생성형 AI 서비스 및 개인정보 침해 이슈 해결...보안상 안전한 사용 환경 조성해 나갈 것

[보안뉴스 이소미 기자] 제로 트러스트 기반의 보안 전문 기업 소프트캠프(대표 배환국)는 클라우드 관리(MSP) 및 AI 플랫폼 기업 에쓰핀테크놀로지(대표 이승근)와 만나 생성형 AI 보안 분야 사업 제휴를 위한 업무협약을 17일 체결했다.


▲(왼쪽부터)에쓰핀테크놀로지 이진철 전무와 소프트캠프 김종필 부사장[사진=소프트캠프]

마이크로소프트 애저 비즈니스 기업 에쓰핀테크놀로지는 고객들에게 생성형 AI를 소개하고 있으며, 최근 사내 데이터 기반의 질문 의도와 문서 내용을 종합적으로 판단한 후 답변을 제공하는 ‘GPT(Azure OpenAI)’ 기반 기업 맞춤형 생성형 AI 플랫폼 ‘GitgoGPT’를 출시했다.

업계 전반에서는 생성형 AI 서비스를 통한 개인정보 침해 이슈가 꾸준히 제기돼 왔다. 해외 일부 기업은 사내 기밀 유출을 우려해 ChatGPT 사용 제한에 나섰다. 이처럼 생성형 AI 서비스 오남용 우려나 핵심 정보 유출 가능성에 대한 고민은 이미 알려진 바다. 사용자가 보안상 안전한 환경에서 회사나 고객 정보를 담은 민감정보가 유출되지 않도록 생성형 AI를 사용하는 것이 화두인 상황이다.

이번 업무협약을 계기로 양사가 만나 생성형 AI 사용 시 보안 이슈를 해결한 서비스를 제공할 전망이다. 에쓰핀테크놀로지의 GPT(Azure OpenAI) 기반 기업 맞춤형 생성형 AI 플랫폼 ‘GitgoGPT’에, 소프트캠프의 ‘SHIELDGate’의 리모트 브라우저 격리 기술이 더해져 회사 및 개인정보 등 민감정보 유출을 막는다. 생성형 AI 서비스를 이용함에 있어 개인정보와 같은 민감정보 침해 질의는 사전에 식별·통제하는 기능을 단계별로 더한다는 계획이다.

소프트캠프의 SHIELDGate는 사용자가 신뢰할 수 없는 접속에 대해 제로 트러스트 보안을 실현할 수 있는 리모트 브라우저 격리 기술(RBI : Remote Browser Isolation)이 적용된 인터넷 접속 보안 서비스다. 인터넷 접속 시 제로 트러스트 적응형 정책(ZTCAP : Zero Trust Conditional Adaptive Policy)에 따라 리모트 브라우저 격리 기술을 통한 접속으로 위협을 원천 차단함으로써 신뢰할 수 없는 접속에 대해 안전하게 보호한다.

이승근 에쓰핀테크놀로지 대표는 “애저 오픈 AI (Azure OpenAI) 에코시스템 구축 및 얼라이언스를 통한 AI 통합 서비스를 제공해 고객이 정보 유출 걱정 없이 생성형 AI를 사용할 수 있게 됐다”면서, “고객의 성공과 비즈니스 성장에 기여한다는 당사의 비전에 부합할 수 있게 돼 기쁘다”고 전했다.

김종필 소프트캠프 부사장은 “생성형 AI 서비스의 이용 과정에서 개인정보를 포함한 민감정보 유출 우려는 보안 숙제”라면서도, “리모트 브라우저 격리 기술 적용으로 생성형 AI 서비스 이용에 있어 질의 차단이 필요한 데이터를 사전에 식별하고 통제하는 기능을 더하면 사용자는 업무에 꼭 필요한 정보를 얻을 수 있고 관리자는 기업의 민감정보를 보호하면서 사용할 수 있게 될 것”이라고 말했다.

한편, 에쓰핀테크놀로지는 클라우드 관리(MSP) 및 AI 플랫폼 기업이자 ‘AI/ML 전문성 인증’을 획득한 ‘리딩 애저 엑스퍼트(Microsoft Azure Expert) MSP(Managed Service Provider)’로 마이크로소프트 애저 오픈AI 서비스(Azure OpenAI Service)에 대한 전문적인 기술력과 영업력을 보유하고 있다.
[이소미 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>