트리플 실드 제로 트러스트
보안 B2B API
ISO 27001 컨트롤에 맞춘 강화된 엔드포인트. 외부 노출 없는 종단간 암호화 통신.
무상태 아키텍처
귀하의 문서, 프롬프트 및 모델 출력은 절대 보존되지 않습니다 — 휘발성 처리가 응답 전달 시 이를 삭제합니다. 컴플라이언스 사건 기록과 감사 추적은 설계상 보존됩니다: 규제 당국이 기대하는 4자 확인(four-eyes) 증거.
PII 마스킹
모델에 도달하기 전 민감한 데이터의 자동 감지 및 익명화. 설계에 의한 프라이버시.
문서 생명주기
프라이빗 터널을 통한 암호화된 문서의 보안 업로드.
소스에 고정된 컨텍스트 분석을 위한 원자적 분절.
내부 진실 소스와의 상호 참조.
각 쿼리 후 휘발성 메모리가 소거됩니다(영속성 없음).
확실성 척도
모든 응답을 문서 증거 수준에 따라 분류합니다.
녹색 / 검증됨
문서 인덱스의 백업과 함께 리터럴 매칭으로 추출된 정보.
황색 / 미검증
직접 인용 없이 전체 컨텍스트 기반 추론. 감독이 필요합니다.
적색 / 차단
모순 감지 또는 데이터의 절대적 부재. 시스템은 낮은 신뢰도 출력에 플래그를 지정하고 인간이 검토할 때까지 자동 승인을 차단합니다.
기관급 확실성 분류 체계
리스크는 필수 확실성 레이블과 역방향 검증을 통해 단계화되며, 어떤 차단 결정도 경영진 통제에 도달하기 전에 이를 거칩니다.
[L1]
녹색 / 검증됨
라인 수준 추적 가능성을 갖는 리터럴 추출.
[L1-PARTIAL]
회색 / OCR 불확실성
인간 확인 전까지 중요 추론에서 제외.
[L3-NV]
황색 / 미검증
수동 규제 증거 확인이 필요한 외부 주장.
[L4]
청색 / 추론
불확실한 전제가 전파될 때 등급이 낮아지는 추론된 출력.
[L5-C]
적색 / 차단 조건
트랜잭션 워크플로우를 중단시키는 중대한 통제 위반.
FATF R6 · 인도적 면제
경보만큼 감사 가능한 면제
개정된 FATF 권고 6(2026)은 제재 통제를 포기하지 않으면서 유엔 안전보장이사회의 인도적 면제를 존중할 것을 요구합니다. Nexus Finance는 이 요구사항을 감사 가능한 프로세스로 전환합니다. 각 면제 결정은 원용된 결의, 충족된 기준, 증거, 그리고 근거를 maker/checker 분리 하에 기록하며, 규제 검사에 대비한 append-only·변조 방지(tamper-evident) 이력으로 남깁니다. '분쟁 지역의 NGO였다'는 것만으로는 충분하지 않습니다. 사건 파일은 FATF Rec.18, MiFID II, 그리고 설명 가능한 AI에 관한 EBA 및 AI Act 지침에 따라 결정의 전체 논리를 담아냅니다.
전용 결정 유형
제재 경보에 대한 일급(first-class) '인도적 면제' 결정으로서, 오탐(false positive)이나 완화된 위험으로 결코 왜곡되지 않습니다.
필수 구조화 근거
원용된 유엔 안보리 결의(2664/2761/2615), 문서화된 충족 기준, 증거 참조, 그리고 결정 근거.
4자 확인(four-eyes), 변조 방지 추적
모든 조치는 수행자와 시점과 함께 maker/checker(4자 확인) 흐름 하에 기록되며, append-only로 변조에 대비해 봉인되고 FATF Rec.18 및 MiFID II에 부합합니다.
검사 대응 준비 완료
면제와 그 근거는 감독기관(MAS, FATF 등)을 위한 사건의 내보내기 가능한 문서철에 포함됩니다.
우리는 결과만이 아니라 결정의 논리를 기록합니다 — 이는 금융 서비스 내 AI에 관한 EBA 지침과 EU AI Act가 가리키는 바로 그 지점입니다(결정 논리의 로깅).
FATF R6 (2026) · UNSCR 2664 / 2761 / 2615 · FATF Rec.18 · MiFID II · EBA AI guidelines · EU AI Act
분명히 말씀드립니다
이 기능은 전용 대시보드가 아니라 컴플라이언스 엔진과 API에 존재합니다(처분 UI는 후속 과제입니다). 인간의 결정을 구조화하고 감사하며, 적격성을 자동으로 선별하거나 면제 적용 여부를 스스로 결정하지 않고, 그 출력은 컴플라이언스 담당자의 검증을 필요로 합니다. 컴플라이언스를 보장하지 않으며 법률 자문이 아닙니다.
규제 커버리지
15개 이상의 프레임워크, 설치 즉시 검증.
Nexus Finance는 원자재·에너지·뱅킹 데스크가 실제로 직면하는 의무를 기본 탑재로 제공합니다 — 점검·보고·키 스위치 신호로 드러냅니다. 커버리지는 엔진이 프레임워크에 대해 검토·보고한다는 의미이며, 최종 판단은 컴플라이언스 담당자가 내립니다. 인증이나 법률 자문이 아닌 의사결정 지원입니다.
| 프레임워크 | 커버 범위 | 상태 |
|---|---|---|
| MiFID II / MiFIR | 최선 체결, 적합성, 거래 보고(LEI, 제26조), 원자재 포지션 한도, 알고리즘 매매 | 커버됨 |
| EMIR Refit | FC/NFC± 분류, 청산 임계값, 회피 방지(명목금액 분할) | 커버됨 |
| REMIT II | 도매 에너지 내부자 거래 및 시세 조종; LNG/가스의 ACER 보고 | 커버됨 |
| MAR | 시장 남용: 내부자 거래, 조종, 가장 매매(wash trading), 스푸핑 | 커버됨 |
| CBAM / EUDR | 탄소국경조정 및 삼림벌채 실사 의무 회피 | 커버됨 |
| DORA | ICT 거버넌스, 사고 보고(4시간 / 72시간 / 1개월), 제3자 리스크 | 커버됨 |
| Basel III | CET1 / Tier 1 / Tier 2, 완충자본, LCR / NSFR, 위험가중자산(표준방법) | 커버됨 |
| FATF | 위험 기반 접근, 테러자금 제재(R6), CDD/KYC, PEP, 코레스폰던트, 트래블 룰, 의심거래보고(STR), 실소유자(R24) | 커버됨 |
| GDPR / EU AI 법 | 접근권(제15조), 삭제권(제17조), 목적 제한(제5조), AI의 인간 감독(제14조) | 커버됨 |
| MAS / SFA (싱가포르) | Notice 626, 시장 행위 규율 | 부분 |
커버됨 = 제품 내에서 검증·보고되며 최종 판단은 사람이 합니다. 부분 = 선언된 범위이며, 완전한 커버리지가 아닙니다.
인프라: 퍼블릭 AI 대 Nexus Finance
| 기능 벡터 | 퍼블릭 AI 모델 | Nexus Finance 엔터프라이즈 |
|---|---|---|
| 데이터 보존 | 영구적 / 학습 사용 | STRICT_ZERO_RETAIN |
| 로직 출처 | 확률적 (추측) | SOURCE-ANCHORED_CITATION |
| PII 노출 | 완전 무필터 접근 | ACTIVE_NEURAL_MASKING |
| 감사 가능성 | 블랙박스 응답 | FULL_CRYPTO_TRACE |