[국내보안뉴스] 솔트웨어, 생성형 AI 정보 유출 방지 기술 특허 획득… 금융권 도입 본격화
· 2026-10-26 10:00
· 조회 4
· 원문 ↗
클라우드 및 IT 전문 기업 솔트웨어가 자체 개발한 AI 보안 솔루션 '사피가디언(Sapie-Guardian)'의 핵심 기술인 '민감 정보 탐지 시스템 및 방법'에 대한 특허를 획득하고, 이를 바탕으로 금융권 대상 솔루션 공급 사업을 수주했습니다. 이번 특허 기술은 기업 임직원이 ChatGPT나 Claude 같은 외부 생성형 AI 서비스를 이용하는 과정에서 내부의 주요 민감 정보가 외부로 유출되는 위험을 실시간으로 탐지하고 차단하는 데 초점을 맞추고 있습니다.
사피가디언은 사용자 컴퓨터와 외부 생성형 AI 서버 사이의 통신을 중계하는 방식으로 작동하며, 단순한 단어 매칭 방식을 넘어 언어 모델 기반의 문맥 분석 기술을 활용합니다. 이를 통해 입력 데이터의 전반적인 맥락을 파악하여 개인정보뿐만 아니라 기업의 영업비밀 및 주요 지적 자산을 정밀하게 선별하고 제어할 수 있습니다. 최근 생성형 AI 도입을 적극 검토 중인 금융, IT, 제조 등 전 산업군에서 보안 위협을 최소화하면서 업무 효율성을 높일 수 있는 계기가 마련될 것으로 보입니다.
생성형 AI의 확산으로 인한 데이터 유출 우려가 커지는 상황에서 무조건적인 사용 금지보다는 안전한 활용 환경을 구축하는 보안 전략이 필요합니다. 보안 담당자들은 프록시 기반의 실시간 모니터링 및 문맥 분석 기술을 적용해 내부 데이터의 유입·유출 경로를 통제해야 합니다. 기술 도입과 더불어 임직원을 대상으로 한 프롬프트 입력 주의사항 및 민감정보 취급 가이드라인을 정기적으로 교육하는 종합적인 대응 체계 마련이 권장됩니다.
기존 정규식(Regex) 기반 DLP의 한계를 극복하기 위해 Forward Proxy 레이어에서 LLM 기반 문맥 분석을 도입한 아키텍처가 인상적입니다. 다만 Outbound 트래픽을 실시간으로 검사(Inspection)하는 구조 특성상, 프롬프트 전송 시 발생하는 응답 지연(Latency) 최적화와 오탐률(False Positive) 제어가 실무 구현의 핵심 과제가 될 것입니다. 또한 프록시 파이프라인 자체가 또 다른 민감 정보 유출 경로(SPOF)가 되지 않도록 미들웨어 단의 엄격한 보안 패치와 암호화 관리가 전제되어야 합니다.
중계 프록시 기반의 AI DLP 솔루션은 유용하지만, 공격자나 악의적 내부자 관점에서는 프롬프트 분할 전송(Prompt Splitting)이나 Base64·유니코드 난독화를 활용해 문맥 분석 로직을 우회할 가능성을 가장 먼저 검증하게 됩니다. 특히 단일 요청이 아닌 다중 대화(Multi-turn)에 나누어 민감 정보를 파편화해 유출하는 변종 테크닉에 대한 실질적인 탐지 한계가 존재할 수 있습니다. 따라서 금융사 실제 적용 단계에서는 다양한 DLP 우회 페이로드와 프롬프트 인젝션 연계 시나리오를 바탕으로 한 공격적 모의침투 테스트가 반드시 선행되어야 합니다.
생성형 AI 활용이 필수가 된 시점에서 단순한 접속 차단이 아닌, 문맥 기반의 정밀한 민감정보 유출 통제 기술은 기업 거버넌스의 핵심 요소가 되고 있습니다. 특히 규제 환경이 엄격한 금융권에서 관련 솔루션을 도입했다는 점은 AI 보안 통제의 실효성을 보여주는 중요한 지표입니다. 우리 조직 역시 임직원의 생산성 향상과 데이터 유출 리스크 관리라는 두 가지 목표를 모두 달성하기 위해, 이러한 모니터링 및 통제 체계 도입을 적극적으로 검토할 필요가 있습니다.