생성형 인공지능(AI)을 활용하는 기업이 증가하면서 이와 관련된 보안 우려가 늘어나고 있다. 그러나 보안에 대한 대비가 부족하다는 지적이 커지고 있다.
실제로 국가지정 정보보호 전문 서비스기업 파수(FASOO)가 국내 기업과 기관의 보안 및 IT 담당자 1,012명을 대상으로 한 설문조사에서 이 같은 우려가 확인됐다. 조사에서 ‘조직 내 생성형 AI 사용 가이드라인이 있다’고 응답한 사람은 불과 14%에 미치지 못했다.
이에 파수는 AI 활용 시 보안 위험성을 최소화해 안전하게 쓸 수 있는 AI 보안 교육을 새롭게 제공한다.
파수 관계자는 “이 AI 보안 교육은 기존의 기업용 보안 교육 프로그램에 추가돼 임직원들의 보안 의식을 더 높이고, 업무 시 빈번하게 발생하는 보안 위협에 대응할 수 있도록 도움을 준다”고 설명했다.
파수의 기업용 보안 교육 서비스는 임직원들의 보안 의식을 높이기 위해 기업 특성과 환경에 맞춘 맞춤형 교육 프로그램으로, 실제 사례와 구체적인 행동 가이드를 제공한다.
이 교육은 업무 중 발생하는 다양한 보안 위협 상황에 기반한 ▲보안의 첫걸음, 이메일을 통한 사이버 공격에 대비하기 위한 ▲메일 보안, 신규로 생성형 AI에 대한 이해와 활용 사례를 추가한 ▲생성형 AI 활용 보안으로 구성됐다.
파수 관계자는 특히 “보안 교육 프로그램은 독립적인 제공이 가능하지만, 파수의 악성 메일 훈련인 ‘마인드 셋’(Mind-SAT)과 함께 진행할 경우 교육의 효과를 극대화할 수 있다”고 강조했다.
이 관계자에 따르면 ‘마인드 셋’은 악성 메일 모의 훈련과 함께 신고센터 운영을 통한 실전 대응을 포함하며, 모의 훈련 결과를 반영한 맞춤형 보안 교육으로 제공된다. 악성 메일 신고 모의 훈련과 교육을 통해 기업의 전반적인 보안 수준을 점검하고, 보안 의식을 높여 지능형 지속 공격(APT·Advanced Persistent Threat)을 예방할 수 있다. 또한 의심스러운 메일은 신고센터를 통해 접수·확인해 보안 위협에 대응할 수 있다.
강봉호 파수 서비스사업본부장은 “최근 생성형 AI 활용이 대중화됨에 따라 민감 데이터 유출 등의 보안 우려 또한 높아지면서 실제 고객들의 요청이 많아 AI 보안 교육 서비스를 새롭게 마련하게 됐다”고 밝혔다.
이어 “파수는 한 조직의 보안 수준을 결정하는 임직원들의 보안 의식을 높이고, 실제적인 위협에 대응하기 위한 실용적인 교육 프로그램을 지속적으로 개발·제공하고 있다”고 말했다.
한편 파수는 지난 11일 법률산업 플랫폼 업체인 아이매니지와 파트너십을 맺었다. 미국 시카고에 본사를 둔 아이매니지는 전 세계 4,000개 조직에서 100만 명 이상의 전문가가 사용하는 지식산업 전문 플랫폼을 제공하고 있다. 전 세계 100대 로펌의 80%와 미국 100대 로펌의 77%를 고객으로 보유하고 있어 파수의 데이터 보안 영향력을 해외 법률 시장으로 확대해 줄 것으로 전망된다.
파수는 또 최근 데이터 거버넌스 및 협업 플랫폼 기업 이그나이트(Egnyte)와 UAE에서 성장하고 있는 보안기업 사이버나이트(Cyber Knight) 등과 협업을 이어가며 해외 시장 공략을 가속화하고 있다.
이강만 해외사업 총괄 부사장은 “아이매니지는 전 세계 법률산업에 강력한 영향력을 가진 기업으로 로펌 고객 특성상 최고 수준의 데이터 보안 역량이 필요하다는 점에서 파수의 글로벌 경쟁력을 인정받은 것”이라고 설명했다.
댓글
0