[국내보안뉴스] 라온시큐어 ‘원쉴드’, KOSA AI 제품·서비스 확인 획득으로 생성형 AI 보안 시장 공략 가속
· 2026-10-14 20:00
· 조회 13
· 원문 ↗
라온시큐어의 인공지능(AI) 세이프 가드레일 솔루션인 ‘원쉴드(OneShield)’가 한국인공지능·소프트웨어산업협회(KOSA)로부터 ‘인공지능 제품·서비스 확인서’를 획득했습니다. 이 제도는 AI 기본법에 따라 제품에 적용된 AI 기술의 학습·추론 특성과 기능 기여도 등을 엄격히 심사해 발급됩니다. 원쉴드는 사용자와 생성형 AI 및 AI 에이전트 간에 오가는 입·출력 데이터를 실시간으로 감시하여 핵심 정보나 민감한 개인정보가 외부로 유출되는 것을 방지하는 전문 보안 솔루션으로 기술력을 인정받았습니다.
최근 기업과 기관에서 업무 생산성 향상을 위해 생성형 AI 및 대형언어모델(LLM) 도입을 적극적으로 추진하고 있으나, 데이터 유출, 프롬프트 인젝션, 부적절한 정보 생성 등 새로운 보안 위협에 노출되어 있습니다. 이번 KOSA 확인서 획득은 원쉴드의 기술적 신뢰성을 공식 검증한 사례로, 특히 높은 수준의 보안과 컴플라이언스 준수가 요구되는 공공, 금융, 기업 시장에서 생성형 AI의 안전한 활용을 도모하는 계기가 될 것으로 기대됩니다.
생성형 AI 기술을 도입하거나 활용 중인 조직에서는 단순한 사용 가이드라인 마련을 넘어, 데이터 입력과 출력 단계에서 민감 정보 유출을 기술적으로 차단할 수 있는 AI 가드레일 체계를 구축해야 합니다. 프롬프트 마스킹, 민감 데이터 감지, 필터링 기능이 포함된 검증된 보안 솔루션을 적용함으로써, 비즈니스 혁신을 지속하는 동시에 조직의 핵심 데이터 자산을 안전하게 보호하는 보안 전략을 수립해야 합니다.
LLM 파이프라인에 프롬프트 인젝션이나 민감정보(PII) 유출을 막기 위한 프록시 레이어 가드레일을 두는 것은 이제 인프라 아키텍처의 필수 패턴이 되었습니다. 개발자 관점에서는 입출력 데이터를 실시간으로 검증·마스킹할 때 발생하는 레이턴시(Latency) 오버헤드를 최소화하는 것이 가장 중요한 구현 과제입니다. 매번 커스텀 정규식이나 DLP 로직을 파이프라인마다 재작성하는 대신, 검증된 솔루션을 미들웨어 형태로 유연하게 결합하면 개발 생산성과 보안 규제 준수를 동시에 확보할 수 있을 것으로 보입니다.
AI 가드레일 솔루션의 인증 획득은 의미가 있지만, 공격자 관점에서는 결국 '우회해야 할 새로운 프록시 레이어'에 불과합니다. 입·출력 필터링 방식은 문자열 난독화, 다회차 대화(Multi-turn)를 활용한 젤브레이크, 또는 간접 프롬프트 인젝션(Indirect Prompt Injection)을 통한 필터링 무력화 공격 벡터에 여전히 노출될 수 있습니다. 단순 기능 인증을 넘어, 실제 공격자가 가드레일을 우회해 AI 에이전트의 권한을 탈취하거나 민감 정보를 추출할 수 있는지 레드티밍(Red Teaming) 관점의 공격적 검증이 필수적입니다.
생성형 AI 도입 가속화로 임직원의 민감 정보 유출 리스크가 커짐에 따라, 실시간 입·출력 데이터를 통제하는 AI 가드레일 구축은 필수적인 보안 과제가 되었습니다.
공인 기관의 인증을 통해 검증된 보안 솔루션은 기술적 통제력을 높일 뿐만 아니라 조직의 AI 거버넌스 체계를 강화하는 데 큰 도움이 됩니다.
내부 AI 보안 정책 준수와 더불어 이러한 검증된 솔루션을 선제적으로 도입함으로써, 안전하고 혁신적인 AI 활용 환경을 조속히 조성해야 합니다.