인턴십 기간 동안 기업 법무법인을 위한 AI 에이전트 시스템을 구축한 방법

요약 (TL;DR): 저는 기업 법무법인이 Obsidian + CLI 도구(Claude Code, Qwen Code, Cursor)를 사용하여 AI 에이전트를 배포할 수 있는 오픈 소스 템플릿을 구축했습니다. 이 시스템은 계약서 작성, 법률 조사, 실사(Due diligence), 컴플라이언스(Compliance) 체크, 고객 접수(Client intake), 그리고 위키(Wiki) 유지 관리를 처리하며, 모든 과정은 PARA 방법론으로 조직화되고 내장된 윤리적 가드레일(Ethical guardrails)을 갖추고 있습니다.

GitHub 저장소: M0rtal13/Agentic-AI-for-Enterprise

배경 이야기

2주 전, 저는 기업 법무법인 인턴십을 시작했습니다. 첫날, 관리자들은 인턴들에게 다음과 같은 과제를 주었습니다.

"AI 도구가 현대적인 기업 법무 실무를 어떻게 지원할 수 있을지에 대해 비판적으로 사고해 보세요... 마지막 날에 3~5분 동안의 소감과 함께, AI가 워크플로우(Workflow)를 개선하는 데 어떻게 도움이 될 수 있는지에 대한 한두 가지 구체적인 아이디어를 제안하세요."

대부분의 인턴은 불렛 포인트(Bullet points)가 담긴 PowerPoint 슬라이드를 만들 계획을 세웠습니다.

하지만 저는 단순히 말로만 하는 대신, 실제 시스템을 구축하기로 결정했습니다.

그 후 2주 동안, 실제 법률 조사 및 문서 검토 작업을 수행하는 동시에, 어떤 법무법인이라도 배포할 수 있는 오픈 소스 템플릿을 구축했습니다. 단순한 데모가 아니라, 기술(Skills), 가드레일(Guardrails), 그리고 단계적 출시 계획(Phased rollout plan)을 갖춘 작동 가능한 시스템입니다.

이것이 제가 구축한 것이며, 어떻게 작동하는지에 대한 내용입니다.

문제점: 법무법인은 반복적인 작업에 시간을 낭비한다

인턴십을 하는 동안 저는 동일한 패턴을 발견했습니다:

• 계약서 작성 (Contract drafting) — 어소시에이트(Associates) 변호사들이 기존 템플릿을 바탕으로 NDA, SPA 및 서비스 계약서를 맞춤화하는 데 수 시간을 소비합니다.
• 법률 조사 (Legal research) — 데이터베이스 검색, 판례 요약, 법령 교차 참조 작업.
• 실사 (Due diligence) — 데이터 룸(Data rooms)에 있는 수백 개의 문서를 검토하고 수동으로 리스크를 식별하는 작업.
• 컴플라이언스 체크리스트 (Compliance checklists) — 다양한 엔티티 유형 및 관할 구역에 맞는 사건별 체크리스트 생성.
• 지식 관리 (Knowledge management) — 폴더 곳곳에 흩어진 판례, 업데이트되지 않은 위키 페이지, 기록되지 않은 교훈들.

이러한 작업들은 **대량의 데이터(high-volume), 패턴 기반(pattern-based), 그리고 많은 시간이 소요(time-consuming)**되는 특성을 가지고 있어, AI의 도움을 받기에 완벽합니다.

하지만 법무법인은 다음과 같은 고유한 제약 사항을 가지고 있습니다:

• 기밀 유지 (Confidentiality) — 고객 데이터는 법무법인의 보안 환경을 벗어날 수 없습니다.
• 정확성 (Accuracy) — 법률 업무에서 환각 (Hallucinations) 현상은 용납될 수 없습니다.
• 감사 추적 (Audit trails) — 모든 작업은 로그로 기록되어야 합니다.
• 인간의 감독 (Human oversight) — AI가 초안을 작성하고, 인간이 결정합니다.

해결책: PARA + AI 에이전트 (AI Agents) + Obsidian

이 시스템은 세 가지 요소를 결합합니다:

1. PARA 지식 관리 (Knowledge Management)

법무법인의 모든 지식은 다섯 개의 폴더로 구성됩니다:

00_inbox/          ← 처리되지 않은 수집물
01_projects/       ← 진행 중인 사건 (matter-2026-001-acquisition/)
02_areas/          ← 지속적인 책임 영역 (corporate-advisory/, m-a/, compliance/)
...

모든 사건(matter), 문서, 그리고 리서치 메모는 정의된 위치와 명명 규칙 (naming convention)을 가집니다. AI 에이전트는 이 구조 위에서 작동합니다.

2. CLI AI 에이전트 (CLI AI Agents)

이 시스템은 모든 CLI 기반 AI 에이전트와 함께 작동합니다:

• Claude Code (Anthropic)
• Qwen Code (Alibaba)
• Cursor
• Codex (OpenAI)
• Windsurf
• Gemini CLI (Google)

이 에이전트들은 다음 사항을 정의하는 CLAUDE.md / AGENTS.md 파일을 읽습니다:

• Vault 구조 및 파일 구성
• 기술 라우팅 (Skill routing) (사용자 의도 → 특정 기술)
• 작성 표준 (영국식 영어, OSCOLA 인용 양식)
• 핵심 원칙 (판례를 바탕으로 초안 작성, 모든 사항에 인용 추가, 인간 참여형 (human-in-the-loop))

3. 6가지 법률 기술 (Six Legal Skills)

리포지토리(repo)에는 완전히 기능하는 6가지 기술이 포함되어 있습니다:

각 기술은 단계별 절차, 규칙, 품질 검사 항목이 담긴 마크다운 (markdown) 파일로 구성되어 있습니다. 에이전트는 사용자가 해당 기술을 호출할 때 이 절차를 따릅니다.

실제 작동 방식

예시: 비밀유지계약서 (NDA) 초안 작성

사용자: "홍콩의 스타트업을 인수하는 기술 기업을 위한 양자 간 NDA 초안을 작성해줘"

에이전트:

1. 문서 유형 식별 → 양자 간 NDA (Bilateral NDA)
2. 선례(Precedent) 탐색 → 03_resources/precedents/standard-nda-bilateral.md
3. 거래 세부 사항 수집 (당사자, 관할권, 기간, 목적)
4. 템플릿을 기반으로 초안 작성, 홍콩(HK) 관할권 및 M&A 맥락에 맞춰 맞춤화
5. 품질 검사 수행 (정의된 용어의 일관성, 국경 간 고려 사항, 상장 기업 규정)
6. 01_projects/matter-2026-001-acquisition/drafts/nda-draft-v1.md에 저장

사용자: 초안을 검토하고, 수정을 요청하거나 승인합니다.

에이전트는 사용자의 명시적인 승인 없이는 절대로 클라이언트에게 아무것도 보내지 않습니다. 에이전트는 초안을 작성하고, 결정은 사용자가 합니다.

예시: 법률 조사 (Legal Research)

사용자: "홍콩 상장 기업이 감사인 변경을 위해 주주 승인을 받아야 하는지 조사해줘"

에이전트:

1. 질문 구성 → 감사인 변경에 관한 HKEX(홍콩 거래소) 상장 요건
2. 출처 식별 (우선순위): HKEX 메인보드 상장 규정 (Main Board Listing Rules) → SFC(증권선물위원회) 규정 → 판례 (Case law) → 학술적 논평
3. 사용 가능한 데이터베이스를 사용하여 조사
4. 메모(Memo) 구조화: 쟁점 (Issue), 요약 답변 (Short Answer), 분석 (Analysis), 근거 (Authorities), 한계점 (Limitations)
5. 특정 규정 섹션 인용 (예: HKEX 메인보드 상장 규정 17.05)
6. 검증이 필요한 모든 제안 사항에 플래그(Flag) 표시
7. 01_projects/matter-2026-001-acquisition/research/2026-08-04 - Auditor Change Approval - ClientA.md에 저장

사용자: 메모를 검토하고, 인용문을 확인하며, 이를 클라이언트 자문을 위한 근거로 활용합니다.

에이전트는 모든 것에 인용을 붙입니다. 근거를 찾을 수 없다면, 지어내는 대신 없다고 말합니다.

윤리적 가드레일 (Ethical Guardrails)

시스템은 타협 불가능한 가드레일을 강제합니다:

비밀 유지 및 특권 (Confidentiality & Privilege)

• 모든 AI 처리 데이터는 로펌의 보안 환경 내에 머뭅니다.
• 클라이언트 특권 정보 (Client-privileged information)는 명시적 동의 없이 외부 API로 전송되지 않습니다.
• 위키(Wiki) 페이지에는 클라이언트 특권 정보가 절대 포함되지 않습니다.

환각 방지 (Hallucination Prevention)

• 제로 환각 정책 (Zero-hallucination policy): 모든 인용문은 검증되거나 [REQUIRES VERIFICATION](검증 필요)로 표시됨
• AI 출력물에 의존하기 전 필수적인 인간의 검토 (Mandatory human review)
• 에이전트는 근거(authority)를 찾을 수 없을 때, 인용 없이 단정 짓는 대신 찾을 수 없음을 명시해야 함

감사 추적 (Audit Trail)

• 모든 작업은 타임스탬프, 사용자 식별 정보, 사건 참조(matter reference), 출력 버전과 함께 기록됨
• 초안 버전 보존 — 에이전트는 기존 내용을 절대 덮어쓰지 않으며, 오직 새로운 버전만 생성함
• 세션 메모리 (Session memory)는 문맥의 연속성을 제공하지만, 특권 정보(privileged information)를 포함해서는 안 됨

범위 제한 (Scope Limitation)

OneDrive 연동 (OneDrive Integration)

해당 리포지토리(repo)에는 기업의 파일 시스템에 연결하기 위한 세 가지 옵션이 포함되어 있습니다:

옵션 A — OneDrive 상의 Obsidian Vault (가장 간단함)

Obsidian이 OneDrive와 동기화된 디렉토리를 가리키도록 설정합니다. 에이전트는 로컬 파일에서 작동하며, OneDrive가 동기화를 처리합니다.

적합한 대상: 개인 변호사 (Solo practitioners).

옵션 B — Microsoft Graph API (기업 권장 사항)

에이전트가 Microsoft Graph API를 사용하여 OneDrive 또는 SharePoint의 파일을 읽고 씁니다. OAuth 2.0을 통해 인증되고 감사 가능한 접근을 제공합니다. 로컬 PARA 구조가 작업 메모리 (working memory) 역할을 합니다.

적합한 대상: 중소규모 및 대형 법무법인.

옵션 C — SharePoint + 커스텀 UI

SharePoint를 백엔드로 하는 웹 인터페이스를 구축합니다. 변호사들은 브라우저를 통해 접속합니다.

적합한 대상: 다수의 사무실 접속이나 클라이언트 포털이 필요한 대형 법무법인.

전체 설정 방법은 시작 가이드 (Getting Started guide)를 참조하세요.

단계별 도입 계획 (Phased Rollout Plan)

리포지토리에는 13주간의 구현 로드맵이 포함되어 있습니다:

성공 지표 (Success metrics):

성공 지표(Success metrics):

• 문서 검토 시간 30~40% 단축
• 조항 식별 및 위험 플래그 지정 정확도 95% 이상
• 대상 어소시에이트 중 사용자 채택률 80% 이상
• 클라이언트 만족도 저하 없음
• 6개월 내 순(Net) 긍정적 ROI 달성

이점 (Benefits)

어소시에이트를 위해 (For Associates)

• 문서 검토, 리서치 및 초안 작성 시간 30~40% 절약
• 고부가가치 업무에 집중 — 분석, 전략, 클라이언트 관계 구축
• 빠르게 학습 — 위키는 기관 지식(institutional knowledge)을 포착하고, 체크리스트는 일관성을 보장함

파트너를 위해 (For Partners)

• 위험 감소 — 내장된 가드레일(guardrails), 감사 추적(audit trails), 인간의 감독
• 전문성 확장 — 기술이 모범 사례(best practices)를 인코딩하고, 주니어 어소시에이트가 시니어 수준의 결과물을 생산함
• 클라이언트 서비스 개선 — 빠른 처리 속도, 더욱 일관된 품질

법무법인을 위해 (For the Firm)

• 경쟁 우위 확보 — 현대적이고 효율적이며 기술 지향적임
• 지식 보존 — 위키는 직원 이직 시에도 기관 지식을 보존함
• 비용 회수 — 라이선스 비용 대 회수된 시간 = 순(Net) 긍정적 ROI

차별점 (What Makes This Different)

이것은 또 다른

• 시작하기 (Getting Started) — LLM 제공업체 (LLM providers), CLI 에이전트 (CLI agents), API 키 (API keys), OneDrive 통합
• 작업 식별 (Task Identification) — 하위 작업 및 우선순위가 포함된 6개 작업 영역
• 인프라 (Infrastructure) — OneDrive 옵션, PARA 구조, AI 위키 (AI wiki)
• 컴플라이언스 (Compliance) — 윤리적 가드레일 (Ethical guardrails), 감사 추적 (audit trails), 범위 제한
• 로드맵 (Roadmap) — 13주 단계별 출시 계획

마치며 (Final Thoughts)

저는 IB 브릿징 프로그램(IB bridging programme)에 참여 중인 Secondary 4 학생입니다. 저는 변호사도 아니고, 시니어 개발자도 아닙니다. 하지만 인턴십 기간 동안 한 가지 문제를 발견했습니다. 법무법인들이 AI가 처리할 수 있는 반복적인 업무에 시간을 낭비하고 있다는 점이었습니다. 그래서 저는 해결책을 구축했습니다.

법조계는 기술에 대해 보수적입니다. 이는 이해할 수 있는 부분입니다. 이해관계가 크고, 실수는 비용이 많이 들며, 기밀 유지는 신성불가침하기 때문입니다. 하지만 그렇다고 해서 우리가 앞으로 나아갈 수 없다는 뜻은 아닙니다. 그것은 우리가 가드레일 (guardrails), 감사 추적 (audit trails), 그리고 인간의 감독 (human oversight)과 함께 신중하게 나아가야 함을 의미합니다.

이 시스템은 그것이 가능하다는 것을 보여주기 위한 저의 시도입니다. AI는 변호사를 대체하지 않고 보조할 수 있습니다. 인간이 판단, 전략, 그리고 고객 관계에 집중하는 동안 AI는 반복적인 업무를 처리할 수 있습니다.

만약 당신이 AI를 탐색 중인 법무법인이거나, 리걸테크 (legal tech)에 관심 있는 학생이라면, 리포지토리 (repo)를 포크 (fork)하여 직접 시도해 보고 의견을 들려주세요.

GitHub: M0rtal13/Agentic-AI-for-Enterprise

태그: #LegalTech #AIAgents #Obsidian #PARA #CorporateLaw #OpenSource