파수 AI는 지난주 열린 '사이버 서밋 코리아(CSK) 2026'에서 생성형 인공지능(AI) 활용에 따른 기업 기밀·개인정보 유출 대응 전략을 공개했다고 21일 밝혔다.
CSK는 국가정보원과 국가보안기술연구소가 공동 개최하는 글로벌 사이버 안보 행사다. 올해 행사는 지난 16~18일 '연결된 세상, 함께하는 보안'을 주제로 열렸다.
파수 AI는 행사 부스에서 챗GPT, 클로드, 제미나이 등 생성형 AI 사용 과정에서 발생할 수 있는 정보 유출 사례와 대응 방안을 소개했다. 개인정보와 조직별 민감정보를 실시간 검출·차단하는 'AI DLP'도 선보였다.
AI DLP는 생성형 AI 프롬프트에 입력되는 기업 기밀과 개인정보 등의 유출을 막는다. 자연어 처리(NLP)와 딥러닝 기술을 활용해 맥락을 분석하고 개인정보뿐 아니라 제품·기술 관련 기밀정보까지 검출한다. 공공기관의 N2SF 정책에 따른 보안등급(CSO) 기반 데이터 검출도 지원한다.
파수 AI는 데이터 라이프사이클 전반에서 정보 유출을 차단하는 다층 보안 전략도 제시했다. 데이터 암호화와 복사·붙여넣기 및 화면 캡처 제어, 화면 워터마크 삽입, 파생 파일에 대한 보안정책 적용 등을 주요 방안으로 소개했다.
손종곤 파수 AI 상무는 “조직 내 다양한 환경에서 여러 방식으로 이뤄지는 AI 활용을 가시화하고 멀티 레이어 보안 전략과 확장된 보안 통제로 고객의 AI 보안 역량 강화를 지원한다”고 말했다.
한편, 파수 AI는 기업의 데이터 보안과 개인정보 보호를 위해 문서 암호화와 접근권한 제어 등을 지원하는 보안 제품군을 운영하고 있다. 올해 북미 AI 컨설팅 기업 '콘실릭스'을 인수하는 등 AI 사업을 확대하고 있다.
박진형 기자 jin@etnews.com
