기업용 생성형 AI 도입의 ‘최대 변수’ 보안... 컴트루테크놀로지, 데이터 거버넌스 해법 제시 - 한국데이터경제신문

생성형 AI가 기업의 업무 환경에 필수 인프라로 자리 잡으면서, 민감 정보 유출 방지와 규제 준수를 아우르는 ‘데이터 거버넌스’ 확보가 정보보호 시장의 핵심 과제로 부상하고 있다. 특히 국가정보원과 금융위원회 등 주요 기관의 보안 가이드라인이 구체화됨에 따라, 기술적 대응을 넘어 정책적 정합성을 확보하려는 기업들의 움직임이 가속화되는 양상이다. ■ 규제 대응과 실전 보안의 결합... 가이드라인 중심의 전략 수립 인공지능 및 정보보안 전문 기업 컴트루테크놀로지는 오는 5월 19일 포스코타워 역삼에서 ‘생성형 AI 보안과 정보보호’를 주제로 컨퍼런스를 개최하고, 급변하는 규제 환경에 최적화된 데이터 보호 로드맵을 공개한다. 이번 행사는 생성형 AI 도입을 검토 중인 공공 및 금융 기관들이 직면한 보안 위협을 분석하고, 이를 기술적으로 제어할 수 있는 실무적 대안을 제시하는 데 초점이 맞춰져 있다. 특히 첫 번째 세션에서는 국정원과 금융위가 발표한 최신 보안 가이드라인을 심층 분석하고, 업종별 실제 구축 사례를 통해 규제 대응의 실무적 해법을 공유한다. 이는 단순히 기술을 소개하는 차원을 넘어, 제도권 내에서 안전하게 AI를 운용할 수 있는 정책적 기반을 제시한다는 점에서 업계의 선제적 행보로 평가된다. ■ LLM 특화 보안 솔루션 ‘Sphinx AI’... 프롬프트 내 민감 정보 원천 차단 생성형 AI 사용 과정에서 발생하는 가장 큰 리스크는 사용자가 입력하는 프롬프트나 첨부파일을 통한 기밀 정보의 외부 유출이다. 컴트루테크놀로지는 자사의 보안 솔루션 ‘Sphinx AI(스핑크스 에이아이)’를 통해 챗GPT(ChatGPT), 제미나이(Gemini), 클로드(Claude) 등 다양한 언어모델 환경에서의 데이터 보호 시연을 진행한다. 해당 솔루션은 AI 에이전트나 개발 환경(Claude Code, Cursor)은 물론 기업용 폐쇄망 LLM(Private LLM)까지 아우르는 통합 보안 인터페이스를 제공한다. 실시간으로 민감 정보를 식별해 차단하는 기술은 기업이 AI 생산성을 유지하면서도 데이터 주권을 보호할 수 있는 핵심 도구가 될 것으로 분석된다. ■ 비정형 데이터 분석과 eKYC... 지능형 정보보호의 확장 두 번째 세션에서는 소형언어모델(sLLM)과 검색 증강 생성(RAG) 기술을 접목한 개인정보보호 솔루션 ‘셜록홈즈’의 고도화 사례가 다뤄진다. PC 내 비정형 데이터에서 이름, 주소 등 핵심 정보를 정밀하게 검출하는 기능은 기업의 컴플라이언스 준수 수준을 한 단계 높일 것으로 관측된다. 또한, 최근 금융권에서 엄격해진 비대면 본인 확인(eKYC) 의무와 관련하여 위조 신분증을 자동 탐지하는 AI 기술도 공개된다. 신분증 OCR 진위 확인과 셀피(Selfie) 기반의 인증 프로세스는 정교해지는 비대면 금융 범죄를 데이터 기반으로 방어하는 핵심 기제로 작용할 전망이다. 컴트루테크놀로지 관계자는 전문가적 식견을 통해 "생성형 AI 확산에 따른 보안 위협과 규제 대응은 이제 현장의 피할 수 없는 고민"이라며, "이번 컨퍼런스가 각 분야 보안 담당자들이 실질적인 데이터 보호 전략을 수립하는 중요한 계기가 될 것"이라고 분석했다. 이번 사안은 향후 기업의 생성형 AI 활용에 있어 생산성과 보안이라는 두 마리 토끼를 잡기 위한 데이터 기반 보안 체계 수립에 중요한 이정표가 될 전망이다.