엑스큐어넷 X-GEN AI, N2SF 시대 생성형 AI 보안 체계 강화

엑스큐어넷. 사진=엑스큐어넷 AI 기반 정보 유출 탐지 보안 전문 기업 엑스큐어넷(대표이사 김정필)이 생성형 AI 보안 솔루션 X-GEN AI를 앞세워 국가망보안체계(N2SF) 전환에 대응한 공공분야 생성형 AI 보안 강화에 나선다. 엑스큐어넷은 네트워크에서 발생하는 데이터를 수집o분석하고 중요 정보의 이동과 유출 위험을 탐지하는 데이터 보안 기술을 기반으로 사업 영역을 확대해 왔다. 최근에는 생성형 AI의 업무 활용이 빠르게 증가함에 따라 기존 네트워크 중심의 정보 보호 영역을 생성형 AI 사용 환경까지 확장하고 있다. 그 중심에 있는 제품이 'X-GEN AI'(엑스 젠 에이아이)다. X-GEN AI는 임직원이 ChatGPT, Claude, Gemini 등 생성형 AI 서비스를 이용하는 과정에서 입력하는 프롬프트와 첨부파일 등을 분석하고, 개인정보나 기관의 중요 정보가 포함된 경우 보안 정책에 따라 이를 탐지o차단하고 사용 이력을 관리할 수 있도록 설계된 생성형 AI 보안 솔루션이다. 최근 GS 인증을 획득하며 소프트웨어 품질 경쟁력과 제품 신뢰성을 강화했다. 엑스큐어넷은 이를 바탕으로 생성형 AI 활용이 확대되고 있는 공공 분야에서 X-GEN AI의 적용 범위를 넓혀간다는 계획이다. 공공 분야의 보안 환경도 변화하고 있다. 국가망보안체계인 N2SF는 기존의 획일적인 망 분리 방식에서 벗어나 업무 정보를 중요도에 따라 기밀(C), 민감(S), 공개(O) 등으로 분류하고 이에 맞는 차등화된 보안 통제를 적용하는 것이 핵심이다. 이는 생성형 AI와 클라우드 등 새로운 기술의 업무 활용을 확대하면서도 중요한 정보에 대해서는 필요한 수준의 보안을 적용하기 위한 변화다. 이에 따라 생성형 AI 보안 역시 단순히 서비스를 허용하거나 차단하는 방식에서 한 단계 더 나아갈 필요가 있다. 업무에 필요한 생성형 AI는 활용하되 개인정보나 기관의 중요 정보가 외부 AI 서비스로 전달되는 것은 확인하고 통제할 수 있어야 하기 때문이다. X-GEN AI의 핵심은 '어떤 정보가 AI 서비스로 전달되는지'를 확인하고 조직의 보안 정책에 따라 필요한 경우 통제하는 것이다. 예를 들어 공공기관 직원이 업무 효율을 높이기 위해 내부 문서를 생성형 AI에 업로드 해 요약하거나 분석하려는 경우 X-GEN AI는 해당 프롬프트와 첨부파일을 분석한다. 기관의 정책상 개인정보나 외부 전송을 제한해야 하는 중요 정보가 탐지될 경우에는 설정된 보안 정책...