영업팀과 인사팀이 같은 AI에 “출장비 기준을 알려 주세요”라고 묻습니다. 전 직원에게 공개된 출장 규정은 함께 보되, 개인 정산 내역까지 같은 답변에 섞이면 안 됩니다. 직원별로 답을 다르게 하려면 문서를 찾는 단계에서 접근 범위를 확인해야 합니다. 답변에 주의 문구를 넣는 것만으로는 자료 접근을 통제할 수 없습니다.
문서 이름보다 업무 권한을 먼저 정합니다
예시 화면은 공통 출장 규정, 영업 정산 지침, 개인 정산 증빙을 서로 다른 범위로 나눕니다. 영업 담당자는 공통 규정과 자신에게 허용된 영업 문서를 찾을 수 있고, 인사 담당자는 인사 업무에 필요한 범위를 조회합니다. “관리자는 전부 본다”는 기본값을 두기보다 실제 열람 사유를 정하는 편이 검수하기 쉽습니다.
권한표에는 직원 이름을 반복해서 적는 대신 부서·역할·프로젝트 소속처럼 회사가 관리하는 기준을 연결합니다. 원본 저장소에서 허용된 범위와 AI 검색에 전달된 범위가 일치하는지 확인해야 합니다. 화면의 체크 표시는 자동으로 동기화됐다는 보장이 아니라 구축할 때 검사할 대상입니다.
검색한 뒤 가리는 구조에는 빈틈이 있습니다
전체 자료를 먼저 검색해 AI에 전달한 뒤 답변에서 민감한 문장을 지우는 순서는 피합니다. 권한이 없는 문장이 답변 생성 과정이나 대화 기록에 이미 들어갈 수 있기 때문입니다. 로그인한 사용자의 권한을 확인하고, 허용된 문서 조각만 검색 결과와 답변 입력으로 전달하도록 설계합니다.
검색 목록뿐 아니라 문서 제목, 요약, 첨부파일 링크, 이전 대화도 같은 기준으로 검사합니다. 원문 링크를 눌렀을 때 다시 접근 권한을 확인해야 합니다. 링크 주소만 알면 열리는 구조라면 검색 결과에서 숨긴 의미가 줄어듭니다.
보이지 않는 자료의 존재도 과하게 설명하지 않습니다
권한 밖의 문서를 찾았을 때 문서 제목이나 내용을 그대로 알려 주면 그 자체가 정보 노출이 될 수 있습니다. 사용자에게는 현재 조회 가능한 자료에서 답을 찾지 못했다고 안내하고, 자료 담당자에게 확인을 요청할 수 있는 경로를 둡니다. 담당자용 기록에도 필요한 최소 범위만 남깁니다.
같은 질문을 영업·인사·외부 협업자 계정으로 각각 실행해 결과를 비교합니다. 정상적으로 보여야 하는 문서가 빠지지 않는지와 보이면 안 되는 문서가 섞이지 않는지를 함께 확인합니다. 공개 규정이 전혀 검색되지 않는 것도 권한 설계의 오류일 수 있습니다.
권한 변경 직후의 질문을 검수에 넣습니다
부서 이동이나 프로젝트 종료가 발생하면 원본 권한, 검색 권한, 저장된 답변의 조회 조건이 함께 바뀌어야 합니다. 답변을 빠르게 보여 주기 위해 저장한 결과도 사용자 권한을 다시 확인하도록 설계합니다. 첫 구축에서는 복잡한 조직 전체보다 서로 권한이 다른 두 역할로 검수하는 것이 기준을 명확하게 만듭니다.
우리 회사의 폴더 권한을 그대로 쓰면 되나요?
출발점으로 삼을 수 있지만 실제 검색에서도 같은 범위가 적용되는지 확인해야 합니다. 공용 폴더 안의 일부 파일만 제한돼 있거나 외부 협업자에게 임시 공유된 자료가 있을 수 있습니다. 첫 검토에서는 공통 문서와 제한 문서를 골라 각 역할로 검색하고 원문을 열어 봅니다. 이 결과로 그대로 연결할 범위와 별도 정리가 필요한 범위를 나눕니다.
우리 업무에서 먼저 확인할 항목
- 동일 질문을 서로 다른 역할로 시험했는가
- 제목·요약·원문 링크에도 권한이 적용되는가
- 이전 답변으로 금지 자료에 접근할 수 없는가
화면의 항목과 상태를 텍스트로 확인하기
| 자료 | 영업 역할 | 인사 역할 | 외부 협업 |
|---|---|---|---|
| 공통 출장 규정 | 허용 | 허용 | 제외 |
| 영업 정산 지침 | 허용 | 제외 | 제외 |
| 개인 정산 증빙 | 본인만 | 업무 범위 | 제외 |
처음 연결할 범위와 상담
공통 규정 한 묶음과 제한 문서 한 묶음으로 시작합니다. 상담에는 자료를 보관하는 곳, 이용 부서, 서로 달라야 하는 조회 범위를 알려 주세요. 직원 명단이나 문서 원문은 첫 문의에 필요하지 않습니다.
원문 근거와 검토 이력을 연결한 문서 AI 사례에서 관련 흐름을 볼 수 있습니다. 문서 AI 사례에서는 근거와 검토 구조를 참고할 수 있습니다. 이 글에서 제안한 전사 권한·운영 기능 전체가 해당 사례에 구현됐다는 뜻은 아닙니다.
사내 AI 업무 연결에서 업무 연결 방향을 살펴보거나, **우리 회사 사내 AI 구축 상담**으로 현재 반복하는 일을 알려 주세요.
참고한 기준
문서 단위 접근 제어는 검색 단계의 권한 검사를 포함합니다. 이 글은 특정 제품의 도입을 전제로 하지 않는 업무 설계안입니다. Microsoft 문서 단위 접근 제어 안내 · 확인일 2026-10-28.
글의 화면·처리 순서·검수 항목은 SION.LAB이 해당 업무를 설명하기 위해 구성한 설계안입니다. 실제 적용 시 사용하는 프로그램과 담당자의 기준에 맞춰 확인합니다.
