쿤텍, 데이터·AI 보안 협업 플랫폼 ‘넥사 1.0’ 출시

쿤텍은 데이터·AI 협업 플랫폼 '넥사(NEXA·Next data EXperience for AI) 1.0'을 10일 출시 발표했다. 쿤텍은 민감한 데이터와 AI 자산을 외부에 공개하지 않고도 협력할 수 있도록 한 '넥사 1.0'에 백윤흥 서울대학교 교수 연구실이 개발한 '프리비브리지(PrivyBridge)' 기술을 적용했다.

'넥사 1.0'은 검증된 신뢰 실행 환경(TEE·Trusted Execution Environment) 기반 서비스다. 넥사는 필요한 연산만 수행 가능하도록 구현됐으며, 허용된 결과만 교환 가능하도록 구현됐다.

이를 통해 데이터 제공자와 AI·로직 보유자는 솔루션을 통해 자산이 비공개 상태인 채로 협력할 수 있다. 의료 진료기록·금융 거래정보·제조 공정 데이터는 AI 활용 가치가 큰 데이터 사례로 제시된다. AI 활용 가치가 큰 데이터일수록 개인정보·영업비밀 보호 요구가 증대하며, 이러한 개인정보·영업비밀 보호 요구로 외부 반출이 어렵다. 또한 AI 기업은 모델 가중치와 비즈니스 로직을 공개하기 어렵다.

기존 데이터 반출 방식에는 보안상 한계가 존재한다. 데이터는 전달 이후 복제·재사용이 가능하며, 사후 삭제 요청만으로 복사본 제거 여부를 확인하기 곤란하다.

넥사는 데이터 제공자 자산과 AI·로직 보유자 자산을 동시에 보호하기 위해 '상호 프라이버시 보호(Mutual Privacy)' 구조를 적용했다. 넥사는 또 프리비브리지 기반 '대리자 프라이빗 연산(DPC·Delegated Private Computing)' 개념을 실제 서비스로 구현했다. 이는 데이터 제공자와 AI·로직 보유자 사이의 보호 문제를 풀기 위한 적용 사례다.

DPC는 신뢰 불가 외부 서버(클라우드 등)에 데이터 처리를 위탁하는 중에도 원본이 노출되지 않도록 하는 보안 기술이다. 백윤흥 서울대 교수는 프리비브리지가 민감 데이터·핵심 AI·비즈니스 로직을 직접 공개하지 않고도 검증된 실행 환경에서 필요한 연산만 수행할 수 있도록 설계된 보안 기반 기술이라고 설명했다. 백윤흥 서울대 교수는 넥사가 해당 아키텍처의 실제 서비스 구현 사례라고 밝혔다.

이를 가능하게 하는 신뢰 실행 환경은 중앙처리장치(CPU) 하드웨어 보호 기능을 활용한다. 신뢰 실행 환경은 실행 중인 코드와 데이터를 서버 관리자의 접근 및 외부 소프트웨어로부터 격리한다. 또한 신뢰 실행 환경은 저장 구간 암호와 전송 계층 보안(TLS·Transport Layer Security)에 더해 '사용 중인 데이터' 단계까지 보호 범위를 확대한다.

넥사는 데이터를 밖으로 내보내지 않은 채 연산과 활용이 가능해 기업 간 협업에 적용할 수 있는 수단으로 제시된다. 특히 제조 공정·설비 데이터와 의료 진료기록, 금융 거래 정보처럼 외부 반출이 어려운 데이터 사례에 대응할 수 있다. 이 같은 구조를 통해 참여 기관은 통제 영역을 유지한 상태로 AI 분석·학습을 활용할 수 있다. 또한 사내 문서·이미지는 RAG 인덱스·프롬프트 경로를 통한 외부 서비스 노출 위험을 줄일 수 있다.

방혁준 쿤텍 대표는 넥사가 데이터 제공자와 AI 로직 보유자의 핵심 자산을 공개하지 않은 채 협업할 수 있는 환경을 제공한다고 밝혔다. 이어 회사는 감사·증적 기능을 고도화할 계획이며, 사용량 기반 정산·보상 모델로도 확장할 계획이라고 설명했다.

출처: 아이티데일리 (IT DAILY) · 김호준 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=241522

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=241522