"생성형 AI 보안 정교화"…모니터랩, AI 보안 솔루션 고도화

보안 정책 세분화하고 통제 범위 넓혀…지원 범위·접근제어 기능도 확대

B2B 보안 서비스형 소프트웨어(SECaaS) 전문 기업 모니터랩(대표 이광후)가 생성형 AI 보안 솔루션 'GenAI 시큐리티' 제품 고도화에 나선다.

모니터랩은 'GenAI 시큐리티' 기능 고도화를 통해 부서·업무 특성에 맞는 세분화된 보안 정책을 지원하고, 통제 범위를 개발자 환경까지 확대해 솔루션 활용도를 높였다고 18일 밝혔다.

GenAI 시큐리티는 기업 내 생성형 AI 활용 과정에서 발생할 수 있는 프롬프트 인젝션, AI 오용, 민감정보 유출 등을 방지하는 솔루션이다. 이번 기능 고도화의 핵심은 이처럼 AI를 활용함에 있어 발생할 수 있는 위협의 종류를 보다 정밀하게 분류하고, 이를 기반으로 부서·업무 특성에 맞는 맞춤형 보안 정책을 지원하는 것이다.

특히 사용자가 입력하는 프롬프트가 업무상 적절한지 여부를 판단하는 민감 주체 카테고리를 사전에 정희하고, 이를 맥락 기반으로 탐지하는 체계를 구현해 탐지 정확도를 높였다.

또한 이번 업그레이드에서는 카테고리를 기존 9개에서 26개로 세분화해, 토픽 간 경계를 쪼개면서도 중첩을 최소화했다. 예를 들어 '소스코드 유출'과 '시스템 정보 유출'은 비슷해 보이지만 유출되는 대상, 의도, 목적에 큰 차이를 보인다. 이같은 미묘한 차이도 세밀하게 구별해냄으로써 부서 및 업무 성격에 해당하는 토픽을 선별 적용해 불필요한 차단을 줄이고 실제 위협에 더 정밀하게 대응할 수 있게 됐다.

지원 범위 역시 확대했다. ▲웹 브라우저 기반 접속 환경 ▲네이티브 앱 환경 ▲개발자가 터미널 창에서 다이렉트로 AI를 호출하는 CLI 환경 등 다양한 사용자 환경을 지원한다.

모니터랩은 AI 서비스에 대한 접근제어 기능도 확대했다고 밝혔다. 현재 챗지피티, 제미나이, 클로드 등 주요 생성형 AI 서비스에 대한 접근제어 기능을 제공하고 있는데, 추후 이를 전 세계에서 활용되는 다양한 생성형 AI까지 지원할 수 있도록 기능을 확대한다는 것이다. 기업이 승인한 AI 서비스만 사용할 수 있도록 해 통제되지 않는 AI 사용으로 인한 보안 리스크를 최소화할 수 있게 지원한다.

이광후 모니터랩 대표는 "생성형 AI가 고도화될수록, 무조건 막는 것이 아니라 질문, 경로, 대상을 촘촘하게 가려내고 통제하는 방향으로 보안도 정교해져야 한다"며 "AI 에이전트가 도구를 호출하를 MCP 트래픽까지 통제범위를 넓혀, 프롬프트부터 실행 단계까지 끊김없는 생성형 AI 보안 체계를 완성하겠다"고 말했다.