솔트웨어, ‘민감정보 탐지 기술 특허’ 획득…AI 보안 사업 확대 추진

솔트웨어는 22일 '민감 정보 탐지 시스템 및 민감 정보 탐지 방법' 특허를 획득하고 금융사 대상 공급 사업도 수주했다고 밝혔다.

이번 특허 대상은 자체 개발 AI 보안 솔루션(AI DLP) '사피가디언(Sapie-Guardian)' 관련 기술이다.

솔트웨어는 이번 특허 획득과 금융권 수주가 생성형 AI 활용 과정의 기업 정보 유출 위험 대응 기술력을 입증하는 동시에 실제 사업 적용 가능성을 확인한 성과라고 설명했다.

사피가디언은 기업 임직원의 생성형 AI 서비스 이용 시 민감정보 외부 전달 방지용 AI 보안 솔루션으로, 챗헷(ChatGPT)·클로드(Claude) 같은 생성형 AI 서비스를 대상으로 사용자 입력 프롬프트·첨부 문서의 AI 서비스 전송 전 검사를 수행하고 기업 보안 정책에 따라 정보 유출 위험을 통제한다.

이 기능은 기존 AI 서비스·업무 환경을 유지한 상태에서도 보안 기능을 적용할 수 있는 구조다. 정보 민감도에 따라 비민감 정보의 활용은 허용하고, 개인정보·기업 기밀이 포함된 경우에는 고객 설정 정책에 따라 차단할 수 있으며, 해당 정보를 마스킹·치환하는 방식도 적용할 수 있다. 이에 따라 기업은 생성형 AI 활용을 일괄 제한할 필요 없이 업무 효율성과 정보보안을 동시에 고려할 수 있는 AI 활용 환경을 마련할 수 있다.

민감정보 탐지에는 규칙 기반 탐지와 AI 기반 문맥 분석 기술을 병행한다. 주민등록번호·계좌번호 등 일정 형식의 정보는 규칙 기반으로 탐지하고, 문맥 판단이 필요한 기업 내부 정보는 AI 기술로 분석하는 방식이다.

이 과정에서 고객 요구에 따라 탐지 키워드·정규식을 추가할 수 있고, 보안 정책도 세분화할 수 있다. 아울러 규칙 기반 탐지 항목은 별도 GPU 자원 없이도 확장할 수 있다.

또한 기업 보안 요구사항·시스템 환경에 따라 AI 기술을 유연하게 적용할 수 있다. 적용 가능한 기술로는 소형언어모델(sLLM), 파인튜닝, 분류 모델, 검색증강생성(RAG)이 있다.

솔트웨어는 한글·워드·엑셀·PDF 등 문서 내 민감정보 탐지를 지원하고, 필요 부분의 마스킹 기능도 지원한다. 이 기능은 생성형 AI 웹 서비스 대상 정보 유출 위험에 대응하도록 설계됐으며, 클로드 코드·코덱스(Codex) CLI·제미나이(Gemini) CLI 등 AI 개발 도구 대상 정보 유출 위험에도 대응하도록 설계됐다. 문서와 AI 서비스·개발 도구를 오가는 과정에서 민감정보를 찾아 통제하도록 구성된 것이다.

솔트웨어는 '민감 정보 탐지 시스템 및 민감 정보 탐지 방법' 특허를 획득했다. 이 특허에는 사용자 컴퓨터와 외부 생성형 AI 서버 사이의 통신을 중계하는 기술과, 언어 모델 기반 문맥 분석을 통해 민감정보를 탐지·제어하는 기술이 담겼다.

이번 특허 획득으로 솔트웨어는 생성형 AI 환경에서 기업 정보 유출 위험에 대응하는 자체 기술력을 확보했다. 아울러 AI 보안 시장에서의 기술 경쟁력도 강화했다.

솔트웨어는 사피가디언 금융권 공급 사업도 수주했다. 이는 금융권 AI 보안 시장에서의 가시적 성과다. 금융권은 고객 개인정보·금융거래 정보 등 민감 데이터를 취급하는 분야인 만큼, 생성형 AI 도입 시 정보 유출 방지와 접근 권한 통제가 중요하다.

이번 수주는 금융권 보안 요구 대응 측면에서 사피가디언의 기술력·사업 경쟁력 입증 사례로 제시됐다. 솔트웨어는 이번 수주를 기반으로 AI 보안 사업 확대를 계획하고 있으며, 확대 대상 산업으로는 금융권·제조·공공 등 보안 요구 수준 높은 분야를 꼽았다.

솔트웨어는 자체 개발 통합 AI 데이터 플랫폼 'Sapie-ADP'를 보유하고 있다. 'Sapie-ADP'는 기업 데이터와 AI 서비스의 단일 환경 활용을 지원한다. 솔트웨어는 사피가디언을 포함한 자사의 다양한 AI 솔루션을 연계하고 있으며, 이를 통해 데이터 활용·AI 서비스 운영·보안 관리의 통합 수행 환경을 제공하는 방향을 제시했다.

이정근 솔트웨어 대표는 생성형 AI 활용 확대에 따라 기업 내부 데이터의 안전한 보호와 AI 업무 적용 환경의 중요성을 강조했다. 또 사피가디언 보안 기술력의 지속적 고도화 방침을 언급했다. 아울러 'Sapie-ADP'를 중심으로 다양한 AI 솔루션을 연계해 안전·효율적 데이터 활용을 위한 통합 AI 환경을 제공하겠다는 방침을 밝혔다.

솔트웨어는 21일 데이터브릭스(Databricks)·데이터독(Datadog)과 공동 주최로 'AI Agent End-to-End, 데이터에서 운영까지' 세미나를 개최했으며, 이 세미나에서는 AI 에이전트 구축부터 운영까지 전 과정을 주제로 제시했다.

출처: 아이티데일리 (IT DAILY) · 권영석 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=242434

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=242434