# 내부 통제 > Source: https://docs.wrks.ai/admin-guide/admin-security/control · Last updated: 2026-11-05 내부 통제 화면에서는 **로그인과 대화에 대한 보안 규칙**을 정할 수 있어요. ### 시작하기 전에 * 이 기능은 **최고 관리자**가 사용할 수 있어요. 워크스페이스 관리자에게는 메뉴가 보이지 않아요. * 관리자 왼쪽 메뉴의 **설정/보안 > 내부 통제**에서 들어갈 수 있습니다. ### 따라하기 **1단계. 통제 항목 살펴보기** 접속 제한, 대화 보관 정책, 금칙어 같은 항목이 있습니다. `허용된 IP 주소 관리` 에 IP를 적고 `+ 추가` 를 누른 뒤 확인 창에서 `적용하기` 를 누르면 적용돼요.

1단계 화면

내부 통제의 일부 항목은 **유료 부가서비스**예요. 켜 둔 날짜만큼만 계산되어 후불 청구에 합산되고(VAT 별도), 언제든 끌 수 있어요. * **이용 기록**: 회사당 일 8,000원 (30일 기준 약 24만원) * **접속 및 파일 다운로드 통제**: 회사당 일 3,000원 (30일 기준 약 9만원) * **대화/파일 삭제 정책**: 회사당 일 5,000원 (30일 기준 약 15만원) 각 항목 안내에 적힌 금액은 **부가세 별도**예요. 적어 둔 금액은 **기본 단가**예요. 계약하신 요금제에 따라 다를 수 있으니 정확한 금액은 **** 로 확인해 주세요. ### 자주 쓰는 설정 | 하고 싶은 일 | 어디를 보나 | | -------------------------- | -------------------------------------------------- | | 회사 IP에서만 접속하게 하기 | `허용된 IP 주소 관리` + `접속 및 파일 다운로드 통제` | | 재택·외근 직원 몇 명만 접속 제한에서 빼기 | 어디서나 접속 허용 (멤버 지정) | | 대화 기록을 일정 기간 뒤 지우기 | 대화/파일 삭제 정책 | | 쓸 수 없는 말을 걸러내기 | 금칙어 설정 | | 질문 난이도에 맞춰 모델을 고르게 하기 | AI 모델 통제 화면의 스마트 라우팅 | | 임직원 활동 로그를 남기기 | 이용 기록 사용 | | 2차 인증 등 로그인 규칙 정하기 | 로그인시 2FA(OTP) 인증 의무화 · 로그인 만료 기간 설정 | | 직원이 지운 에이전트 대화를 감사용으로 보존하기 | 에이전트 채팅/파일 보존 정책 | **허용 IP 넣는 방법** 세 가지 형식을 쓸 수 있어요. 화면에도 예시가 적혀 있습니다. | 형식 | 예시 | | ----- | ------------------------------- | | 단일 IP | `218.144.97.227` | | 범위 | `218.144.97.227-218.144.97.230` | | CIDR | `218.144.97.224/29` | 허용 IP는 **공인(Public) IP만 등록할 수 있어요** (사설 IP는 등록 불가). 등록하지 않은 IP에서는 **최고관리자 본인도 접속이 차단**되니, **최고관리자의 현재 IP를 제일 먼저 등록**해 주세요. **어디서나 접속 허용** IP 제한·기기 제한은 그대로 두고, 지정한 멤버만 어디서든 접속하게 하는 기능이에요. 외근·재택 직원에게 씁니다. **허용된 IP 주소 관리** 아래 **어디서나 접속 허용** 칸에서 이름이나 이메일로 멤버를 찾아 **지정하기** 를 누르면 즉시 적용돼요. 목록의 **X** 로 해제하면 다음 요청부터 접속 통제가 다시 적용됩니다. 화면에 빨간 글씨로 적힌 대로 접속 통제를 우회하는 기능이니 꼭 필요한 멤버에게만 신중히 지정해 주세요. **이용 기록을 끌 때** 웍스 드라이브에 **내 파일 자가결재** 권한이 있는 사람이 한 명이라도 있으면, 이용 기록을 끄기 전에 확인 창이 한 번 더 떠요. * 제목: **"드라이브에 자가결재가 켜져 있어요. 이용 기록을 끌까요?"** * 내용: "자가결재 권한이 있는 사람이 N명 있어요. 끄면 자가결재 권한 부여·회수와 업로드가 기록되지 않아요." * **\[이용 기록 끄기]** 를 눌러야 꺼지고, **\[취소]** 를 누르면 그대로 켜져 있어요 이용 기록을 꺼도 자가결재로 올린 파일은 드라이브의 **결재 이력 > 회사 전체** 에서 계속 볼 수 있어요. 자가결재 권한은 [**파일 통제**](https://docs.wrks.ai/admin-guide/admin-security/file-control)의 '웍스 드라이브 결재자와 자가결재' 를 봐 주세요. 스마트 라우팅은 `AI 모델 통제` 화면에 있어요. → [AI 모델 통제](https://docs.wrks.ai/admin-guide/admin-security/model-control) **금칙어 설정** 단어나 **정규식 패턴**을 등록해 두면, 대화에 금칙어가 들어갔을 때 대답을 자동으로 거부해요. 단어(예: 마약, 로또)뿐 아니라 `\d{3}-\d{4}-\d{4}` 같은 패턴(전화번호 패턴)도 등록할 수 있습니다. 파일 속 금칙어는 기본으로 `[패턴이름]` 과 같이 마스킹되고, **xlsx · xls · csv 파일에 금칙어가 들어 있으면 업로드 자체가 거부**돼요. 금칙어를 파일에도 적용하려면 [**파일 통제**](https://docs.wrks.ai/admin-guide/admin-security/file-control)의 `대화·파일 정보 유출 자동 방지` 가 `끄기` 가 아니어야 해요(기본 내장 엔진 이상). 정규식 패턴은 **1000자까지** 넣을 수 있어요. 정규식은 대소문자를 구분하지 않고 검사하고, 문법이 맞지 않으면 **유효하지 않은 정규식 패턴입니다.** 가 뜨며 등록되지 않아요. 실제로 걸러내지 못하는 패턴에는 **지금 작동하지 않아요** 표시가 붙고, 안내 아이콘에 이유가 나와요. 긴 패턴이 잘려 저장돼 있던 경우는 자동으로 고쳐지지 않으니 지우고 다시 등록해 주세요. **대화/파일 삭제 정책** 직원의 대화를 주기적으로 삭제하는 기능이에요. "마지막 대화 후 \[30]일이 지난 대화를 자동 삭제"처럼 **기간을 일 단위로 지정**합니다. | 설정 | 어떻게 동작하나 | | -------------------- | ------------------- | | **끄기** | 쓰지 않아요 | | **일반 사용자만 적용** | 일반 사용자의 대화만 자동 삭제돼요 | | **일반 사용자·관리자 모두 적용** | 관리자의 대화도 함께 자동 삭제돼요 | 고른 뒤 확인 창에서 `삭제 정책 적용` 을 누르면 적용돼요. **에이전트 채팅/파일 보존 정책** 직원이 지운 에이전트 대화를 감사용으로 보존하는 기능이에요. 보관 기간은 **1일부터 36500일 사이의 정수**만 넣을 수 있어요. 계속 보관하시려면 36500일을 넣어 주세요. 확인 창에서 `보존 정책 적용` 을 누르면 적용돼요. **로그인 관련 설정** 화면에는 아래 세 항목이 각각 따로 있어요. * **로그인시 2FA(OTP) 인증 의무화** — `끄기` / `관리자만 의무화` / `사용자/관리자 모두 의무화` 중 골라요. 구성원이 인증 앱 **Google Authenticator(Google OTP)** 로 2차 인증을 거쳐야 로그인할 수 있어요. 국내 스토어에서는 **Google OTP** 로 검색하면 나와요. * **로그인 만료 기간 설정** — 정해 둔 기간이 지나면 다시 로그인해야 해요. * **파일 업로드 시 안내 팝업** — 직원이 파일을 올릴 때 안내 팝업을 띄우도록 설정할 수 있어요. 접속과 대화에 대한 보안 규칙을 이 화면에서 관리하실 수 있습니다. 설정 하나하나와 자주 묻는 질문은 [**관리자 도움말**](https://docs.wrks.ai/admin-help)에 정리돼 있어요.