생성형 인공지능(AI)이 금융권의 업무 효율성을 높이는 핵심 도구로 자리 잡고 있는 가운데, 야타브가 제1금융권 금융기관과 함께 생성형 AI 활용 과정에서 발생할 수 있는 정보유출을 사전에 차단하는 보안 체계 구축에 나섰다.
이번 협력은 생성형 AI 서비스를 일괄적으로 차단하는 방식에서 벗어나, 금융 업무에 필요한 AI 활용은 허용하면서 개인정보와 신용정보, 기업 기밀 등 민감정보의 외부 유출 가능성은 통제하는 것을 목표로 한다.
야타브는 자사의 AI 보안 기능인 AI-DLP를 기반으로 임직원이 생성형 AI에 입력하는 질문과 AI가 생성한 답변을 실시간으로 분석한다. 계좌번호, 신용카드번호, 전화번호 등 개인정보, 신용정보는 물론 계약서, 내부 재무정보, 소스코드, API 키와 같은 업무상 중요정보도 탐지, 통제 대상에 포함된다.
첨부파일에 대한 보안 점검도 지원한다. PDF·워드·엑셀 문서와 이미지 파일에 포함된 문자를 판독해 민감정보가 포함됐는지 확인하고, 외부 생성형 AI 서비스로 파일이 업로드되는 과정에서 보안 정책 위반 가능성을 사전에 식별한다.
AI 서비스의 이용 범위는 업무 특성과 사용자 권한에 따라 세분화된다. 동일한 생성형 AI 서비스라도 파일 업로드 및 다운로드, 이미지 생성, 코드 실행 등 개별 기능별로 허용 또는 제한할 수 있으며, 부서, 사용자, 조직 단위로 서로 다른 통제 정책을 적용할 수 있다.
또한 생성형 AI 이용 현황과 정책 위반 내역을 통합 관리해 금융기관의 보안 담당자가 서비스별, 부서별, 사용자별 이용 패턴을 확인할 수 있도록 한다. 정책 위반이 발생하면 관리자에게 실시간으로 알림을 제공하고, 입력 내용과 생성 결과, 업로드 파일 정보를 기록해 사후 점검과 보안 감사에도 활용할 수 있다.
이성찬 야타브 대표는 “금융기관의 생성형 AI 도입은 차단과 허용 중 하나를 선택하는 문제가 아니라, 안전하게 활용할 수 있는 통제 기반을 마련하는 것이 핵심”이라며 “AI-DLP를 통해 금융 업무의 생산성을 높이는 동시에 개인정보와 기업 중요정보를 보호할 수 있는 실효성 있는 AI 보안 환경을 제공하겠다”고 말했다.
야타브는 앞으로도 금융권 및 엔터프라이즈의 생성형 AI 활용 확대에 대응해 입력/출력 데이터, 첨부파일, AI 기능, 사용자 권한을 종합적으로 관리하는 AI 정보유출 방지 체계를 고도화할 계획이다.
이원지 기자 news21g@etnews.com
