韩国云SaaS企业클라우다이크CEO 이선웅：公共机构引入AI，数据环境设计与模型选型同等重要
클라우다이크CEO 이선웅在ZDNet Korea访谈中指出，公共机构、金融和医疗等高安全要求组织引入生成式AI时，数据环境设计与模型选型同等重要，但常被忽视。他强调CSAP认证仅覆盖云服务本身，不自动保证整个AI系统安全；建议组织先明确业务场景、确认文档权限，再在受控环境中小范围验证后逐步扩大。
许多企业希望用AI处理内部文档，但往往忽略了一个与模型选型同等重要的问题：数据究竟在哪里被存储、在哪里被处理、谁能访问。韩国企业云SaaS公司클라우다이크CEO 이선웅在ZDNet Korea的访谈中，将这一点明确为公共机构引入生成式AI的瓶颈原因之一。
他所说的'数据位置'并不仅指服务器放在哪个机房。在他的框架里，这个问题涵盖文档在哪里被处理、谁有权访问、问答记录最终存放在哪里。他认为，公开资料的使用场景与敏感内部文档的处理场景要求完全不同，安全等级高的组织必须先区分哪些数据可以在哪些服务中使用，再考虑模型性能比较。
对于无法将数据导出到外部环境的机构，他提出的替代方案是让AI在数据所在的环境中运行——在内网或机构可控的专用基础设施上部署模型，在该环境中完成文档检索和摘要。但他同时指出，仅仅把模型装进内网并不够：文本提取、搜索索引、问答日志记录、以及任何连接功能是否向外部服务发送数据，这些环节都需要逐一核查。
在监管层面，他给出了一个常被误解的边界：CSAP认证只针对通过认证的云服务本身，并不自动担保与之对接的整个AI系统的安全性。韩国国家网络保安体系N2SF按业务信息和系统重要性划分安全等级并施加相应管控，但即便适用N2SF，也不意味着所有内部数据都可以输入外部AI服务——数据等级、机构自身安全政策和必要管控措施仍需逐项审查。
他建议准备引入AI的组织先确定要使用的具体业务场景，确认该场景需要哪些文档以及现有权限体系如何，然后在符合安全要求的环境中以小范围验证效果，再逐步扩大。对于外部导出困难的数据，应让AI在机构可控环境中操作这些数据。
需要说明的是，클라우다이크本身是CSAP认证公共云文件存储与协作服务的供应商，同时支持客户自建基础设施部署。 이선웅的论点与其公司业务定位高度一致：将数据管理基础设施定位为与模型选型同等重要的AI落地关键层。这一商业背景不削弱其技术判断的合理性，但读者在采纳其建议时，宜将数据环境设计作为规划维度之一，与模型评估并行考量。