- 생성형 AI 전송 전 프롬프트·첨부문서 검사…규칙·AI 문맥 분석 결합하고 금융권 공급 사업 수주

 

솔트웨어가 AI 보안 솔루션(AI DLP) ‘사피가디언(Sapie-Guardian)’의 ‘민감 정보 탐지 시스템 및 민감 정보 탐지 방법’ 특허를 획득했다. 사피가디언은 임직원이 ChatGPT, Claude 등 생성형 AI를 사용할 때 프롬프트와 첨부 문서를 외부 AI 서비스로 보내기 전에 검사하고, 기업이 정한 보안 정책에 따라 민감정보를 차단하거나 마스킹·치환한다.

 

생성형 AI 전송 전에 민감정보 검사·통제
사피가디언은 생성형 AI 사용을 일괄적으로 제한하지 않고 외부로 전달되는 데이터를 검사한다. 민감하지 않은 정보는 기존과 같이 AI 서비스에서 사용하고, 개인정보나 기업 기밀이 포함되면 고객이 설정한 정책에 따라 전송을 차단하거나 해당 정보를 마스킹·치환한다. 기존 AI 서비스와 업무 환경을 유지하면서 민감정보 유출을 통제하는 방식이다.

 

민감정보를 찾을 때는 규칙 기반 탐지와 AI 문맥 분석을 함께 활용한다. 주민등록번호와 계좌번호처럼 일정한 형식을 가진 정보는 규칙으로 탐지하고, 문맥에 따라 민감 여부를 판단해야 하는 기업 내부 정보는 AI가 분석한다. 고객이 원하는 탐지 키워드와 정규식 등을 추가해 보안 정책을 세분화하며, 규칙 기반 탐지 항목은 별도의 GPU 자원 없이 추가할 수 있다.

 

기업의 보안 요구사항과 시스템 환경에 따라 소형언어모델(sLLM), 파인튜닝, 분류 모델, 검색증강생성(RAG) 등 다양한 AI 기술도 적용할 수 있다. 한글과 워드, 엑셀, PDF 등 문서에 포함된 민감정보를 찾아 필요한 부분을 마스킹하며, 생성형 AI 웹 서비스뿐 아니라 Claude Code, Codex CLI, Gemini CLI 등 AI 개발 도구를 통한 정보 유출에도 대응한다.

 

AI 서버 통신 중계하고 언어 모델로 민감정보 판별
솔트웨어가 등록한 특허는 사용자 컴퓨터와 외부 생성형 AI 서버 사이의 통신을 중계하고, 언어 모델 기반 문맥 분석으로 민감정보를 탐지·제어하는 기술을 다룬다. 사용자가 생성형 AI로 데이터를 전송하는 과정에서 내용을 검사하고 기업의 보안 정책에 따라 민감정보를 통제하는 사피가디언의 기술과 연결된다.

 

솔트웨어는 특허 등록에 이어 사피가디언의 금융권 공급 사업도 수주했다. 금융사는 고객 개인정보와 금융거래 정보 등 민감한 데이터를 다루기 때문에 생성형 AI 도입 과정에서 정보 유출 방지와 접근 권한 통제가 요구된다. 회사는 금융권 수주를 바탕으로 제조와 공공 등 보안 요구 수준이 높은 산업으로 AI 보안 사업을 확대할 계획이다.

 

Sapie-ADP와 연계해 데이터·AI 운영·보안 관리
솔트웨어는 자체 개발한 통합 AI 데이터 플랫폼 ‘사피-ADP(Sapie-ADP)’에 사피가디언을 비롯한 자체 AI 솔루션을 연계한다. 기업이 데이터 활용부터 AI 서비스 운영과 보안 관리까지 하나의 환경에서 처리하도록 지원한다.

 

솔트웨어 이정근 대표는 “생성형 AI의 활용이 확대될수록 기업 내부 데이터를 안전하게 보호하면서 AI를 업무에 적용할 수 있는 환경이 중요해지고 있다”며 “사피가디언의 보안 기술력을 지속적으로 고도화하는 동시에, 통합 AI 데이터 플랫폼 ‘Sapie-ADP’를 중심으로 다양한 AI 솔루션을 연계해 기업이 데이터를 안전하고 효율적으로 활용할 수 있는 통합 AI 환경을 제공하겠다”고 밝혔다.

 

#솔트웨어 #사피가디언 #SapieGuardian #SapieADP #AI보안 #AIDLP #생성형AI #민감정보 #정보유출방지 #데이터보안