사내 PC 에 꽂힌 USB 가 허용 정책 밖인지 알려줍니다.

• 묶음 기준: verdict
• 한 행: 사유 라벨 · event_id + 한 줄 요약(근거 수치 포함)
• 근거 표는 행을 펼쳤을 때 보입니다 (`host_id` / `device_serial` / `plugged_at` 열)

화면·코드·면접에서 이 단어를 그대로 씁니다. 키는 출력 스키마의 enum 과 같습니다.

• 자가채점 — 판정 일치 · 정답 275건 기준 수치는 본인이 러너를 돌려 나온 값을 넣습니다. 예측 화면에는 비워 둡니다 — 출처를 댈 수 없는 숫자를 화면에 두지 않기 위해서입니다.
• 출력 스키마 검증 항목을 통과 여부와 함께 상시 노출
• 검증 노트 — 자동 / 수동 / 정직 경계선

• 기록을 올리기 전에는 샘플 데이터로 보기를 눌러 화면을 확인합니다.
• 열이 빠지거나 시각 칸이 비면 목록 대신 어느 줄이 왜 걸렸는지 이슈로 보여 주고 나머지 사유 묶음은 그대로 살아 있습니다.

{"type":"object","properties":{"event_id":{"type":"string"},"host_id":{"type":"string"},"org_unit":{"type":"string"},"verdict":{"type":"string","enum":["정책 안","등록 안 된 장치","쓰기 금지인데 기록됨","정책이 없는 조직","지난 정책으로 허용됨"]},"applied_policy_no":{"type":["string","null"],"description":"plugged_at 이하의 effective_from 가운데 가장 나중인 device_policy 행의 policy_no 입니다. 그 조직 행이 하나도 없으면 비웁니다."},"current_policy_no":{"type":["string","null"],"description":"그 조직의 device_policy 행 중 effective_from 이 가장 나중인 행의 policy_no 입니다. 이 값이 applied_policy_no 와 다르면 옛 판으로 허용된 기록입니다."},"matched_by":{"type":["string","null"],"description":"허용으로 본 근거가 allowed_serials 인지 allowed_vendor_ids 인지 적습니다. 허용이 아니면 비웁니다."},"evidence":{"type":"array","items":{"type":"object","properties":{"field":{"type":"string"},"agg":{"type":["string","null"]},"value":{}},"required":["field","value"]}},"summary":{"type":"string"},"hedge":{"type":["string","null"]}},"required":["event_id","org_unit","verdict","applied_policy_no","evidence","summary"]}

[
  {
    "event_id": "EV-55120",
    "host_id": "PC-RND-0417",
    "org_unit": "연구소",
    "verdict": "등록 안 된 장치",
    "applied_policy_no": "POL-RND-01",
    "current_policy_no": "POL-RND-01",
    "matched_by": null,
    "evidence": [
      {
        "field": "event_id",
        "value": "EV-55120"
      },
      {
        "field": "device_serial",
        "value": "4C530001220601101254"
      },
      {
        "field": "vendor_id",
        "value": "0781"
      },
      {
        "field": "allowed_vendor_ids",
        "value": "0951"
      },
      {
        "field": "vendor_name",
        "value": "SanDisk"
      }
    ],
    "summary": "연구소 PC-RND-0417 에 꽂힌 SanDisk 저장장치는 시리얼도 제조사 코드도 연구소 허용 목록에 서 있지 않습니다.",
    "hedge": null
  },
  {
    "event_id": "EV-55188",
    "host_id": "PC-FIN-0092",
    "org_unit": "재무팀",
    "verdict": "쓰기 금지인데 기록됨",
    "applied_policy_no": "POL-FIN-02",
    "current_policy_no": "POL-FIN-02",
    "matched_by": "시리얼",
    "evidence": [
      {
        "field": "event_id",
        "value": "EV-55188"
      },
      {
        "field": "action",
        "value": "쓰기"
      },
      {
        "field": "copied_bytes",
        "value": 12400000
      },
      {
        "field": "allow_write",
        "value": false
      },
      {
        "field": "effective_from",
        "value": "2026-09-01"
      }
    ],
    "summary": "재무팀은 9월 1일부터 쓰기를 막아 두었는데 PC-FIN-0092 에서 12.4MB 가 보안USB 로 복사됐습니다.",
    "hedge": null
  },
  {
    "event_id": "EV-55201",
    "host_id": "PC-NEW-0003",
    "org_unit": "신설팀",
    "verdict": "정책이 없는 조직",
    "applied_policy_no": null,
    "current_policy_no": null,
    "matched_by": null,
    "evidence": [
      {
        "field": "event_id",
        "value": "EV-55201"
      },
      {
        "field": "org_unit",
        "value": "신설팀"
      },
      {
        "field": "host_id",
        "value": "PC-NEW-0003"
      },
      {
        "field": "policy_no",
        "agg": "count",
        "value": 0
      }
    ],
    "summary": "신설팀에는 정책 행이 하나도 없어 PC-NEW-0003 의 연결을 허용으로도 차단으로도 보지 못합니다.",
    "hedge": "조직이 새로 생기면 정책이 붙기 전까지 이 상태가 이어지므로, 담당자가 조직 정책을 먼저 등록해야 판정이 섭니다."
  },
  {
    "event_id": "EV-55240",
    "host_id": "PC-DEV-0311",
    "org_unit": "개발팀",
    "verdict": "지난 정책으로 허용됨",
    "applied_policy_no": "POL-DEV-01",
    "current_policy_no": "POL-DEV-02",
    "matched_by": "제조사",
    "evidence": [
      {
        "field": "event_id",
        "value": "EV-55240"
      },
      {
        "field": "plugged_at",
        "value": "2026-09-05T16:30:00"
      },
      {
        "field": "effective_from",
        "value": "2026-09-10"
      },
      {
        "field": "allowed_vendor_ids",
        "value": "0951,13FE"
      },
      {
        "field": "vendor_id",
        "value": "13FE"
      }
    ],
    "summary": "개발팀 파트너 장치는 9월 10일 정책에서 빠졌는데 연결 시각이 9월 5일이라 그 앞 판으로 허용된 기록입니다.",
    "hedge": "지금 같은 장치를 꽂으면 막히므로, 이 기록은 사고가 아니라 정책이 바뀐 자리를 되짚는 근거로 읽습니다."
  },
  {
    "event_id": "EV-55266",
    "host_id": "PC-HR-0055",
    "org_unit": "인사팀",
    "verdict": "정책 안",
    "applied_policy_no": "POL-HR-01",
    "current_policy_no": "POL-HR-01",
    "matched_by": "시리얼",
    "evidence": [
      {
        "field": "event_id",
        "value": "EV-55266"
      },
      {
        "field": "device_serial",
        "value": "SN-TACHYON-SEC-0031"
      },
      {
        "field": "allowed_serials",
        "value": "SN-TACHYON-SEC-0031,SN-TACHYON-SEC-0032"
      },
      {
        "field": "allow_write",
        "value": true
      },
      {
        "field": "copied_bytes",
        "value": 3100000
      }
    ],
    "summary": "인사팀 보안USB 는 허용 시리얼 목록에 있고 인사팀 정책이 쓰기를 열어 두어 정책 안입니다.",
    "hedge": null
  },
  {
    "event_id": "EV-55214",
    "host_id": "PC-SAL-0211",
    "org_unit": "영업팀",
    "verdict": "정책 안",
    "applied_policy_no": "POL-SAL-01",
    "current_policy_no": "POL-SAL-01",
    "matched_by": "시리얼",
    "evidence": [
      {
        "field": "event_id",
        "value": "EV-55214"
      },
      {
        "field": "device_serial",
        "value": "SN-TACHYON-SEC-0099"
      },
      {
        "field": "vendor_id",
        "value": null
      },
      {
        "field": "allowed_serials",
        "value": "SN-TACHYON-SEC-0088,SN-TACHYON-SEC-0099"
      }
    ],
    "summary": "영업팀 PC-SAL-0211 의 장치는 허용 시리얼로 확인돼 정책 안으로 섭니다.",
    "hedge": "제조사 코드가 비어 있어 제조사 허용 목록 쪽은 견주지 못했고 시리얼만으로 허용을 봤습니다."
  },
  {
    "event_id": "EV-55151",
    "host_id": "PC-SAL-0210",
    "org_unit": "영업팀",
    "verdict": "정책 안",
    "applied_policy_no": "POL-SAL-01",
    "current_policy_no": "POL-SAL-01",
    "matched_by": "시리얼",
    "evidence": [
      {
        "field": "event_id",
        "value": "EV-55151"
      },
      {
        "field": "action",
        "value": "쓰기"
      },
      {
        "field": "copied_bytes",
        "value": 0
      },
      {
        "field": "allow_write",
        "value": true
      }
    ],
    "summary": "영업팀은 쓰기를 열어 둔 조직이라 PC-SAL-0210 의 복사 기록은 정책 안입니다.",
    "hedge": "복사 용량이 0이라 파일이 실제로 나갔는지는 이 기록만으로 정해지지 않습니다."
  }
]

[자동 검증 · 코드가 판정합니다] 1. verdict 가 다섯 값 중 하나인지 확인합니다. 규칙이 정한 값이라 모델이 새 값을 지어내면 그 응답을 버립니다. 2. event_id·org_unit·verdict·applied_policy_no·evidence·summary 필드가 빠짐없이 존재하는지 확인합니다. 3. copied_bytes 가 0 이상인지 확인합니다. 4. 정책이 없는 조직은 그 org_unit 이 device_policy.org_unit 어디에도 없는지 다시 계산합니다. 5. 적용 정책은 plugged_at 이하의 effective_from 가운데 가장 나중인 행으로 다시 고르고, 지금 정책은 그 조직에서 effective_from 이 가장 나중인 행으로 다시 고릅니다. 6. 등록 안 된 장치는 적용 정책의 allowed_serials 를 쉼표로 풀어 device_serial 이 그 안에 없고, allowed_vendor_ids 를 풀어 vendor_id 도 그 안에 없는지 다시 계산합니다. 허용 목록 칸이 비어 있으면 그 칸으로는 허용을 주지 않습니다. 7. 쓰기 금지인데 기록됨은 action 이 쓰기이고 적용 정책의 allow_write 가 거짓인지 다시 계산합니다. 다만 읽기와 연결 기록은 allow_write 와 무관하므로 이 판정 대상이 아닙니다. 8. 지난 정책으로 허용됨은 적용 정책으로는 허용인데 지금 정책의 허용 목록으로는 허용이 아니고, 두 policy_no 가 서로 다른지 다시 계산합니다. 9. 사유가 둘 이상 걸리면 정책이 없는 조직, 등록 안 된 장치, 쓰기 금지인데 기록됨, 지난 정책으로 허용됨 차례로 하나만 남기고 하나도 안 걸리면 정책 안을 답니다. 허용 목록에 없는 장치로 쓰기까지 한 기록은 6번과 7번이 같이 서는데, 이 차례에 따라 등록 안 된 장치만 남습니다. 10. evidence 의 field 이름이 입력에 있는 컬럼인지 대조합니다. 없는 이름을 인용하면 요약이 지어낸 문장이라는 뜻이라 규칙이 만든 기본 문장으로 되돌립니다. 11. evidence 의 value 가 수록된 행의 원문 값과 같은지 확인합니다. 여러 행을 세어 얻은 수치는 agg 를 함께 적습니다. 12. vendor_id 가 비어 있는 기록은 제조사 허용 목록 쪽 확인을 건너뛰고 그 사실을 hedge 에 적었는지 확인합니다. 13. summary 가 존댓말 한 문장으로 끝나는지 확인합니다. [평가 러너 · 2주차] 손으로 매긴 정답 판정 275건과 자동 판정을 대조해 사유별 일치율을 내고, 어긋난 자리는 따로 모아 판정 차례를 다시 정할지 봅니다. 정책 판을 무작위로 갈아 끼운 기록을 만들어 옛 판 허용을 몇 건 심었고 몇 건 잡았는지 견주는 일도 이 러너에서 합니다. [수동 검증 · 사람이 봅니다] 1. 지난 정책으로 허용됨으로 걸린 기록 20건을 열어 정책을 좁힌 직후의 정상 기록인지 담당자가 판단합니다. 2. 쓰기 금지인데 기록됨으로 걸린 기록 중 예외 승인을 받은 자리가 있는지 보고 판정 차례를 다시 봅니다.