에이전트 보안
Concierge가 에이전트를 정해진 범위 안에 두는 방법: 에이전트별 접근 권한, 승인, 작업마다 전용 컴퓨터, 로그인 넘겨주기, 전체 기록, 비공개 메모리, 보관 기간을 알아보세요.
마지막 업데이트: 2026-10-19
디지털 직원에게 일을 맡기는 건 신뢰의 문제예요. 무엇에 손댈 수 있는지, 큰 일 앞에서 먼저 묻는지, 무엇을 했는지 정확히 볼 수 있는지 알아야 해요. 이 페이지는 Concierge가 주는 통제 장치와, 각각을 관리자의 어디서 찾는지 설명해요.
Chargezen은 SOC 2 Type II 인증을 받았고 SAML 2.0 기반 SSO(통합 로그인)를 지원해요. 저희가 데이터를 보호하는 방법은 Trust Center와 보안 페이지를 참고하세요.
에이전트마다 일에 필요한 접근 권한만
- Capabilities: 각 에이전트의 Configure Agent 페이지에서 조회하거나 할 수 있는 것만 체크하세요. 기능이 없는 에이전트는 어떻게 요청받아도 그 기능을 쓸 수 없어요.
- Channels: Channels and replies에서 지정한 채널에서만 에이전트가 답해요.
- Roles: Customer Agent는 고객과, Operator Agent는 팀과 일해요.
- 팀의 권한: Concierge 보기, 대화와 에이전트 관리, 채널 설정 변경, 녹음 관리는 각각 별도 권한이라서 팀원마다 필요한 것만 받아요.
고객은 본인임을 증명해요
에이전트가 민감한 주문·계정 정보를 알려 주거나 고객 계정을 바꾸기 전에, 고객이 로그인 코드를 확인해요. 그전까지 에이전트는 민감한 정보를 알려 주지 않아요.
큰 일은 승인을 기다려요
중요한 작업은 항상 먼저 물어봐요. 구독 해지나 변경, 주문 만들기나 취소, 리워드 포인트 조정, 스토어 변경 사항 게시, 청구서 보내기, 파일 업로드예요. 요청한 사람이 같은 대화에서 답해요. 에이전트는 반품을 열고, 환불은 팀이 맡아요. 자세한 내용은 승인에 있어요.
작업마다 전용 컴퓨터
코드, 스프레드시트, 파일이 필요한 작업이면 에이전트가 그 작업만을 위한 컴퓨터를 받아요. 다른 시스템과 분리되어 있고, 작업에 필요한 파일과 데이터만 가져오고, 일이 끝나면 꺼져요. 다음 작업은 새 컴퓨터에서 시작하므로 작업 사이에 남는 것이 없어요. 완성된 파일은 대화에 저장돼요.
로그인은 내가 해요
에이전트가 공급업체 포털처럼 로그인이 필요한 웹사이트에서 일할 때는 내가 직접 로그인하도록 화면을 넘겨요. 비밀번호는 절대 채팅에 들어가지 않아요.
모든 단계의 기록
모든 요청, 승인, 도구 사용, 답장은 대화에 저장돼요. 지난 작업은 Operate > History에서, 모든 대화는 Operate > Inbox에서 확인하세요. 실제 고객과 상관없이 에이전트를 시험해 보려면 Operate > Playground를 쓰세요.
개인정보를 존중하는 메모리
에이전트는 비즈니스가 일하는 방식을 배우고, 고객이 누구인지는 절대 배우지 않아요. Build > Memory에서 메모리마다 대상이 있어요.
- Customer-facing: 고객과 팀원 모두와의 대화에 써요. 팀이 요청을 처리하는 방식을 설명하고, 특정 고객의 이름은 절대 담지 않아요.
- Team: 팀원과의 대화에만 써요.
- Only me: 내가 에이전트와 나누는 대화에만 써요.
메모리를 직접 쓰는 사람은 메모리가 특정 고객을 언급하지 않고, 이름, 이메일, 전화번호, 주소, 주문 정보 같은 개인정보도 담고 있지 않다는 것을 확인해요. 추천 메모리는 누군가 승인할 때까지 보류할 수 있어요(Learning settings에서 Use a suggestion only after someone approves it을 켜세요).
메모리의 Forget은 텍스트를 영구히 지우고, 에이전트는 다시 쓸 수 없어요. Only me에서 Export my memories는 개인 메모리를 파일로 다운로드하고, Forget all my memories는 모두 지워요. Archive는 되돌릴 수 있는 방법으로, 지우지 않고 에이전트에게서 메모리를 숨겨요.
연결은 확인을 거쳐요
- ChatGPT, Claude 등 어시스턴트는 OAuth로 로그인하고, 연결한 팀원으로서 행동하며, Disconnect를 클릭하거나 그 팀원을 빼는 순간 접근 권한을 잃어요.
- Slack 요청은 서명을 확인하고, 다른 봇의 메시지는 무시해요.
- Telegram 업데이트에는 연결의 비밀 웹훅 토큰이 있어야 해요.
- 내 모델 키는 Integrations 페이지의 비밀 필드에 입력하고, 언제든 연결을 끊을 수 있어요.
보관과 데이터 삭제
- 통화 녹음은 통화 녹음 정책에서 정한 일수(1~3,650일) 동안 보관한 뒤, 법적 보존을 걸지 않았다면 자동으로 삭제돼요.
- 작업용 컴퓨터는 작업이 끝날 때마다 폐기돼요.
- 메모리는 Forget이나 Forget all my memories를 클릭하면 지워져요.
- Shopify 고객: Shopify가 스토어의 고객 데이터 삭제 요청을 보내면 Chargezen이 처리해요.
- 그 밖의 삭제 요청은 privacy@chargezen.com으로 이메일을 보내세요.
새 에이전트를 위한 보안 체크리스트
- 일에 필요한 기능만 체크하세요.
- 응대해야 할 채널만 지정하세요.
- 고객을 만나기 전에 Playground에서 테스트하세요.
- 팀에서 누가 에이전트와 채널을 관리할지 정하세요.
- 음성을 켜기 전에 통화 녹음 정책을 정하세요.
- 첫 주에는 Operate > History를 검토하세요.
관련 문서
도움이 더 필요하신가요? 고객 지원 문의