- NEXA로 원본 데이터 보호하며 기관 간 공동 분석…ASH로 AI 모델 위험부터 에이전트 실행까지 점검
쿤텍이 공공AI법 시행에 맞춰 공공기관의 데이터 활용과 AI 서비스 운영을 위한 보안 솔루션을 제시했다. 데이터 협업 플랫폼 ‘넥사(NEXA)’와 AI 보안 플랫폼 ‘애쉬(ASH)’를 통해 원본 데이터를 공개하지 않고 기관 간 공동 분석을 수행하며, AI 모델 도입부터 에이전트 실행까지 보안 위험을 관리하도록 지원한다.
지난 8월 28일 시행된 ‘인공지능 및 데이터 기반 행정 활성화에 관한 법률’은 공공기관에 AI 학습용 데이터 품질 확보와 서비스 현황 관리, 임직원 AI 교육 등을 요구한다. 2027년 2월 28일부터는 공공분야 AI 영향평가 규정도 시행된다. 공공기관은 AI 도입 전 국민의 기본권에 미치는 영향을 평가·공표하고, AI 활용 과정에서 발생할 위험에 대한 관리방안을 마련해야 한다.
원본 데이터 공개 없이 기관 간 공동 분석
여러 공공기관이 데이터를 공동으로 활용하려면 원본 데이터 보호뿐 아니라 참여자 승인과 분석 목적, 사용 이력까지 관리해야 한다. 기관마다 데이터 공개 범위가 다르고 민감한 정보의 외부 이동에도 제약이 있기 때문이다.
넥사는 이러한 환경에 데이터 클린룸(Data Clean Room) 개념을 적용했다. 데이터 보유자와 AI·분석 로직 보유자가 서로의 원본 자산을 공개하지 않고, 기밀 컴퓨팅 기반의 신뢰실행환경(TEE)에서 승인된 연산을 수행한다. 실행 환경과 코드를 먼저 검증한 뒤 데이터를 제공하며, 합의된 범위 안에서 분석 결과를 활용하도록 통제한다.
협업에 필요한 절차도 플랫폼에서 처리한다. 기관 간 데이터 명세 공유와 참여자 초대·승인, 시범 검증·연산, 운영 기록 관리를 지원하며, 원본 데이터 이동이 제한된 환경에서도 공동 분석을 시험할 수 있다. 공공기관은 누가 어떤 작업에 데이터를 활용했는지 기록하고 사업별 분석·결과 반출 범위를 정할 수 있다. 학습용 데이터 품질 검증이 필요한 경우에는 관련 절차와 연계해 적용한다.
AI 모델 공급망부터 에이전트 실행까지 보안 관리
데이터를 안전하게 활용하더라도 AI 서비스 운영에는 별도의 위험이 따른다. 외부에서 도입하는 모델의 공급망을 확인해야 하고, AI 에이전트가 어떤 도구를 호출해 실제로 무슨 작업을 실행하는지도 살펴야 한다.
애쉬는 이 과정을 세 가지 기능으로 나눠 관리한다. ‘모델게이트(ModelGate)’가 도입할 AI 모델의 공급망과 보안 위험을 점검하면, ‘런워치(RunWatch)’는 운영 중인 에이전트의 동작과 도구 호출을 관찰한다. 실제 실행 단계에서는 ‘엔드포스(EndForce)’가 보안 정책을 적용한다.
공공기관은 모델 점검 결과와 에이전트 운영 기록을 바탕으로 AI 서비스의 위험을 파악하고 대응 절차를 마련할 수 있다. 데이터 활용 이력뿐 아니라 AI가 운영 과정에서 수행한 작업까지 관리 대상으로 삼는 방식이다.
데이터 협업과 AI 운영 보안 함께 관리
쿤텍은 넥사와 애쉬를 연계해 공공기관의 데이터 협업부터 AI 서비스 운영까지 관리하는 방안을 제안할 계획이다. 넥사가 원본 데이터와 분석 로직을 보호하면서 승인된 공동 분석을 지원한다면, 애쉬는 해당 AI 서비스에 적용하는 모델과 에이전트의 보안 위험을 점검하고 실행 단계에 정책을 적용한다.
쿤텍 방혁준 대표는 “공공분야 AI 영향평가와 위험관리방안 수립은 공공기관이 주도하는 업무지만, 이를 제대로 수행하려면 데이터 협업과 AI 운영 과정을 함께 확인할 수 있는 기술적 기반이 필요하다”며 “넥사와 애쉬를 통해 공공기관이 데이터 활용 과정과 AI 보안 운영을 체계적으로 관리하고 필요한 기록을 확보할 수 있도록 지원하겠다”고 밝혔다.
#쿤텍 #NEXA #넥사 #ASH #애쉬 #공공AI법 #데이터클린룸 #기밀컴퓨팅 #TEE #AI보안 #AI에이전트 #데이터협업
