1
로컬 LLM 우선 처리
청구 데이터는 병원 내 Mac mini(또는 자체 서버)에서 동작하는 로컬 LLM(qwen3:14b)으로 먼저 행정 점검됩니다. 이 단계에서는 외부로 어떤 데이터도 전송되지 않습니다.
🟢 외부 전송 0건
보안 대시보드
병원 안에서 처리, 밖으로는 옵트인.
식별정보(이름·차트번호·연락처·주민번호)는 외부로 나가지 않습니다. 상세 행정 점검을 옵트인한 경우에만 가명·마스킹 처리된 청구 텍스트가 외부 LLM(Anthropic PBC, 미국)으로 국외이전됩니다.
오늘 점검 건수
—
베타 시작 후 채워집니다
로컬 LLM 처리
100%
qwen3:14b (Ollama)
외부 LLM 전송
0건
옵트인이 없는 경우 0 유지
마스킹된 식별정보
—
주민번호·전화·이메일·환자번호·이름
3단계 보안 구조
2
PII 자동 마스킹 (LLM 호출 전)
모든 LLM 호출 전에 정규식 마스킹 파이프라인이 강제 실행됩니다. 환자명·차트번호·주민번호·연락처·이메일·의사명을 ***로 치환합니다.
🛡️ 5종 PII 차단
3
옵트인 외부 상세 행정 점검 (선택)
사용자가 '상세 행정 점검'을 선택한 경우에만 식별정보가 마스킹된 가명·마스킹 처리된 텍스트가 Anthropic Claude로 전송됩니다. 원본 이미지·문서·식별정보는 절대 외부로 나가지 않습니다.
🔓 옵트인 시에만
자동 마스킹되는 식별정보
| 정보 유형 | 마스킹 형태 | 비고 |
|---|---|---|
| 주민번호 | ######-####### | 필수 마스킹 |
| 전화번호 | ###-####-#### | 필수 마스킹 |
| 이메일 | ***@*** | 필수 마스킹 |
| 환자번호/차트번호 | **** | 라벨 자동 인식 |
| 환자명 | *** | 한글 2~5자 자동 감지 |
| 의사명/원장명 | *** | 한글 2~5자 자동 감지 |
옵트인 흐름
매 점검마다 사용자가 직접 선택합니다.
◉ 로컬만 (1~3분) — 외부 전송 0건, 인터넷 없이도 동작
○ 상세 행정 점검 (1~3초) — 익명화 후 Anthropic Claude 활용
기본값은 “로컬만”입니다. 옵트인을 끄면 인터넷이 끊겨도 동작하며, 외부 API는 호출되지 않습니다.
자주 묻는 보안 질문
- 우리 병원 환자 데이터가 외부로 나가나요?
- 식별정보(이름·차트번호·연락처·주민번호)는 절대 외부로 나가지 않습니다. 옵트인 시에만 식별정보가 마스킹된 가명·마스킹 처리된 텍스트가 Anthropic Claude로 전송됩니다.
- Anthropic은 우리 데이터를 학습에 사용하나요?
- Anthropic API 정책상 입력 데이터를 모델 학습에 사용하지 않습니다. 또한 수가톡이 전송하는 텍스트는 이미 환자 식별정보가 제거된 익명 청구 패턴 데이터입니다.
- 인터넷이 안 되는 환경에서도 동작하나요?
- 옵트인을 끄면 로컬 LLM만 사용하므로 인터넷 없이도 동작합니다.