변호사의 사건자료,
철저하게 보호합니다
도아AI는 처음부터 법률 기밀 보호를 전제로 설계되었습니다.
AWS 국내 리전 인프라 위에서, 접근 제어·암호화·AI 학습 차단을 적용합니다.
계정 단위 접근 제어
모든 사건자료는 로그인한 본인 계정으로만 접근할 수 있습니다. 다른 사용자가 타인의 자료를 조회하거나 내려받을 수 없도록 접근 제어가 적용됩니다.
- 계정 인증 기반 접근 제어
- 본인 데이터만 조회·다운로드 가능
- 사용자 ID 기준 데이터 관리
전 구간 TLS 암호화
브라우저에서 서버까지 모든 데이터 전송 구간에 TLS 1.2 이상이 적용됩니다. 네트워크 상에서 사건자료가 평문으로 노출되지 않습니다.
- TLS 1.2+ 전 구간 적용
- HTTPS 강제 리다이렉트
- 공인 SSL/TLS 인증서 적용
국내(서울) 리전 저장
서비스 데이터는 AWS 서울 리전(ap-northeast-2)에 저장됩니다. 국내 개인정보보호법 적용 범위 내에서 운영됩니다.
- AWS 서울 리전(ap-northeast-2) 저장
- 데이터 저장 위치 국내 유지
- 국내 개인정보보호법 준수
AI 학습에 사용되지 않습니다
업로드한 사건자료와 생성된 서면 초안은 AI 모델 학습에 절대 사용되지 않습니다. Anthropic과의 API 계약에 학습 비사용이 명시되어 있습니다.
- Anthropic API 계약상 학습 불가
- 사건자료 제3자 제공 없음
- 서비스 종료 시 즉시 삭제 가능
판례 조작·가짜 판례 구조적 차단
AI가 존재하지 않는 판례를 생성하는 것을 두 단계로 차단합니다. 생성 전 프롬프트 레벨 차단과 생성 후 인용 스캔을 모두 거칩니다.
- 생성 전: 외부 기억 판례 인용 프롬프트 차단
- 생성 후: 미검증 인용 자동 스캔 및 표시
- 법령 국가법령정보센터 실시간 유효성 검증
다층 보안 인프라
웹 방화벽과 네트워크 보안 계층 위에서 서비스가 구동됩니다. 외부 공격 차단과 최소 권한 운영을 기본으로 적용합니다.
- 웹 방화벽(WAF) — SQL Injection·XSS 차단
- AWS Shield 기본 DDoS 방어
- 비 root 전용 컨테이너 최소 권한 실행
변호사 전용 플랫폼
변호사만 가입할 수 있습니다
도아AI는 변호사만 회원가입이 가능하며, 가입 후 관리자 승인 절차를 거쳐 계정이 활성화됩니다.
법률 전문가만 사용할 수 있도록 접근 자체를 제한하여 플랫폼 내 데이터의 신뢰성을 높입니다.
자주 묻는 보안 질문
내 사건자료가 다른 변호사에게 보일 수 있나요?
아니요. 모든 사건자료는 로그인한 본인 계정으로만 조회·다운로드할 수 있도록 접근 제어가 적용됩니다. 다른 사용자가 회원님의 자료에 접근할 수 없습니다.
AI가 제 사건자료로 학습하나요?
아닙니다. 도아AI가 사용하는 Anthropic Claude API는 계약상 API 입력 데이터를 학습에 활용하지 않습니다. 고객의 사건자료는 오직 해당 요청의 응답 생성에만 사용됩니다.
서버가 어디에 있나요?
AWS 서울 리전(ap-northeast-2)에서 운영되며 데이터는 국내에 저장됩니다. 다만 AI 초안 생성 시점에는 사건자료가 Anthropic Claude API로 전송되어 처리되며, 해당 데이터는 계약상 AI 학습에 사용되지 않습니다.
가짜 판례가 초안에 포함될 수 있나요?
도아AI는 이를 막기 위한 이중 차단 시스템을 갖추고 있습니다. 먼저 프롬프트 레벨에서 외부 기억 판례 인용을 차단하고, 생성 후에는 모든 인용을 자동 스캔하여 미검증 인용을 표시합니다. 최종 서면 전환 전 변호사가 반드시 확인하도록 설계되어 있습니다.
탈퇴하면 데이터는 어떻게 되나요?
회원 탈퇴 요청 시 업로드된 파일, 생성된 초안, 계정 정보 등 모든 데이터를 삭제합니다. 삭제 후에는 복구되지 않습니다.
변호사만 가입할 수 있나요?
현재 도아AI는 변호사만 가입 가능합니다. 가입 신청 후 관리자 승인 절차를 거쳐 계정이 활성화됩니다.