- AI가 만드는 새로운 데이터 리스크와 보안 방법론을 주제로 발표
에이전틱 AI 도입에 따른 비용 폭증과 보안 위협 해결하는 통합 AI 게이트웨이 '포티AI게이트(FortiAIGate)
- 지능형 가드레일로 데이터 주권 확보, AI 운영 최적화 기술로 비용 절감 및 보안 성능 극대화
글로벌 네트워크 보안 융합 솔루션 리더 포티넷코리아(북아시아 총괄 대표 체리 펑)는 26일 그랜드 인터컨티넨탈 서울 파르나스에서 개최된 'Data Insight & Security Summit 2026(DISS 2026)'에 참여해, AI 서비스 환경에 최적화된 데이터 보안 아키텍처 및 신규 솔루션인 '포티AI게이트(FortiAIGate)'를 소개했다고 밝혔다.
이번 서밋에서 포티넷코리아는 'AI가 만드는 새로운 데이터 리스크, 어떻게 보호할 것인가'를 주제로 세션 발표를 진행했다. 포티넷코리아 김수영 상무는 LLM 기반의 자율 시스템인 '에이전틱 AI'로의 패러다임 변화에 주목하며, 이 과정에서 발생하는 기업의 관리 부담으로 '운영 비용 급증'과 '보안 위협'을 꼽았다. 김 상무는 AI 에이전트의 복잡한 추론 과정으로 인해 토큰 소비량이 기존 대비 약 3.5배까지 증가할 수 있다고 분석하며, 기존의 네트워크 보안 장비로는 식별이 어려운 자연어 기반 프롬프트 공격 및 데이터 유출에 대응할 수 있는 전용 보안 체계의 필요성을 설명했다.
포티넷은 이러한 위협에 대응하기 위해 인공지능 보안을 위한 3대 핵심 영역별 대응 전략을 제시했다. 먼저 임직원의 안전한 인공지능 활용을 위해 접속 위치에 상관없이 데이터 유출 리스크를 관리하는 △생성형 인공지능 사용 보호 체계 구축을 강조했으며, 모델이 구동되는 데이터센터 전반에 걸쳐 경계 보안부터 실행 시점 보안까지 아우르는 다층 방어 기반의 △인공지능 인프라 보호 요건을 설명했다. 마지막으로 △인공지능 서비스 및 앱 보호 영역에서는 프롬프트 주입 등 외부 위협으로부터 모델의 무결성을 지키는 동시에, 운영 효율을 양립할 수 있는 보안 가이드를 제안했다.
이러한 전략을 실현하는 핵심 솔루션으로 소개된 '포티AI게이트(FortiAIGate)'는 기업의 AI 애플리케이션과 LLM 서비스를 보호하기 위한 통합 AI 게이트웨이 솔루션이다. 이 솔루션은 LLM뿐만 아니라 모델 간 통신(A2A) 및 도구 활용 프로토콜(MCP)까지 포함하여 기업 내 다양한 AI 트래픽을 통합하여 관리한다.
보안 측면에서는 프롬프트 인젝션이나 탈옥(Jailbreak) 등 악의적인 입력을 실시간으로 정제하는 지능형 가드레일 기능을 수행한다. 또한 데이터가 외부로 전송되기 전 네트워크 단에서 이를 제어하여 기업의 데이터 주권을 보호하며, 오픈AI나 제미나이등 다양한 AI 모델과 호환되어 기업이 환경에 맞춰 모델 공급자를 선택할 수 있는 유연성을 제공한다. 여기에 질문의 의미적 유사성을 파악해 기존 답변을 활용하는 '시맨틱 캐싱(Semantic Caching)' 기술을 적용하여, 불필요한 API 중복 호출에 따른 비용을 줄이는 것이 특징이다.
기업들은 이를 통해 △부서별로 파편화된 다양한 AI 도구를 하나의 진입점으로 통합해 운영 효율을 극대화 △민감 정보 마스킹 등 실시간 제어를 통해 금융·의료 분야의 엄격한 데이터 컴플라이언스를 준수 △중소기업 역시 별도의 복잡한 인프라 구축 없이도 고성능 AI 보안 서비스를 구독형(AI-SECaaS)으로 간편하게 이용하는 등의 이점을 누릴 수 있다.
포티넷코리아 김수영 상무는 “현재 기업들의 AI 도입을 가로막는 걸림돌은 보안에 대한 불확실성과 예측 불가능한 운영 비용”이라며, “포티넷은 기업들이 복잡한 인프라 구축의 부담 없이 AI 서비스를 안전하고 효율적으로 도입할 수 있도록 지원할 것”이라고 밝혔다.
한편 포티넷은 포티AI게이트 외에도 FortiWeb(API 보호), FortiCNAPP(클라우드 보안) 등 자사의 보안 플랫폼을 연계하여 AI 서비스 전 주기를 보호하는 다층 방어 아키텍처를 제공하고 있다.
임민지 기자 minzi56@etnews.com
