빗장 풀린 공공 AI 틈새 막는다... 윈스테크넷, 차등 보안 통제 거버넌스

KISA 망분리 맞춰 정보 중요도 기반 아키텍처 제시
획일적 차단 넘어선데이터 분류 체계로 디지털 혁신 지원

[보안뉴스 조재호 기자] 윈스테크넷이 생성형 AI 데이터 보안 솔루션 ‘SNIPER AIVAX’를 앞세워 국가망보안체계(N2SF) 대응 시장 공략을 본격화한다고 15일 밝혔다.

▲윈스테크넷의 AI 어플라이언스 ‘SNIPER AIVAX’ [출처: 윈스테크넷]

최근 한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 국가 및 공공기관의 N2SF 도입을 지원할 6개 컨소시엄을 선정하고 관련 사업을 가동했다. N2SF는 정보 중요도에 따라 보안 수준을 차등 적용하는 체계로 생성형 AI와 클라우드 등 최신 기술을 안전하게 활용하도록 설계됐다.

정책 전환과 맞물려 공공기관 내 생성형 AI 활용이 늘어나면서 민감정보 유출, 비인가 데이터 전송, 내부정보 노출 위험을 통제할 보안 솔루션 수요가 늘어나고 있다. 윈스테크넷의 ‘SNIPER AIVAX’는 이 지점을 파고든 AI 특화 데이터 보안 솔루션이다.

솔루션은 사용자가 입력하는 프롬프트와 AI가 내놓는 응답 데이터를 실시간으로 분석한다. 이 과정에서 개인정보와 중요 업무 자료, 기밀 데이터가 외부로 빠져나가는 경로를 탐지하고 즉각 차단해 안전한 AI 활용 환경을 조성한다. 특히 N2SF 환경의 핵심 요구사항인 정보 중요도 기반 차등 보안 적용에 최적화됐다. 기관별 보안 정책에 맞춰 데이터 분류 및 통제 룰을 유연하게 이식할 수 있으며 생성형 AI 활용 전반에 걸친 가시성과 투명성을 제공해 N2SF의 엄격한 보안 수준을 충족한다.

윈스테크넷 관계자는 “‘SNIPER AIVAX’는 AI 활용 과정에서 발생하는 데이터 유출 위험을 선제적으로 차단하고 N2SF가 요구하는 보안 수준을 충족하는 핵심 솔루션이 될 것”이라며 “공공기관과 기업이 안전하게 AI를 활용하도록 기술 고도화에 지속적으로 투자해 나갈 계획”이라고 말했다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다