> ## Documentation Index
> Fetch the complete documentation index at: https://wb-21fd5541-wbdocs-1882.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# 트레이스에서 PII 마스킹

> 트레이스에서 개인 식별 정보(PII)를 자동으로 마스킹합니다

<Warning>이 기능은 Python SDK를 통해서만 사용할 수 있습니다.</Warning>

일부 조직은 대규모 언어 모델(LLM) 워크플로에서 이름, 전화번호, 이메일 주소와 같은 개인 식별 정보(PII)를 처리합니다. 이 데이터를 Weights & Biases (W\&B) Weave에 저장하면 규정 준수 및 보안 위험이 발생할 수 있습니다. 이 데이터가 로그에 기록되지 않도록 제거하면 에이전트가 [GDPR](https://gdpr.eu/) 및 [HIPAA](https://www.hhs.gov/hipaa/index.html)와 같은 정책을 준수하는 데 도움이 될 수 있습니다.

*Sensitive Data Protection* 기능을 사용하면 [트레이스](/ko/weave/guides/tracking)가 Weave 서버로 전송되기 전에 그 안의 개인 식별 정보(PII)를 자동으로 마스킹할 수 있습니다. 이 기능은 [Microsoft Presidio](https://microsoft.github.io/presidio/)를 Weave Python SDK에 통합하므로 SDK 수준에서 마스킹 설정을 제어할 수 있습니다.

Sensitive Data Protection 기능은 Python SDK에 다음 기능을 추가합니다:

* PII 마스킹을 활성화하도록 `weave.init()` call에서 켜거나 끌 수 있는 `redact_pii` 설정
* `redact_pii = True`일 때 [일반적인 entity](#entities-redacted-by-default)를 자동으로 마스킹
* 설정 가능한 `redact_pii_fields`를 사용해 마스킹할 필드 지정
* `redact_pii_exclude_fields` 설정을 사용해 특정 entity를 마스킹 대상에서 제외

<div id="enable-pii-redaction">
  ## PII 마스킹 활성화
</div>

Weave에서 Sensitive Data Protection 기능을 시작하려면 다음 step을 완료하세요:

1. 필요한 의존성을 설치합니다:

   ```bash theme={null}
   pip install presidio-analyzer presidio-anonymizer
   ```

2. 마스킹을 활성화하도록 `weave.init()` call을 수정합니다. `redact_pii=True`로 설정하면 [일반적인 entity가 기본적으로 마스킹됩니다](#entities-redacted-by-default):

   ```python lines theme={null}
   import weave

   weave.init("my-project", settings={"redact_pii": True})
   ```

3. (선택) `redact_pii_fields` 매개변수를 사용해 마스킹 필드를 사용자 지정합니다:

   ```python lines theme={null}
   weave.init("my-project", settings={"redact_pii": True, "redact_pii_fields":["CREDIT_CARD", "US_SSN"]})
   ```

   감지 및 마스킹할 수 있는 entity의 전체 목록은 [Presidio에서 지원하는 PII entity](https://microsoft.github.io/presidio/supported_entities/)를 참조하세요.

4. (선택) `redact_pii_exclude_fields` 매개변수를 사용해 특정 entity를 마스킹에서 제외합니다. 기본 마스킹은 유지하면서 특정 entity 유형은 보존하려는 경우에 유용합니다. 다음 예시는 `EMAIL_ADDRESS`와 `PERSON`을 제외한 모든 [기본 entity](#entities-redacted-by-default)를 마스킹하는 방법을 보여줍니다:

   ```python lines theme={null}
   weave.init("my-project", settings={"redact_pii": True, "redact_pii_exclude_fields":["EMAIL_ADDRESS", "PERSON"]})
   ```

<div id="entities-redacted-by-default">
  ## 기본적으로 마스킹되는 entity
</div>

PII redaction이 활성화되면 다음 entity가 자동으로 마스킹됩니다.

* `CREDIT_CARD`
* `CRYPTO`
* `EMAIL_ADDRESS`
* `ES_NIF`
* `FI_PERSONAL_IDENTITY_CODE`
* `IBAN_CODE`
* `IN_AADHAAR`
* `IN_PAN`
* `IP_ADDRESS`
* `LOCATION`
* `PERSON`
* `PHONE_NUMBER`
* `UK_NHS`
* `UK_NINO`
* `US_BANK_NUMBER`
* `US_DRIVER_LICENSE`
* `US_PASSPORT`
* `US_SSN`

<div id="redacting-sensitive-keys-with-redact_keys">
  ## `REDACT_KEYS`로 민감한 키 마스킹하기
</div>

PII 마스킹 외에도 Weave SDK는 `REDACT_KEYS`를 사용한 맞춤형 키 마스킹을 지원합니다. 이는 PII 범주에 속하지는 않지만 비공개로 유지해야 하는 추가 민감 데이터를 보호하려는 경우에 유용합니다. 예를 들면 다음과 같습니다.

* API 키
* 인증 헤더
* 토큰
* 내부 ID
* 설정 값

<div id="pre-defined-redact_keys">
  ### 사전 정의된 `REDACT_KEYS`
</div>

Weave는 기본적으로 다음과 같은 민감한 키를 자동으로 마스킹합니다:

```json theme={null}
[
  "api_key",
  "auth_headers",
  "authorization"
]
```

<div id="adding-your-own-keys">
  ### 맞춤형 키 추가하기
</div>

트레이스에서 마스킹하려는 맞춤형 키를 직접 추가해 이 목록을 확장할 수 있습니다:

```python lines theme={null}
import weave
from weave.utils import sanitize

client = weave.init("my-project", settings={"redact_pii": True})

# 마스킹할 맞춤형 키 추가
sanitize.add_redact_key("client_id")
sanitize.add_redact_key("token")

client_id = "123"
token = "789"

@weave.op
def test(client_id, token):
    return client_id + token

test(client_id, token)
```

Weave UI에서 확인하면 `client_id` 및 `token` 값은 `"REDACTED"`로 표시됩니다:

```python lines theme={null}
client_id = "REDACTED"
token = "REDACTED"
```

<div id="usage-information">
  ## 사용 정보
</div>

* 이 기능은 Python SDK에서만 사용할 수 있습니다.
* Presidio 의존성으로 인해 마스킹을 활성화하면 처리 시간이 늘어납니다.