지란지교소프트, 생성형 AI 보안 ‘AX필터 2.0’ GS인증 1등급 획득

프롬프트 속 개인정보 검사해 허용·마스킹·차단 정책 설정, ISMS-P·ISO/IEC 27001 보안 심사 요구사항 대응

  • 프린트
  • 메일
  • 스크랩
  • 목록
  • 글자크기
  • 크게
  • 작게
지란지교소프트, 생성형AI 보안 솔루션 ‘AX필터 2.0’ GS인증 1등급 획득

▲‘AX필터 2.0’ 통합 관리 화면 / 자료=지란지교소프트


지란지교소프트는 생성형 AI 사용 과정에서 개인정보와 기업 내부정보 유출을 차단하는 ‘AX필터(AXFILTER) 2.0’이 굿소프트웨어(GS)인증 최고 등급인 1등급을 받았다고 27일 밝혔다.

GS인증은 소프트웨어의 품질을 기능과 성능, 보안성, 사용 편의성 등을 기준으로 검증하는 국가 인증제도다. 한국화학융합시험연구원(KTR)이 이번 제품 평가를 진행했다.

AX필터 2.0은 사용자가 생성형 AI에 입력한 내용을 외부로 보내기 전에 분석해 개인정보나 민감정보가 포함됐는지 확인한다. 유출 위험이 있는 정보는 사전에 가리거나 전송 자체를 제한하는 방식으로 작동한다.

기업이나 기관은 보안 정책에 맞춰 생성형 AI 서비스의 접속 권한과 이용 시간을 부서별로 관리할 수 있다. 챗GPT, 클로드, 제미나이, 깃허브 코파일럿, 퍼플렉시티 등 주요 AI 서비스를 지원하며 적용 대상을 확대하고 있다.

주민등록번호 등 개인정보가 포함된 프롬프트는 설정된 정책에 따라 자동으로 마스킹되거나 차단된다. 전송이 제한된 사용자에게는 안내 메시지가 제공되며, 문제가 된 내용을 수정하면 다시 이용할 수 있다.

AI 사용에 대한 관리·감사 기능도 갖췄다. 프롬프트 전송 내역과 정보 검출 결과, 보안 조치 기록을 서버에 보관하고, 관리자별 접근 권한과 정책 수정 기록을 별도로 관리한다. 대시보드에서는 AI 서비스 이용량과 부서·사용자별 정보 검출 현황을 확인할 수 있다.

이러한 기록은 정보보호 및 개인정보보호 관리체계(ISMS-P), ISO/IEC 27001 인증 심사에 필요한 증빙자료로 활용할 수 있다. 개인정보 보호수준 평가의 내부자 보안 항목에 대응하는 데도 도움이 된다. 지란지교소프트는 고객 요청 시 보안 요구사항과 제품 기능을 연계한 자료도 제공할 예정이다.

AX필터 2.0은 독립적인 보안 솔루션으로 설치하거나 기존 개인정보 보호 제품인 ‘피씨필터(PCFILTER)’와 통합해 운영할 수 있다. 피씨필터를 사용 중인 고객은 추가 기능 구매를 통해 기존 시스템을 유지하면서 생성형 AI 보안 기능을 적용할 수 있다.

지란지교소프트는 대진대학교와 한국노인인력개발원에 제품을 먼저 공급하고, 올해 안에 조달 등록과 정식 출시를 추진할 계획이다.

유병완 지란지교소프트 데이터사업부문 대표는 “공공 및 기업이 개인정보와 내부 자료를 지키면서 생성형 AI를 업무에 잘 쓰도록 AX필터를 개발했다”며 “기존 피씨필터 고객사 가운데 어떤 AI에 무엇을 입력했는지 기록하고 감사 대응 자료도 뽑을 수 있는 솔루션을 찾는 곳이 많았다. GS인증 1등급으로 품질을 인정받은 만큼 공공기관이 생성형 AI를 안심하고 쓸 수 있도록 돕겠다”고 말했다. 

한편, 공공부문의 AI 보안 관리 기준도 강화되고 있다. 국가정보원은 국가망 보안체계(N2SF)를 통해 비인가 AI 서비스 접근 제한과 업무정보 유출 방지 등의 기준을 제시했으며, 2025년 12월 공공기관에 ‘AI 보안 가이드북’을 배포했다. 개인정보보호위원회도 2026년 공공기관 개인정보 보호수준 평가의 주요 테마로 내부자 보안을 선정했다.

지란지교소프트 데이터사업부문은 18년 이상 축적한 개인정보 보호기술을 바탕으로 피씨필터, 웹필터, 서버필터, AI필터, 아이디필터 등 데이터 보안 제품을 공급하고 있다. 공공·금융·의료·교육 분야를 중심으로 사업을 전개하고 있으며, AX필터를 통해 생성형 AI 보안 시장으로 영역을 넓힐 계획이다.

강동식 기자 lavita@datanews.co.kr