잘못된 지시 하나가 실제 자금을 움직일 수 있습니다.
AI 에이전트를 위한 싱가포르 SAFR의 실행 시점 신원, 정책, 승인, 결정 기록을 알아보세요. Durin의 통제와 금융기관의 책임을 비교할 수 있습니다.
런타임 통제 없음
자금 이체
- 금액
- S$25,000
결제시스템
- 송금액
- S$25,000
Durin이 실행 전에 검사
자금 이체
- 금액
- S$25,000
- 아이덴티티
- 사용자, 클라이언트, 연결
- 정책
- 송금은 검토가 필요함
- 승인
- 검토자 확인 대기 중
결제시스템
- 송금액
- S$0
런타임 통제 없음
스트라이프 제품 변경
- 제품
- Pro plan
Stripe
- 가격
- S$0
Durin이 실행 전에 검사
스트라이프 제품 변경
- 제품
- Pro plan
- 아이덴티티
- 사용자, 클라이언트, 연결
- 정책
- 가격 변경에는 검토가 필요합니다.
- 승인
- 검토자 확인 대기 중
Stripe
- 가격
- S$199
런타임 통제 없음
Git 브랜치 삭제
- 브랜치
- release/v2
Git 저장소
- 브랜치
- 삭제됨
Durin이 실행 전에 검사
Git 브랜치 삭제
- 브랜치
- release/v2
- 아이덴티티
- 사용자, 클라이언트, 연결
- 정책
- 삭제에는 검토가 필요합니다.
- 승인
- 검토자 확인 대기 중
Git 저장소
- 브랜치
- 보존됨
런타임 통제 없음
결제 환불
- 금액
- S$8,400
결제시스템
- 환불됨
- S$8,400
Durin이 실행 전에 검사
결제 환불
- 금액
- S$8,400
- 아이덴티티
- 사용자, 클라이언트, 연결
- 정책
- 환불에는 검토가 필요합니다.
- 승인
- 검토자 확인 대기 중
결제시스템
- 환불됨
- S$0
런타임 통제 없음
드라이브 파일 공유
- 문서
- 고객 기록
Google Drive
- 액세스
- 공개
Durin이 실행 전에 검사
드라이브 파일 공유
- 문서
- 고객 기록
- 아이덴티티
- 사용자, 클라이언트, 연결
- 정책
- 공유하려면 검토가 필요합니다.
- 승인
- 검토자 확인 대기 중
Google Drive
- 액세스
- 비공개
런타임 통제 없음
고객 이메일 보내기
- 첨부
- Payroll.csv
이메일 시스템
- 배송
- 보냄
Durin이 실행 전에 검사
고객 이메일 보내기
- 첨부
- Payroll.csv
- 아이덴티티
- 사용자, 클라이언트, 연결
- 정책
- 외부 이메일 검토 필요
- 승인
- 검토자 확인 대기 중
이메일 시스템
- 배송
- 전송되지 않음
런타임 통제 없음
Slack 채널 보관
- 채널
- #incident-room
Slack
- 채널
- 보관됨
Durin이 실행 전에 검사
Slack 채널 보관
- 채널
- #incident-room
- 아이덴티티
- 사용자, 클라이언트, 연결
- 정책
- 보관에는 검토가 필요합니다.
- 승인
- 검토자 확인 대기 중
Slack
- 채널
- 보존됨
런타임 통제 없음
구독 취소
- 고객
- Acme Ltd
빌링 시스템
- 구독
- 취소됨
Durin이 실행 전에 검사
구독 취소
- 고객
- Acme Ltd
- 아이덴티티
- 사용자, 클라이언트, 연결
- 정책
- 취소에는 검토가 필요합니다.
- 승인
- 검토자 확인 대기 중
빌링 시스템
- 구독
- 활성
싱가포르 SAFR이란?
SAFR은 에이전트 기반 금융의 실행 시점 보호 장치를 뜻합니다. 싱가포르 통화청의 BuildFin.ai 이니셔티브 아래 금융 업계가 개발한 참조 프레임워크입니다. AI 에이전트의 권한을 확인하고, 사람이 개입할 시점을 정하고, 작업이 금융 시스템에 도달하기 전에 결정을 기록하는 방법을 다룹니다.
Durin은 MCP 거버넌스 게이트웨이입니다. 게이트웨이를 거치는 요청의 신원, 접근 정책, 필요한 승인을 확인합니다. 아래 대응표는 이러한 통제가 어떤 SAFR 개념을 지원하며 어떤 책임이 금융기관에 남는지 설명합니다.
SAFR가 요구하는 것. Durin로 얻을 수 있는 것.
SAFR(런타임 시 Agentic Finance 보호 장치)는 모델 테스트와 이후 감사 간의 격차를 해결합니다. 에이전트가 생산 권한을 얻기 전에 통제 장치를 마련하세요.
런타임 제어가 중요한 이유 · SAFR 백서 v1.0누가 작업하는지 확인하세요.
- SAFR에서 제시하는 사항
- 에이전트 신원: 검증된 에이전트 및 명확한 행동 권한.
- Durin에서 제공하는 기능
- 모든 요청에 대해 사람, 고객, 회원 및 연결이 확인됩니다.
대리인 등록 및 재정 위임장을 제공합니다.
액세스 확인 살펴보기요청마다 모든 신원을 확인합니다.
- 사람현재 회원
- 클라이언트인증된 세션
- 연결범위가 지정된 액세스
규칙을 실제로 적용하세요.
- SAFR에서 제시하는 사항
- 컨트롤 저장소: 각 작업이 충족해야 하는 규칙과 제한입니다.
- Durin에서 제공하는 기능
- 팀, 연결 및 도구에 대한 정책이 게시되었습니다. 작업을 차단하거나 검토가 필요합니다.
귀하의 시스템은 거래 한도, 노출 및 제재 확인을 시행합니다.
액세스 정책 보기- 기록 읽기
- 허용
- 기록 변경
- 검토 필요
- 리소스 삭제
- 거부
새 버전 → 이전 승인 무효화
행동하기 전에 결정하라.
- SAFR에서 제시하는 사항
- 판정 엔진: 필요한 경우 사람의 감독을 거쳐 실행 여부를 확정합니다.
- Durin에서 제공하는 기능
- 허용하거나 거부하거나 독립적인 검토를 위해 보류합니다. 승인은 정확한 요청에만 적용되며 만료됩니다.
팀은 검토자와 에스컬레이션 시간을 선택합니다.
정확한 요청에 대한 승인 보기기록을 미리 준비하세요.
- SAFR에서 제시하는 사항
- 감사 로그: 변조 여부를 확인할 수 있는 결정 및 근거 이력.
- Durin에서 제공하는 기능
- 요청, 정책, 검토자 및 결과 메타데이터를 검사하고 내보낼 준비가 되었습니다.
팀에서는 보존을 설정하고 무결성 요구 사항을 확인합니다.
요청 활동 탐색- 요청
- 기록 변경
- 아이덴티티
- 사용자 + 클라이언트 + 연결
- 정책
- 게시된 버전
- 리뷰어
- 독립 승인자
- 결정
- 한 번 승인됨
- 실행
- 실행 결과를 별도로 기록
SAFR과 MAS AI 가이드라인은 어떻게 다른가요?
SAFR은 에이전트 작업의 실행 시점 거버넌스 접근법을 설명합니다. MAS AI 위험 관리 가이드라인은 금융기관의 전반적인 AI 사용에 대한 감독상 기대를 정합니다. 각 문서의 범위는 공식 간행물에서 확인하세요. 이 페이지는 Durin의 구현을 일부 SAFR 개념과 연결합니다.
| 참고자료 | 중점 | 유용한 증거 |
|---|---|---|
| SAFR | 에이전트가 작업을 실행하는 시점의 권한과 감독. | 요청, 적용된 통제, 결정, 작업 추적 기록. |
| MAS AI 지침 | 금융기관 전반의 AI 위험 관리. | 기관 전체의 거버넌스, 평가, 수명주기 통제. |
| ISO/IEC 42001 | 조직의 AI 관리 시스템. | 정책, 위험 처리, 운영 기록, 감사, 개선. |
통제된 에이전트의 결정 기록에는 무엇이 표시되나요?
정책에 따라 승인이 필요한 경우 Durin은 요청된 변경을 보류하고 독립적인 검토를 거칩니다. 권한이 있는 검토자가 정확한 요청을 승인하면 에이전트는 승인 만료 전에 재시도합니다. 요청 활동은 동일한 실행 식별자를 통해 결정과 실행 결과를 연결합니다.
- 승인 세부 정보를 확인하세요. 요청자, 검토자, 제안된 작업, 인수 다이제스트, 정책 및 스키마 버전, 만료 시간을 확인합니다.
- 실행 식별자로 승인과 타임라인 이벤트를 연결하세요. 승인이 필요하다는 것은 작업이 아직 실행되지 않았다는 뜻입니다.
- 정확한 요청을 재시도한 뒤에는 결과와 결정을 따로 확인하세요. 허용 결정은 검사를 통과했다는 뜻입니다. 실제로 어떤 일이 발생했는지는 실행 상태로 확인합니다.
실행 식별자를 사용해 요청의 승인 결정과 최종 실행 상태를 연결하세요. 관리자 → 감사에서 활동을 필터링하고 파일 내보내기를 선택해 JSON을 다운로드하세요. 기록을 승인 세부 정보와 함께 검토하세요. 메타데이터만 보관하는 경우 모든 인수나 응답이 포함되지는 않습니다.
[
{
"id": "event:demo-held-request",
"executionId": "00000000-0000-4000-8000-000000000001",
"decision": "approval",
"status": "approval_required"
},
{
"id": "event:demo-exact-retry",
"executionId": "00000000-0000-4000-8000-000000000001",
"decision": "allow",
"status": "completed"
}
]범위 및 SAFR 출처
SAFR는 런타임 시 에이전트 금융을 위한 보호 장치를 의미합니다. 이는 규제 지침이나 감독 기대치가 아닌 MAS의 BuildFin.ai 이니셔티브에 따라 개발된 업계 참조 자료입니다. 이 매핑은 MAS 보증이나 전체 SAFR 구현을 주장하지 않습니다.
- 거버넌스 봉투: Durin은 관리되는 요청 메타데이터를 기록합니다. 전체 작업 추적을 추가하고 자체 워크플로에서 원본을 확인하세요.
- 관찰: Durin은 별도의 SAFR 관찰 처분을 노출하지 않습니다. 기관에 필요한 모니터링 워크플로를 추가하세요.
- 적용 범위: Durin 외부 요청, 재무 통제 및 정산은 시스템에 유지됩니다.
SAFR 거버넌스 도입 계획
에이전트 접근 권한, 승인 제어, SAFR 업무에 필요한 기록을 상담하세요.
팀에 대해 알려주세요
요구 사항을 논의하기 위해 이메일로 연락드리겠습니다.
프로덕션에 액세스하기 전에 제어 장치를 마련합니다.
하나의 에이전트 워크플로로 시작하세요. 액세스를 정의하고 규칙과 증거를 검토합니다.
계정 만들기