[국내보안뉴스] 로민, KISA CSAP SaaS 표준등급 획득으로 공공 클라우드 시장 진출 가속화
· 2026-10-02 12:00
· 조회 26
· 원문 ↗
다큐먼트 AI 전문 기업 '로민'이 자사의 AI 에이전트 플랫폼으로 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP) SaaS 표준등급을 획득했습니다. CSAP는 공공기관에 제공되는 클라우드 서비스의 정보보호 기준 준수 여부와 안전성을 엄격히 평가하는 제도로, 공공 클라우드 시장 진입을 위한 필수적인 보안 관문입니다.
이번 인증 획득으로 공공기관은 별도의 복잡한 인프라 구축 절차 없이도 로민의 AI 플랫폼을 SaaS 형태로 손쉽게 도입할 수 있게 되었습니다. 로민의 플랫폼은 스캔된 문서, 팩스, 이미지 형태의 PDF, 친필 원고 등 다양한 비정형 문서에서 데이터를 추출·변환하여 기존 행정 시스템과 유기적으로 연계하는 기능을 제공합니다.
공공 분야의 클라우드 전면 전환과 함께 비정형 데이터 활용에 대한 보안 기준이 강화되는 추세 속에서, 검증된 CSAP 인증 솔루션의 도입은 공공기관의 데이터 관리 효율성과 정보보안 수준을 동시에 끌어올릴 것으로 기대됩니다. 클라우드 도입을 추진하는 공공기관은 보증된 보안 인증을 보유한 SaaS 솔루션을 적극 활용하여 보안 리스크를 줄이고 디지털 행정 혁신을 안전하게 이행할 수 있습니다.
♥ 추천 0
CSAP SaaS 표준등급 획득은 테넌트 간 엄격한 데이터 격리(Multi-tenancy Isolation)와 엔드투엔드 암호화 아키텍처가 입증되었다는 뜻이라 기술적으로 의미가 크네요. 특히 공공 분야의 민감 정보가 포함된 비정형 문서를 처리하는 만큼, AI 파이프라인 내 개인정보 마스킹과 레거시 행정 시스템 연동을 위한 제로 트러스트 기반 API Gateway 설계가 핵심이었을 것으로 보입니다. 공공 SaaS 시장 진출을 위한 모범적인 아키텍처 사례가 되길 기대합니다.
CSAP 인증으로 기본적인 인프라 보안성은 검증되었으나, 다양한 비정형 문서를 처리하는 AI 특성상 파싱 과정에서의 파일 업로드 취약점이나 이미지 패킷 내 악의적 페이로드 삽입 같은 공격 접점은 여전히 유효합니다. 특히 스캔 문서나 손글씨에 은닉된 시각적 교란 및 간접 프롬프트 주입(Indirect Prompt Injection) 공격으로 AI 모델을 속여 연계된 공공 행정 시스템에 무단 데이터 삽입을 시도할 수 있습니다. 공공 서비스 연계를 노리는 공격자에게 양호한 피벗(Pivot) 거점이 되지 않도록, 문서 파싱 엔진의 버퍼 오버플로우 검증과 AI 모델 대상의 고도화된 모의침투 조사가 선행되어야 합니다.
CSAP SaaS 표준등급 획득은 AI 솔루션 도입 시 가장 큰 걸림돌인 보안 및 컴플라이언스 리스크를 검증받았다는 점에서 의미가 큽니다. 비정형 문서 데이터화 과정에서 발생할 수 있는 정보 유출 위험을 줄이고, 검증된 보안 환경에서 생산성을 높일 수 있는 발판이 마련되었습니다. 다만 솔루션 도입 시 조직 차원에서는 다루는 문서의 민감도 분류와 접근 권한 관리를 위한 내부 데이터 거버넌스 정책을 반드시 선행하여 정비해야 합니다.