스

  • AI 개입 로그 · 확신도
  • Prompt · Policy 버전 관리
  • 사람이 승인하는 네 지점

04

판정 · 감사

  • 판정 시점 스냅샷
  • NO-GO 예외 승인 사유
  • 변경 불가 감사 로그

ProofGOVERNANCE

규정이 요구하는 것에 기능을 하나씩 맞췄습니다

금융 · 공공 도입 심의에서 되묻는 조항을 먼저 적고, 각 조항에 어느 기능이 답하는지를 붙였습니다.

전자금융감독규정 §13테스트 데이터 변환 · 종료 후 삭제

합성 · 마스킹 데이터, 실행 종료 후 자동 폐기

전자금융감독규정 §29프로그램 변경 통제

스크립트 버전 이력 · Diff · 승인 기록

개인정보 보호법가명 처리 · 최소 처리

비식별 처리, 증적 원문 미저장

AI 기본법고영향 AI 투명성 · 설명

AI 개입 로그 · 판정 근거 공개

SW 개발보안 가이드보안약점 제거

시큐어코딩 · 취약점 진단 · 조치

보안 진단에서 나온 취약점 다섯 건(DBMS 2 · 소스코드 3)은 전량 조치했고, 재진단으로 잔여 0건을 확인했습니다.

ProofTECHNOLOGY EVOLUTION

흩어진 검증에서 한 축으로 — 세 단계로 자랍니다

도구를 늘리는 것이 아니라 판정 기준을 하나로 모으는 방향입니다. 지금 어느 단계에 서 있는지가 다음에 무엇을 할지를 정합니다.

STAGE 1

기반 통합

서비스마다 흩어진 검증을 하나의 포털과 같은 판정 기준 아래로 모읍니다.

STAGE 2

자동화 · AI

설계 · 실행 · 분석을 AI Agent 가 이어서 수행하고, 사람은 검토와 승인에 집중합니다.

STAGE 3

지능화 · 통합 관측

출시 전 검증과 운영 관측이 한 버전 축에서 만나, 본 것이 다음 개발로 돌아옵니다.

ProofROADMAP

모바일에서 시작해, 분기마다 하나씩 열립니다

열린 서비스는 같은 버전 축으로 통합됩니다. 뒤에 열리는 것이 앞의 것을 다시 세우지 않습니다.

'26 Q4

모바일 AX 허브디바이스 허브

iOS 확장 · Self-Healing 고도화 · 대규모 디바이스 팜 운영

'27 Q1

웹 AX 허브

AI 케이스 생성 · 크로스 브라우저 확장

'27 Q2

API 인텔리전스

AI 케이스 · 원인 분석 · 화면과 API 연계 분석

'27 Q3

성능 모니터링품질 현황

AI 이상 탐지 연계 · 품질 거버넌스

'27 Q4

AI 서비스 품질검증 β

LLM · 챗봇 응답 품질 평가

열린 서비스는 A:Icream 기반 품질검증 운영 서비스(SQA ITO)와도 이어집니다.

심의에 낼 근거부터 같이 추립니다

어느 조항에 무엇으로 답할지, 가지고 계신 심의 문항에 맞춰 정리해 드립니다.

기술 상담 예약 금융 · 공공 FAQ