- 생성형 AI 보안 ‘사피가디언’·AWS 보안 점검 ‘SCR’ 공개…ISMS-P 103개 항목 자동 진단

 

 

솔트웨어가 5월 20~21일 열리는 ‘AWS 서밋 서울 2026(AWS Summit Seoul 2026)’에 참가해 생성형 AI 보안 솔루션 ‘사피가디언(Sapie-Guardian)’과 AWS 보안 평가 서비스 ‘SCR(Security Compliance Review)’를 공개한다. 

 

생성형 AI 민감정보 유출 통제

솔트웨어는 행사 부스에서 생성형 AI 데이터 유출 방지(DLP) 솔루션인 사피가디언을 시연한다. 프롬프트 입력과 파일 업로드, 응답 출력 과정까지 생성형 AI 사용 전 구간을 모니터링하며 관리자 정책에 따라 개인정보와 기밀정보 전송 여부를 통제한다. 단순 키워드 탐지를 넘어 문맥 기반 분석 기술을 적용해 개인정보(PII)와 내부 문서, 기술 자료의 문맥과 의미를 분석하며 생성형 AI 사용 기록과 정책 적용 상태도 함께 관리한다. 이를 통해 생성형 AI 사용 과정에서 발생하는 데이터 유출 위험과 감사 대응 부담을 줄인다..

 

AWS 환경 보안 상태 자동 점검

SCR은 AWS 계정과 서비스 설정을 분석해 접근 권한과 네트워크 구성, 로그 관리, 데이터 보호 상태를 점검하는 클라우드 보안 평가 서비스다. 한국인터넷진흥원(KISA)의 정보보호 및 개인정보보호 관리체계(ISMS-P) 2023 기준에 맞춰 103개 보안 항목을 자동 진단하며 취약점과 규정 준수 상태를 시각화 대시보드와 HTML 보고서로 제공한다. 별도 인프라 구성이나 사전 허가 조정 없이 AWS 환경 전반을 수분 내 분석해 수주 단위 보안 점검 과정에서 발생하는 운영 부담과 점검 시간을 줄인다.

 

보안 점검 이후 운영 대응까지 연결

솔트웨어는 AWS 환경 점검 이후 보안 컨설팅과 후속 기술 지원 체계도 함께 소개한다. 보안 아키텍처 최적화와 정기 보안 리뷰, 취약점 조치 지원을 포함해 AWS 환경 점검 결과를 실제 운영 정책과 컴플라이언스 대응 과정에 반영한다. 보안 설정 보완과 규정 준수 상태 점검, 후속 개선 작업까지 이어지는 운영 관리 체계도 함께 제시한다. 현장 부스에서는 생성형 AI와 AWS 보안 운영에 관심 있는 기업·공공기관 관계자를 대상으로 솔루션 시연과 상담을 진행한다.

 

솔트웨어 이정근 대표는 “기업의 생성형 AI 활용이 늘면서 프롬프트와 파일 업로드 과정의 민감정보 통제, AWS 환경 보안 상태 자동 점검 수요가 함께 커지고 있으며 AWS 서밋 서울 2026에서 기업 운영 환경에 적용할 수 있는 생성형 AI·클라우드 보안 운영 방안을 공유할 계획”이라고 밝혔다.

 

#솔트웨어 #AWS서밋서울2026 #사피가디언 #SapieGuardian #SCR #클라우드보안 #생성형AI보안 #AWS #ISMSP #보안운영