GS 인증으로 소프트웨어 품질 경쟁력 확보… 공공기관의 안전한 생성형 AI 활용 지원
AI 활용은 확대하고 중요 정보 유출은 통제… 생성형 AI 사용 가시성o통제 체계 제공
AI 기반 정보 유출 탐지 보안 전문 기업 엑스큐어넷(대표이사 김정필)이 생성형 AI 보안 솔루션 X-GEN AI를 앞세워 국가망보안체계(N2SF) 전환에 대응한 공공분야 생성형 AI 보안 강화에 나선다.
엑스큐어넷은 네트워크에서 발생하는 데이터를 수집o분석하고 중요 정보의 이동과 유출 위험을 탐지하는 데이터 보안 기술을 기반으로 사업 영역을 확대해 왔다. 최근에는 생성형 AI의 업무 활용이 빠르게 증가함에 따라 기존 네트워크 중심의 정보 보호 영역을 생성형 AI 사용 환경까지 확장하고 있다.
그 중심에 있는 제품이 'X-GEN AI'(엑스 젠 에이아이)다. X-GEN AI는 임직원이 ChatGPT, Claude, Gemini 등 생성형 AI 서비스를 이용하는 과정에서 입력하는 프롬프트와 첨부파일 등을 분석하고, 개인정보나 기관의 중요 정보가 포함된 경우 보안 정책에 따라 이를 탐지o차단하고 사용 이력을 관리할 수 있도록 설계된 생성형 AI 보안 솔루션이다.
최근 GS 인증을 획득하며 소프트웨어 품질 경쟁력과 제품 신뢰성을 강화했다. 엑스큐어넷은 이를 바탕으로 생성형 AI 활용이 확대되고 있는 공공 분야에서 X-GEN AI의 적용 범위를 넓혀간다는 계획이다.
공공 분야의 보안 환경도 변화하고 있다. 국가망보안체계인 N2SF는 기존의 획일적인 망 분리 방식에서 벗어나 업무 정보를 중요도에 따라 기밀(C), 민감(S), 공개(O) 등으로 분류하고 이에 맞는 차등화된 보안 통제를 적용하는 것이 핵심이다.
이는 생성형 AI와 클라우드 등 새로운 기술의 업무 활용을 확대하면서도 중요한 정보에 대해서는 필요한 수준의 보안을 적용하기 위한 변화다.
이에 따라 생성형 AI 보안 역시 단순히 서비스를 허용하거나 차단하는 방식에서 한 단계 더 나아갈 필요가 있다. 업무에 필요한 생성형 AI는 활용하되 개인정보나 기관의 중요 정보가 외부 AI 서비스로 전달되는 것은 확인하고 통제할 수 있어야 하기 때문이다.
X-GEN AI의 핵심은 '어떤 정보가 AI 서비스로 전달되는지'를 확인하고 조직의 보안 정책에 따라 필요한 경우 통제하는 것이다.
예를 들어 공공기관 직원이 업무 효율을 높이기 위해 내부 문서를 생성형 AI에 업로드 해 요약하거나 분석하려는 경우 X-GEN AI는 해당 프롬프트와 첨부파일을 분석한다.
기관의 정책상 개인정보나 외부 전송을 제한해야 하는 중요 정보가 탐지될 경우에는 설정된 보안 정책에 따라 전송을 차단하거나 어떠한 내용이 오고 갔는지를 완벽하게 모니터링 할 수 있다.
즉 생성형 AI 사용 자체를 막는 것이 아니라 '어떤 정보를 AI에 전달하고자 하는가'를 기준으로 보다 세분화된 보안 정책을 적용할 수 있는 것이다.
N2SF 환경에서는 정보의 중요도에 따라 보안 통제를 적용하는 만큼 생성형 AI를 사용하는 과정에서도 '누가, 어떤 AI 서비스를 이용하고, 어떤 정보를 전달했는지'를 파악할 수 있는 가시성이 중요하다.
X-GEN AI는 생성형 AI 서비스 이용 과정에서 발생하는 프롬프트와 첨부파일 등을 분석하고 사용 이력을 관리함으로써 조직 내 생성형 AI 활용 현황을 파악할 수 있도록 지원한다.
또한 조직에서 공식적으로 허용하지 않은 생성형 AI를 임직원이 임의로 사용하는 'Shadow AI'를 탐지하고 생성형 AI 서비스 별 정책과 개인o기업 계정에 따른 통제 등을 적용할 수 있다.
이를 통해 보안 담당자는 조직 내부에서 어떤 생성형 AI 서비스가 사용되고 있는지 확인하고 해당 서비스를 통해 어떤 정보가 이동하는지 파악해 필요한 보안 정책을 적용할 수 있다.
이는 N2SF가 지향하는 정보 중요도 기반의 차등화된 보안 체계를 생성형 AI 사용 환경까지 확장하는 하나의 방안이 될 수 있다.
엑스큐어넷은 X-GEN AI의 기술 고도화와 함께 공공시장 진출 기반도 확대하고 있다. 조달청 디지털서비스몰과 벤처나라 등록 등을 통해 공공기관의 제품 도입 기반을 넓혀가고 있다. 여기에 GS 인증까지 확보하면서 제품의 품질 신뢰성과 공공시장 접근성을 함께 강화하고 있다.
김정필 엑스큐어넷 대표이사는 “N2SF 전환에 따라 생성형 AI와 클라우드 등 새로운 기술을 업무에 활용할 수 있는 환경이 확대되는 만큼 중요 정보가 어디로 이동하는지 확인하고 필요한 경우 통제할 수 있는 보안 체계가 더욱 중요해질 것”이라고 말했다.
이어 “X-GEN AI는 생성형 AI를 단순히 차단하는 것이 아니라 조직이 필요한 AI는 활용하면서 개인정보와 중요 정보는 보호할 수 있는 환경을 만드는 데 초점을 맞추고 있다”며 “GS 인증 획득을 계기로 제품의 신뢰성을 더욱 강화하고 N2SF 환경에 대응하는 생성형 AI 보안 솔루션으로 경쟁력을 높여갈 계획”이라고 밝혔다.
이원지 기자 news21g@etnews.com
