Stratum Rule Package 작성

​

시작 전 — Taxonomy부터

​

Layer A — detector: 무엇을 탐지하는가

detectors:
  - id: det.pat_주민등록번호
    kind: pattern
    grade_attribution: 기밀
    regex: '(?<!\d)\d{2}(0[1-9]|1[0-2])(0[1-9]|[12]\d|3[01])[-.\s]?[1-4]\d{6}(?!\d)'
    validator: rrn_mod11
    context_words: [주민등록번호, 주민번호]
    proximity_chars: 250
    confidence_tiers: { format: 0.75, context: 0.85, checksum: 0.95 }
    action: mask

  - id: det.fp_계약신청서
    kind: fingerprint
    grade_attribution: 기밀
    template_id: tmpl_계약신청서
    match_threshold: 0.8
    action: review_only

• grade attribution을 등급마다 정확히. detector가 기여하는 등급이 Layer B 조합과 Layer C 집계의 출발점입니다.
• 패턴 detector는 형식 + 검증 + 문맥의 3단으로. 정규식에는 숫자 경계((?<!\d), (?!\d))를 고정하고, 체크섬 등 validator는 신뢰도를 끌어올리는 보강으로, context_words + proximity_chars는 문맥어 근접 시 신뢰도를 높이는 계단(confidence_tiers)으로 씁니다. 형식만 맞은 매치와 문맥·검증까지 통과한 매치를 다른 신뢰도로 구분해야 Layer B에서 임계 조건을 걸 수 있습니다.
• action은 탐지 항목의 마스킹 취급을 정합니다. 마스킹으로 위험이 제거되는 항목은 mask로 두어 마스킹본 재등급의 대상이 되게 하고, 자격 증명류처럼 가려도 위험이 남는 항목이나 그 자체로는 판단 근거일 뿐인 신호는 review_only로 둡니다 — 마스킹 불가 항목이 남은 문서는 등급이 유지되어 외부 전송이 차단됩니다.
• 지문 detector는 등록된 양식을 참조합니다. template_id가 가리키는 지문 템플릿이 프로젝트에 등록되어 있어야 하며, 참조 유효성은 Rule Package 활성화 시점에 검증됩니다.

clauses:
  - clause_id: cl.기밀.심사기준
    grade: 기밀
    title: 심사 기준
    markdown: |
      심사 로직이나 기준값이 노출되는 내용이면 기밀로 판단한다.
      - 포함: 판정 기준표, 기준값이 담긴 내부 매뉴얼.
      - 불포함: 이미 공시된 기준의 일반론.

​

Layer B — 분류 규칙: 신호를 등급 후보로

rules:
  - id: rule.기밀_신청서양식          # 등록 양식 작성본 — 즉시 확정
    priority: 90
    condition: { op: signal, detector_id: det.fp_계약신청서, test: matched }
    emit: { grade: 기밀 }
    terminal: true

  - id: rule.기밀_pii검증             # 검증된 고유식별정보 — 신뢰도 임계 결합
    priority: 80
    condition:
      op: and
      nodes:
        - { op: signal, detector_id: det.pat_주민등록번호, test: matched }
        - { op: compare, detector_id: det.pat_주민등록번호, field: confidence, cmp: ge, value: 0.85 }
    emit: { grade: 기밀 }

  - id: rule.일반_마스킹가공본        # 부정 조건 — 이미 가공된 문서는 기밀 후보를 억제
    priority: 78
    condition:
      op: and
      nodes:
        - { op: signal, detector_id: det.pat_마스킹흔적, test: matched }
        - { op: not, node: { op: signal, detector_id: det.pat_주민등록번호, test: matched } }
    emit: { grade: 일반 }
    suppresses: [rule.기밀_pii검증]

• 확정(terminal)은 확신도가 1에 가까운 근거에만. 지문 매치나 완전일치처럼 오탐 여지가 거의 없는 신호가 대상입니다. terminal을 남발하면 뒤 단계(의미 분류·조항 판단)와 라벨 정책이 보정할 기회가 사라집니다.
• 임계 조건은 compare로. 같은 detector라도 형식만 맞은 매치와 검증까지 통과한 매치의 신뢰도가 다르므로, field: confidence(신뢰도)나 field: count(건수) 비교로 규칙의 발화 조건을 조입니다.
• 부정 조건으로 반대 증거를 반영하세요. 위 예시처럼 마스킹 흔적이 있고 활성 PII가 없으면 가공본으로 보고 일반을 emit하면서 기밀 후보를 suppresses로 억제합니다. L4의 반대 방향 증거 조항(기공시·공개 확정)도 not 조건으로 기밀 조항 판정에서 배제할 수 있습니다.
• priority는 근거의 강도 순으로. 확정 계열을 높게, 단독으로는 판단이 서지 않는 약한 신호는 낮은 priority의 하위 후보로 두어 회색지대 수렴용으로 씁니다.

​

Layer C — 라벨 정책: 충돌 해소와 외부 전송 라우팅

label_policy:
  taxonomy_ref: my-company@1.0
  conflict_resolution: highest_rank
  manual_label_precedence: true
  routing:
    기밀:   { low: 0.60, high: 0.85 }
    대외비: { low: 0.60, high: 0.85 }

• taxonomy_ref — 이 Rule Package가 참조하는 Taxonomy의 특정 버전입니다.
• conflict_resolution: highest_rank — 한 문서에서 여러 등급 후보가 나오면 가장 높은 등급으로 확정합니다. 단일 민감 구간이 문서 전체 등급을 끌어올려 하향 오분류를 막습니다.
• manual_label_precedence — 수동으로 부여된 등급은 자동 판정이 임의로 덮어쓰지 않습니다.
• routing — 등급별 확신도 임계입니다. high 이상이면 자동 확정, low와 high 사이면 회색지대로 라우팅되어 사람의 2차 검토로 이어집니다. 외부 전송 불가 판정은 차단됩니다.

​

Taxonomy 참조 무결성

• Rule Package가 참조하는 Taxonomy 버전은 taxonomy_ref로 고정됩니다. Taxonomy를 개정해 새 버전을 발행해도 기존 Rule Package는 참조하던 버전으로 계속 동작하며, 새 등급 체계를 쓰려면 taxonomy_ref를 갱신한 새 Rule Package 버전을 발행해 Pin해야 합니다.
• detector의 grade attribution과 분류 규칙이 emit하는 등급이 참조 Taxonomy의 등급 집합에 존재하는지, 지문 detector가 참조하는 지문 템플릿과 버전이 존재하는지는 스키마 검증과 활성화 시점 검증의 대상입니다.

​

체크리스트

• Taxonomy 버전을 먼저 확정하고 taxonomy_ref로 고정했는가?
• 모든 detector에 grade attribution을 지정했고, emit하는 등급이 전부 그 Taxonomy에 존재하는가?
• 패턴 detector에 숫자 경계와 validator·문맥어 신뢰도 계단을 넣었는가?
• 마스킹으로 위험이 제거되지 않는 항목(자격 증명류)을 mask로 두지 않았는가?
• terminal은 지문·완전일치처럼 확신도 높은 근거에만 썼는가?
• 반대 증거(가공본·기공시)를 부정 조건과 suppresses로 반영했는가?
• routing의 low / high 임계가 자동 확정과 회색지대의 경계를 의도대로 긋는가?
• 지문 detector가 참조하는 지문 템플릿이 등록되어 있고 버전이 유효한가?