"SIEM 모니터링 생성AI로 확대"...로그프레소, 연동 앱 출시

'챗GPT 엔터프라이즈' 선보여...대화·인증·감사·앱·코덱스 등 로그 수집 보안 탐지 및 조사 지원

통합보안 전문기업 로그프레소(대표 양봉열)가 생성형 AI 사용 기록을 기존 보안 로그와 통합 분석하는 연동 앱인 '챗GPT 엔터프라이즈(ChatGPT Enterprise)'를 출시했다. 이번 출시로 회사는 보안정보이벤트관리(SIEM) 플랫폼의 모니터링 범위를 기업의 생성형 AI 이용 활동까지 확대했다.

금융권과 대기업의 생성형 AI 도입이 늘면서 보안 담당자가 점검해야 할 영역도 넓어지고 있다. AI에 입력한 업무 정보뿐 아니라 계정 접속, 관리자 작업, 외부 앱 호출 등 관련 활동을 함께 살펴야 정보 유출이나 내부 정책 위반 여부를 판단할 수 있다.

10일 회사에 따르면, '챗GPT 엔터프라이즈' 연동 앱은 오픈AI의 챗GPT 컴플라이언스 API와 연동해 워크스페이스의 대화 메시지, 인증, 관리 감사, 앱 및 MCP 호출, 앱 인증, 코덱스(Codex), 커스텀 에이전트 활동 등 10종의 로그를 수집한다. 기업은 이를 기존 보안 데이터와 함께 분석하고, 자사 정책에 맞는 탐지 규칙을 구성해 AI 사용 과정에서 발생하는 이상 활동을 탐지·추적할 수 있다.

오픈AI가 공개한 컴플라이언스 연동 생태계는 글로벌 e디스커버리와 데이터 유출 방지(DLP) 벤더를 중심으로 형성돼 있다. 로그프레소는 이번 앱 출시로 글로벌 벤더 중심의 챗GPT 감사 로그 연동 영역에 국내 보안 운영 플랫폼으로서 진입했다. 기업은 누가 얼마나 AI를 활용하는지 파악하고, 고객 정보나 사내 소스코드 등 회사 기밀이 입력됐는지 기존 보안 데이터와 연계해 탐지·조사할 수 있다.

로그프레소 챗GPT 엔터프라이즈 연동 앱의 대화 기록 조회 화면

정책 위반이 의심되는 활동을 발견하면 관련 대화와 인증, 관리자 작업, 앱 및 MCP 호출 기록을 함께 분석해 사용 경위와 영향을 확인할 수 있다. 조사 결과는 후속 조치와 내부 감사, 규정 준수 대응 자료로 활용할 수 있다.

길고 복잡한 AI 감사 로그를 쉽게 검토할 수 있는 전용 조회 화면도 제공한다. '로그프레소 소나(Sonar) 5.0'은 마크다운 렌더러로 제목, 표, 목록 등 서식을 표시해 실제 챗GPT 화면처럼 대화 기록을 보여준다. 보안 담당자는 질문과 답변의 흐름을 따라가며 민감한 정보의 포함 여부와 사용 맥락을 확인할 수 있다.

양봉열 로그프레소 대표는 “AI 대화와 인증, 관리자 작업, 외부 앱 및 MCP 호출 기록은 기업의 보안 운영에 필요한 데이터”라며 “챗GPT 감사 로그를 기존 보안 데이터와 함께 분석해 AI 활용 현황과 기밀 유출, 내부 정책 위반 여부를 점검할 수 있도록 지원하겠다”고 말했다.

로그프레소는 챗GPT 엔터프라이즈를 시작으로 기업이 사용하는 다양한 생성형 AI 서비스의 이용 기록을 단일 플랫폼에서 수집·분석할 수 있도록 감사 연동 범위를 확대할 계획이다. 앱에 대한 자세한 정보는 로그프레소 스토어에서 확인할 수 있다.