Sovereign Deployment: 검증 가능한 통제가 정책이 아니라 아키텍처일 때

zero-retention 약속에는 한계가 있다

지난 몇 년간 'zero-retention'은 법률 AI 플랫폼의 최소 기준이 되었다. 발상은 단순하다. 분석을 위해 업로드한 문서는 어떤 서버에도 저장되지 않고, 어떤 모델도 학습시키지 않으며, 어떤 로그에도 흔적을 남기지 않는다. 처리되고 사라진다.

이는 필요한 보장이다. 그러나 거의 어떤 플랫폼도 언급하지 않는 한계가 있다.

zero-retention은 문서가 어디에 저장되지 않는지를 말한다. 추론이 어디에서 일어나는지는 말하지 않는다.

대부분의 법률 AI 배포에서, 모델 호출은 인터넷을 가로질러 외부 제공자의 서버로 향한다. 문서가 저장되지 않는 것은 사실이다. 그러나 추론은 다른 사람의 기계에서 일어난다.

대부분의 사용 사례에서는 그것이 받아들일 만하다. 일부에게는 그렇지 않다.

어떤 DPA 조항으로도 완전히 해결되지 않는 문제

국방부의 기밀 파일. 중앙은행의 통화정책 데이터. 엄격한 격리를 요구하는 고객을 둔 국제 로펌의 직무상 비밀 자료.

이러한 맥락에서 핵심 질문은 '내 문서가 저장되는가?'가 아니라 '내 문서가 내 시설을 벗어나는가?'이다. 그리고 어떤 클라우드 플랫폼에서든 정직한 답은 '그렇다'이다. 추론을 위해 나간다.

데이터 처리 계약은 계약상의 의무를 설정한다. 그것은 아키텍처를 바꾸지 않는다. 데이터는 여전히 당신이 통제하지 않는 네트워크를 가로지른다.

Sovereign Deployment란 무엇인가

Sovereign Deployment는 플랫폼의 전체 스택이 단 한 번의 외부 호출도 없이 고객의 폐쇄 네트워크 안에서 실행되는 Nexus Legal의 배포 방식이다.출처: Sovereign Deployment

추가 모듈이 아니다. 클라우드 아키텍처 위에 덧씌운 암호화가 아니다. 같은 플랫폼을, 당신의 인프라에, 당신의 네트워크에, 당신 자신의 접근 규칙으로 배포한 것이다.

보장은 계약상의 것이 아니다. 아키텍처상의 것이다. 우리는 당신에게 우리 개인정보 처리방침을 신뢰해 달라고 요구하지 않는다. 당신의 보안팀은 네트워크를 모니터링할 수 있으므로 어떤 패킷도 당신의 네트워크를 벗어나지 않음을 검증할 수 있다.

이 스택은 우리가 직접 구축한다. 어떤 제3자 엔진도 재판매하지 않는다. 당신의 네트워크에서 실행되는 것은 정확히 우리가 운영하는 것이며, 클라우드 구성 요소는 open-weight 모델 위의 로컬 등가물로 대체된다. 숨겨진 외부 의존성은 없다.

바뀌지 않는 것

주권적 배포를 이야기할 때의 정당한 우려는 그것이 기능의 희생을 의미하는가이다. 답은 아니오이다.

63개 관할권: 완전한 법률 코퍼스가 스택의 나머지와 함께 배포된다. 커버리지는 바뀌지 않는다.

교차 감사(Node A / Node B): 분석은 항상 적대적 역할을 가진 두 노드를 거친다. Node A는 생성하고, Node B는 모순, 누락, 부정확함을 찾아 감사한다. 로컬 모델로도 동일하게 작동한다.

환각 방지 검증: 모든 법률 인용은 코퍼스의 실제 출처에 고정된다. 시스템은 검증할 수 없는 규범을 단언하지 않는다. 이 메커니즘은 모델 제공자가 아니라 검증 아키텍처에 의존한다.

같은 플랫폼. 같은 검증 가능한 통제. 당신의 네트워크 안에서.

누구에게 이것이 필요한가

일반적인 사용 사례는 아니다. 대부분의 로펌과 기업에게는 zero-retention에 데이터 처리 계약을 더하면 충분하다. Sovereign Deployment는 특정한 프로필을 위해 설계되었다:

보안 등급이 부여된 행정기관. 제3자의 계약상 약정과 무관하게, 법에 따라 국가 경계를 벗어날 수 없는 문서.

중앙은행과 금융 규제기관. 통화정책 데이터, 진행 중인 결정, 어떤 DPA보다 엄격한 비밀유지 기준을 갖는 감독 정보.

복잡한 이해상충 관행을 가진 로펌. 특정 고객이 자신의 정보가 공유 인프라를 거치지 않기를, 일시적으로조차도, 요구하는 경우.

규제 대상 데이터를 다루는 기업. 법률 데이터가 기밀 기술 정보와 얽혀 있는 부문.

공통분모: 문제는 보존이 아니다. 추론이 경계 바깥에서 일어난다는 것이다.

어떻게 구현되는가

Sovereign Deployment는 설정 패널의 토글도 아니고, 카드로 활성화하는 프리미엄 요금제도 아니다. 기관별 구현 프로젝트이다.

우리는 당신의 네트워크, 당신의 보안 정책, 당신의 내부 감사 요건에 맞춰 배포를 적응시키기 위해 당신과 함께 작업한다. 운영 투입 전에, 우리는 당신 자신의 법률 goldset에 대해 시스템의 품질을 검증한다. 당신의 네트워크에서, 당신의 기준으로, 예상 결과가 있는 실제 질의들로. 품질이 당신의 기준에 따라 만족스러울 때에만 운영으로 넘어간다.

하드웨어는 당신이 제공한다. 당신의 데이터센터나 당신의 프라이빗 클라우드에 있는 클러스터다. 진정한 주권은 물리적 기반이 당신의 통제 아래 있음을 의미한다. 우리는 운영용 하드웨어를 제공하지 않는다.

네 번째 검증 가능한 보장

Nexus Legal은 단지 선언되는 것이 아니라 검증될 수 있는 일련의 기술적 보장 위에 구축된다:

Zero Retention: 문서는 저장되지 않는다. 코드에서 검증 가능.

교차 감사: 분석은 항상 두 개의 적대적 노드를 거친다. 출력에서 검증 가능.

환각 방지 검증: 모든 인용은 실제 출처에 고정된다. 시스템의 모든 응답에서 검증 가능.

Sovereign Deployment: 추론은 당신의 네트워크 안에서 일어난다. 당신이 이미 가진 표준 네트워크 도구로 검증 가능.

네 경우 모두 논리는 같다. 우리가 선언하는 정책이 아니라, 감사 가능한 아키텍처이다.

당신 기관의 데이터가 당신의 시설을 벗어날 수 없다면, 당신의 인프라와 보안 정책에 맞춘 주권적 배포에 대해 이야기하자.