[국내보안뉴스] 솔트웨어, 데이터 활용과 보안을 통합한 기업용 AI 플랫폼 'Sapie-ADP' 정식 출시
솔트웨어가 기업의 데이터 관리, AI 활용, 그리고 보안 통제 기능을 하나의 환경에 집약한 통합 AI 데이터 플랫폼 'Sapie-ADP'를 정식 출시했습니다. 이번에 공개된 플랫폼은 사내에 파편화되어 존재하는 데이터를 유기적으로 연결하여, 기업이 안전하게 AI 기술을 업무에 도입할 수 있도록 돕는 데 초점을 맞추고 있습니다.
Sapie-ADP를 활용하면 임직원들은 복잡한 검색 과정 없이 자연어 질문만으로 분산된 사내 데이터를 손쉽게 조회하고 분석할 수 있습니다. 또한 각 기업의 특화된 비즈니스 프로세스에 맞춰 맞춤형 AI 에이전트를 구축할 수 있으며, AI가 제공하는 답변의 출처와 근거를 명확히 제시하여 환각 현상(Hallucination)에 따른 데이터 오류 위험을 대폭 낮췄습니다.
특히 최근 기업들의 생성형 AI 도입 시 가장 큰 우려 사항인 내부 정보 유출과 권한 남용 문제를 해결하기 위한 보안 기능이 강화되었습니다. 기존 기업의 접근 권한 체계 및 보안 정책과 연동하여 AI의 정보 접근 영역을 정교하게 통제함으로써, 보안성과 생산성을 동시에 확보하려는 기업들에게 실질적인 가이드라인을 제공할 것으로 기대됩니다.
♥ 추천 0
기업용 AI 도입 시 RAG(검색증강생성) 파이프라인에 RBAC/ABAC 기반의 미세 권한 제어와 답변 근거 추적 기능을 포함하는 것은 보안 아키텍처의 필수 요소입니다. Sapie-ADP처럼 통합 플랫폼 형태로 데이터 통제권을 제공하면 개발자 입장에서는 레거시 IAM 연동 및 데이터 유출 리스크 관리 부담을 크게 줄일 수 있습니다. 실제 구현 관점에서는 프롬프트 인젝션 방지와 같은 AI 특화 보안 필터가 미들웨어 레벨에서 얼마나 낮은 레이턴시로 작동하는지 검증해 볼 필요가 있겠습니다.
데이터가 일대집중되는 통합 AI 플랫폼은 공격자에게 단 하나의 침투점으로 사내 주요 정보에 접근할 수 있는 최적의 타깃입니다.
자연어 기반 데이터 조회가 가능한 만큼, 권한 통제 로직을 우회하는 프롬프트 인젝션 공격이나 오염된 내부 문서를 활용한 간접 프롬프트 인젝션(Indirect Prompt Injection)으로 민감 데이터를 탈취할 수 있는 벡터가 존재합니다.
특히 업무용 AI 에이전트가 부여받은 권한을 악용해 내부 망에서 권한을 상승시키거나 다른 시스템으로 수평 이동(Lateral Movement)할 가능성을 반드시 점검해야 합니다.
기업의 AI 도입 확산에 있어 가장 중요한 과제는 데이터 유출 방지와 엄격한 접근 권한 통제입니다.
보안 정책 연동 및 근거 추적 등 거버넌스 기능을 갖춘 AI 플랫폼의 등장은 리스크를 최소화하며 생산성을 높이는 좋은 대안이 될 수 있습니다.
기술 도입 검토 시 당사의 데이터 보호 정책에 부합하는지, 그리고 업무별 세부 접근 권한 관리가 철저히 이루어지는지 면밀히 점검하겠습니다.