민감한 정보 필터를 사용하여 대화에서 PII 제거

Amazon Bedrock Guardrails는 입력 프롬프트 또는 모델 응답에서 개인 식별 정보(PIIs)와 같은 민감한 정보를 표준 형식으로 감지하는 데 도움이 됩니다. 민감한 정보를 정규식(regex)으로 정의하여 사용 사례 또는 조직에 해당하는 민감한 정보를 구성할 수도 있습니다.

가드레일이 감지하는 민감한 정보를 처리하기 위해 다음 모드를 구성할 수 있습니다.

차단 - 민감한 정보 필터 정책은 민감한 정보가 포함된 요청 또는 응답을 차단할 수 있습니다. 이러한 애플리케이션의 예로는 공개 문서를 기반으로 하는 일반적인 질문 및 답변 애플리케이션이 포함될 수 있습니다. 프롬프트 또는 응답에서 민감한 정보가 감지되면 가드레일이 모든 콘텐츠를 차단하고 사용자가 구성한 메시지를 반환합니다.
마스크 - 민감한 정보 필터 정책은 모델 요청 또는 응답의 정보를 익명화하거나 수정할 수 있습니다. 예를 들어 가드레일은 PIIs 마스킹하는 동시에 사용자와 고객 서비스 에이전트 간의 대화 요약을 생성합니다. 모델 요청 또는 응답에서 민감한 정보가 감지되면 가드레일은 이를 마스킹하고 PII 유형(예: {NAME} 또는 {EMAIL})으로 바꿉니다.

Amazon Bedrock Guardrails는 차단하거나 익명화하기 위해 다음과 같은 PIIs를 제공합니다.

일반
- ADDRESS
  
  실제 주소(예: “100 Main Street, Anytown, USA" 또는 "Suite #12, Building 123") 주소에는 거리, 건물, 위치, 도시, 주, 국가, 카운티, 우편번호, 구역, 타운 등의 정보가 포함될 수 있습니다.
- AGE
  
  개인의 연령(수량 및 시간 단위 포함). 예를 들어, Amazon Bedrock Guardrails는 ‘저는 40세입니다’라는 문구에서 ‘40세’를 연령으로 인식합니다.
- NAME
  
  개인의 이름. 이 개체 유형에는 Dr., Mr., Mrs., Miss 등의 호칭은 포함되지 않습니다. Amazon Bedrock Guardrails는 조직 또는 주소의 일부인 이름에는 이 엔터티 유형을 적용하지 않습니다. 예를 들어 Amazon Bedrock Guardrails는 ‘아무개 조직(John Doe Organization)’을 하나의 조직으로 인식하고 ‘아무개 도로(Jane Doe Street)’를 주소로 인식합니다.
- EMAIL
  
  이메일 주소(예: marymajor@email.com)입니다.
- PHONE
  
  전화번호 이 엔터티 유형에는 팩스 및 호출기 번호도 포함됩니다.
- USERNAME
  
  계정을 식별하는 사용자 이름(예: 로그인 이름, 화면 이름, 닉네임 또는 핸들).
- PASSWORD
  
  비밀번호로 사용되는 영숫자 문자열(예: ‘*very20special#pass*’)입니다.
- DRIVER_ID
  
  개인이 공공 도로에서 한 대 이상의 자동차를 운전할 수 있도록 허가하는 공식 문서인 운전면허증에 부여되는 번호입니다. 운전면허증 번호는 영숫자로 구성됩니다.
- LICENSE_PLATE
  
  차량 번호판은 차량이 등록된 주 또는 국가에서 발급합니다. 승용차의 형식은 일반적으로 대문자와 숫자로 구성된 5~8자리 숫자입니다. 형식은 발급한 주 또는 국가의 위치에 따라 다릅니다.
- VEHICLE_IDENTIFICATION_NUMBER
  
  차량 식별 번호(VIN)는 차량을 고유하게 식별합니다. VIN 콘텐츠와 형식은 ISO 3779 사양에 정의되어 있습니다. 각 국가별로 VIN에 대한 특정 코드와 형식을 가지고 있습니다.
Finance
- CREDIT_DEBIT_CARD_CVV
  
  비자, 마스터카드, 디스커버 신용카드 및 직불카드에 있는 3자리 카드 인증 코드(CVV). 아메리칸 익스프레스 신용카드나 직불카드의 경우 CVV는 4자리 숫자 코드입니다.
- CREDIT_DEBIT_CARD_EXPIRY
  
  신용카드 또는 직불카드 만료 날짜 이 숫자는 보통 네 자리 숫자이며, 월/년 또는 MM/YY 형식인 경우가 많습니다. Amazon Bedrock Guardrails는 01/21, 01/2021, Jan 2021과 같은 만료 날짜를 인식합니다.
- CREDIT_DEBIT_CARD_NUMBER
  
  신용카드 또는 직불카드 번호 이 번호의 길이는 13~16자리까지 다양합니다. 그러나 Amazon Bedrock은 마지막 4자리만 있는 경우 신용 카드 또는 직불 카드 번호도 인식합니다.
- PIN
  
  은행 계좌에 액세스할 수 있는 4자리 개인 식별 번호(PIN).
- INTERNATIONAL_BANK_ACCOUNT_NUMBER
  
  국제 은행 계좌 번호의 형식은 국가별로 다릅니다. 자세한 내용은 www.iban.com/structure를 참조하세요.
- SWIFT_CODE
  
  SWIFT 코드는 특정 은행 또는 지점을 지정하는 데 사용되는 은행 식별 코드(BIC) 의 표준 형식입니다. 은행은 이 코드를 국제 전신 송금과 같은 송금에 사용합니다.
  
  SWIFT 코드는 8자 또는 11자로 구성됩니다. 11자리 코드는 특정 지점을 나타내며, 8자리 코드(또는 'XXX'로 끝나는 11자리 코드)는 본점 또는 주요 사무소를 나타냅니다.
IT
- IP_ADDRESS
  
  IPv4 주소(예: 198.51.100.0)입니다.
- MAC_ADDRESS
  
  미디어 액세스 제어(MAC) 주소는 네트워크 인터페이스 컨트롤러(NIC)에 할당되는 고유 식별자입니다.
- URL
  
  웹 주소(예: www.example.com)입니다.
- AWS_ACCESS_KEY
  
  비밀 액세스 키와 연결된 고유 식별자, 액세스 키 ID 및 보안 액세스 키를 함께 사용하여 프로그래밍 방식으로 된 AWS 요청에 암호화 방식으로 서명합니다.
- AWS_SECRET_KEY
  
  액세스 키와 관련된 고유 식별자. 액세스 키 ID와 보안 액세스 키를 사용하여 프로그래밍 방식의 AWS 요청에 암호화 방식으로 서명합니다.
미국 전용
- US_BANK_ACCOUNT_NUMBER
  
  일반적으로 10~12자리 길이의 미국 은행 계좌 번호입니다.
- US_BANK_ROUTING_NUMBER
  
  미국 은행 계좌 라우팅 번호. 일반적으로 9자리 숫자입니다.
- US_INDIVIDUAL_TAX_IDENTIFICATION_NUMBER
  
  미국 개인 납세자 식별 번호(ITIN)는 “9"로 시작하고 네 번째 자리로 “7" 또는 “8"이 포함된 9자리 숫자입니다. ITIN은 세 번째 및 네 번째 숫자 뒤에 공백이나 대시를 사용하여 형식을 지정할 수 있습니다.
- US_PASSPORT_NUMBER
  
  미국 여권 번호 여권 번호의 범위는 6~9자의 영숫자입니다.
- US_SOCIAL_SECURITY_NUMBER
  
  미국 사회보장번호(SSN)는 미국 시민권자, 영주권자 및 임시 근로 거주자에게 발급되는 9자리 숫자입니다.
캐나다 전용
- CA_HEALTH_NUMBER
  
  캐나다 보건 서비스 번호는 개인이 의료 혜택을 받는 데 필요한 10자리 고유 식별자입니다.
- CA_SOCIAL_INSURANCE_NUMBER
  
  캐나다 사회보험 번호(SIN)는 개인이 정부 프로그램 및 혜택을 이용할 때 필요한 9자리 고유 식별자입니다.
  
  SIN은 세 자리 숫자가 세 개의 그룹 형식으로 되어 있습니다(예: 123-456-789). SIN은 Luhn 알고리즘이라는 간단한 숫자 확인 프로세스를 통해 검증할 수 있습니다.
영국 전용
- UK_NATIONAL_HEALTH_SERVICE_NUMBER
  
  영국 국민 보건 서비스 번호는 10~17자리 숫자로, 예를 들어 485 777 3456입니다. 현재 시스템에서는 세 번째와 여섯 번째 자리 뒤에 공백을 넣어 10자리 숫자 형식을 지정합니다. 마지막 숫자는 오류 감지 체크섬입니다.
- UK_NATIONAL_INSURANCE_NUMBER
  
  영국 국민보험번호(NINO)는 개인에게 국민보험(사회보장) 혜택을 제공합니다. 또한 영국 조세 시스템에서도 일부 용도로 사용됩니다.
  
  이 번호는 9자리 길이이며 문자 2개로 시작하고 그 뒤에 숫자 6개와 문자 1개가 옵니다. NINO는 문자 2개 뒤와 두 번째, 네 번째, 여섯 번째 숫자 뒤에 공백이나 대시를 넣어 형식을 지정할 수 있습니다.
- UK_UNIQUE_TAXPAYER_REFERENCE_NUMBER
  
  영국 고유 납세자 참조(UTR)는 납세자 또는 사업체를 식별하는 10자리 숫자입니다.
사용자 지정
- 정규식 필터
  
  정규식을 사용하여 일련 번호 또는 예약 ID와 같이 가드레일이 인식하고 조치를 취할 패턴을 정의할 수 있습니다.

참고

PII 모델은 충분한 컨텍스트가 제공되면 더 효과적으로 작동합니다. 정확도를 높이려면 상황에 맞는 정보를 더 많이 포함하고 모델에 한 단어나 짧은 문구를 제출하지 마세요. PII는 컨텍스트에 따라 달라질 수 있으므로(예: 숫자 문자열은 주변 정보에 따라 AWS KMS key 또는 사용자 ID를 나타낼 수 있음), 정확한 식별을 위해서는 포괄적인 컨텍스트를 제공하는 것이 중요합니다.

참고

민감한 정보 필터의 사용자 지정 정규식 필터는 정규식 룩어라운드 일치를 지원하지 않습니다.

가드레일에 대한 민감한 정보 정책 구성

AWS Management Console 또는 Amazon Bedrock API를 사용하여 가드레일에 대한 민감한 정보 정책을 구성할 수 있습니다.

Console

Amazon Bedrock 권한이 있는 IAM 역할을 AWS Management Console 사용하여에 로그인하고 https://console.aws.amazon.com/bedrock/ Amazon Bedrock 콘솔을 엽니다.
왼쪽 탐색 창에서 가드레일을 선택한 다음 가드레일 생성을 선택합니다.
가드레일 세부 정보 제공 페이지에서 다음을 수행합니다.
1. 가드레일 세부 정보 섹션에서 가드레일의 이름 및 필요한 경우 설명을 제공합니다.
2. 차단된 프롬프트에 대한 메시징에 가드레일이 적용될 때 표시되는 메시지를 입력합니다. 응답에 가드레일이 적용될 때 동일한 메시지를 사용하려면 응답에 동일한 차단된 메시지 적용 확인란을 선택합니다.
3. (선택 사항) 가드레일에 대해 교차 리전 추론을 활성화하려면 교차 리전 추론을 확장한 다음 가드레일에 대해 교차 리전 추론 활성화를 선택합니다. 가드레일 추론 요청을 라우팅할 수 AWS 리전 있는 대상을 정의하는 가드레일 프로파일을 선택합니다.
4. (선택 사항) 기본적으로 가드레일은 로 암호화됩니다 AWS 관리형 키. 자체 고객 관리형 KMS 키를 사용하려면 KMS 키 선택을 확장하고 암호화 설정 사용자 지정(고급) 확인란을 선택합니다.
  
  기존 AWS KMS 키를 선택하거나 키 생성을 선택하여 새 AWS KMS 키를 생성할 수 있습니다.
5. (선택 사항) 가드레일에 태그를 추가하려면 태그를 확장한 다음 정의한 각 태그에 대해 새 태그 추가를 선택합니다.
  
  자세한 내용은 Amazon Bedrock 리소스 태그 지정 단원을 참조하십시오.
6. 다음을 선택합니다.

민감한 정보 필터 추가 페이지에서 다음을 수행하여 민감한 정보를 차단하거나 마스킹하도록 필터를 구성합니다.

PII 유형 섹션에서 개인 식별 정보(PII) 범주를 차단, 마스킹 또는 조치를 취하지 않도록 구성합니다(감지 모드). 다음과 같은 옵션이 있습니다:
- 모든 PII 유형을 추가하려면 PII 유형 추가 옆의 드롭다운 화살표를 선택합니다. 그런 다음 적용할 가드레일 동작을 선택합니다.
  
  주의
  동작을 지정하면 PII 유형에 대해 구성한 기존 동작을 덮어씁니다.
- PII 유형을 삭제하려면 휴지통 아이콘( )을 선택합니다.
- 오류가 있는 행을 삭제하려면 모두 삭제를 선택한 다음 오류가 있는 모든 행 삭제를 선택합니다.
- 모든 PII 유형을 삭제하려면 모두 삭제를 선택한 다음 모든 행 삭제를 선택합니다.
- 행을 검색하려면 검색 창에 표현식을 입력합니다.
- 오류가 있는 행만 표시하려면 모두 표시 드롭다운 메뉴를 선택하고 오류만 표시를 선택합니다.
- 테이블의 각 페이지 크기나 테이블의 열 표시를 구성하려면 설정 아이콘( )을 선택합니다. 기본 설정을 구성한 다음 확인을 선택합니다.

정규식 패턴 섹션에서 정규식을 사용하여 필터링할 가드레일의 패턴을 정의합니다. 다음과 같은 옵션이 있습니다:

패턴을 추가하려면 정규식 패턴 추가를 선택합니다. 다음 필드를 구성합니다.

필드	설명
명칭	패턴의 이름
정규식 패턴	패턴을 정의하는 정규식
입력	패턴을 포함하는 콘텐츠를 차단할지 아니면 식별자로 마스킹할지 선택합니다. 작업을 수행하지 않으려면 감지(작업 없음)를 선택합니다.
출력
설명 추가	(선택 사항) 패턴에 대한 설명 작성

패턴을 편집하려면 작업 열에서 주제와 같은 행에 있는 점 3개 아이콘을 선택합니다. 그런 다음 편집을 선택합니다. 편집이 완료되면 확인을 선택합니다.
패턴을 삭제하려면 삭제할 패턴의 확인란을 선택합니다. 삭제를 선택한 다음 선택 항목 삭제를 선택합니다.
모든 패턴을 삭제하려면 삭제를 선택한 다음 모두 삭제를 선택합니다.
패턴을 검색하려면 검색 창에 표현식을 입력합니다.
테이블의 각 페이지 크기나 테이블의 열 표시를 구성하려면 설정 아이콘( )을 선택합니다. 기본 설정을 구성한 다음 확인을 선택합니다.

민감한 정보 필터 구성을 마치면 다음 또는 검토 및 생성으로 건너뛰기를 선택합니다.

API

민감한 정보 정책이 포함된 가드레일을 생성하려면 CreateGuardrail 요청을 전송합니다. 요청 형식은 다음과 같습니다.


POST /guardrails HTTP/1.1
Content-type: application/json

{
    "blockedInputMessaging": "string",
    "blockedOutputsMessaging": "string",
    "sensitiveInformationPolicyConfig": {
        "piiEntitiesConfig": [{
            "type": "ADDRESS | EMAIL | PHONE | NAME | SSN | ...",
            "action": "BLOCK | ANONYMIZE | NONE",
            "inputAction": "BLOCK | ANONYMIZE | NONE",
            "inputEnabled": true,
            "outputAction": "BLOCK | ANONYMIZE | NONE",
            "outputEnabled": true
        }],
        "regexesConfig": [{
            "name": "string",
            "pattern": "string",
            "action": "BLOCK | ANONYMIZE | NONE",
            "description": "string",
            "inputAction": "BLOCK | ANONYMIZE | NONE",
            "inputEnabled": true,
            "outputAction": "BLOCK | ANONYMIZE | NONE",
            "outputEnabled": true
        }]
    },
    "description": "string",
    "kmsKeyId": "string",
    "name": "string",
    "tags": [{
        "key": "string",
        "value": "string"
    }],
    "crossRegionConfig": {
        "guardrailProfileIdentifier": "string"
    }
}

가드레일에 name 및 description을 지정합니다.
가드레일이 blockedInputMessaging 및 blockedOutputsMessaging 필드에서 프롬프트 또는 모델 응답을 성공적으로 차단했을 때의 메시지를 지정합니다.
sensitiveInformationPolicyConfig 객체에서 민감한 정보 정책을 구성합니다.
- piiEntitiesConfig 배열을 사용하여 사전 정의된 PII 엔터티 유형을 구성합니다.
  - type 필드에 PII 엔터티 유형을 지정합니다. 유효한 값에는 ADDRESS, EMAIL, PHONE, NAME, 등이 포함됩니다US_SOCIAL_SECURITY_NUMBER.
  - action 필드에서 PII 개체가 감지될 때 수행할 작업을 지정합니다. 콘텐츠를 차단BLOCK하거나, 콘텐츠를 ANONYMIZE 마스킹하거나, 조치를 취하지 않고 탐지 정보를 반환NONE하도록 선택합니다.
  - (선택 사항) inputAction, outputAction, 및 inputEnabledoutputEnabled를 사용하여 프롬프트 및 응답에 대한 다양한 동작을 구성합니다.
- regexesConfig 배열을 사용하여 다음을 감지할 사용자 지정 패턴을 정의합니다.
  - 정규식 패턴(1~100자)에 name를 지정합니다.
  - 감지pattern할 정규 표현식을 정의합니다(1~500자).
  - 패턴이 감지action될 때 사용할를 지정합니다. 콘텐츠를 차단BLOCK하거나, 콘텐츠를 ANONYMIZE 마스킹하거나, 조치를 취하지 않고 탐지 정보를 반환NONE하도록 선택합니다.
  - (선택 사항) 정규식 패턴(1~1,000자)에 description를 제공합니다.
  - (선택 사항) inputAction, outputAction, 및 inputEnabledoutputEnabled를 사용하여 프롬프트 및 응답에 대한 다양한 동작을 구성합니다.
(선택 사항) 가드레일에 태그를 연결합니다. 자세한 내용은 Amazon Bedrock 리소스 태그 지정 섹션을 참조하세요.
(선택 사항) 보안을 위해 kmsKeyId 필드에 KMS 키의 ARN을 포함합니다.
(선택 사항) 교차 리전 추론을 활성화하려면 crossRegionConfig 객체에 가드레일 프로파일을 지정합니다.

응답 형식은 다음과 같습니다.


HTTP/1.1 202
Content-type: application/json

{
    "createdAt": "string",
    "guardrailArn": "string",
    "guardrailId": "string",
    "version": "string"
}

javascript가 브라우저에서 비활성화되거나 사용이 불가합니다.

AWS 설명서를 사용하려면 Javascript가 활성화되어야 합니다. 지침을 보려면 브라우저의 도움말 페이지를 참조하십시오.

문서 규칙

단어 필터 추가

컨텍스트 근거 검사 추가

민감한 정보 필터를 사용하여 대화에서 PII 제거

참고

참고

가드레일에 대한 민감한 정보 정책 구성

주의