인공지능(AI) 및 정보보안 전문기업 컴트루테크놀로지가 생성형 AI 데이터 보안 솔루션 ‘Sphinx AI (스핑크스 에이아이)’를 론칭했다고 20일 밝혔다. Sphinx AI는 생성형 AI를 활용해 업무 생산성을 극대화하는 동시에 데이터 보안과 개인정보보호 문제를 해결하는 데 초점을 맞추고 있다.

생성형 AI 활용은 업무 환경을 혁신하고 있다. 하지만 직원들이 프롬프트에 기업 기밀 정보나 개인정보를 입력해 데이터가 노출되거나 질문 내용을 AI 서비스 제공자가 수집할 가능성, 데이터 보관 및 삭제에 대한 우려로 기업·기관은 생성형 AI를 도입하는 것을 망설이고 있다. 이를 인지한 정부는 금융기관 및 기업의 생성형 AI 활용을 지원하는 동시에 프롬프트 데이터 유출 방지를 위한 다양한 가이드라인을 제시하고 있다.

컴트루테크놀로지는 생성형 AI의 혁신성과 보안성 딜레마를 해결하기 위해 Sphinx AI를 개발했다. Sphinx AI는 △생성형 AI 데이터 보호 및 유출 방지 △최신 생성형 AI 활용 및 가시성 확보 △생성형 AI 관리 등 3가지 주요 기능을 제공한다. 또한 프롬프트 내 민감 정보 입력 금지 등 정부의 가이드라인에 따라 AI 서비스를 안전하게 활용할 수 있도록 지원한다.

Sphinx AI는 ChatGPT, Claude, Gemini 등 최신 생성형 AI 모델뿐만 아니라 기업에서 자체 개발한 Private LLM까지 연동을 중계해 단순 필터링을 넘어 상용 LLM의 중계와 관리 기능을 제공한다. 이를 통해 로컬 환경에서도 생성형 AI를 안전하게 활용할 수 있으며, 개인정보나 기업 기밀 정보의 입력을 차단해 데이터 유출을 방지한다.

또한 고유식별정보와 민감정보, 기업 내부 정보를 검출 및 보호하며, 기존 패턴 매칭 기술로는 탐지하기 어려운 정보까지 AI 기반 검출 기술로 처리해 입력 차단과 마스킹 정책을 적용한다. 더불어 첨부파일 내 개인정보 분석, 토큰 추적, 비용 관리 등 다양한 편의 기능도 제공한다.

올해 상반기에는 RAG (검색증강생성) 기술을 탑재한 Local sLLM (소규모 로컬 대규모 언어 모델)이 Sphinx AI에 추가될 예정이다. 이 기술은 기업 내부 문서를 인덱싱해 질의응답을 가능하게 하며, 필요한 정보를 신속히 찾을 수 있어 업무 효율성을 높인다. 사용자는 Local sLLM과 연동된 상용 LLM 중 상황에 맞는 모델을 선택해 활용할 수 있으며, 외부 서버 학습과 개인정보 유출 위험을 원천 차단해 보안성을 강화한다.

컴트루테크놀로지는 성공적인 생성형 AI 도입을 위해서는 데이터 관리와 보안이 무엇보다 중요하다며, 특히 AI 활용을 위해 데이터 가명처리 등 보안 요건을 맞춰야 하는 공공, 금융기관에서 수요가 있을 것이라고 말했다.

한편 컴트루테크놀로지는 AI 및 정보보안 전문기업으로, 자체 개발 AI 기술을 탑재한 aiSee (OCR, 안면인식), eKYC aiDee (비대면 본인확인) 등의 제품과 AI 이미지 개인정보 검출 기능을 탑재한 개인정보보호 솔루션 브랜드인 ‘셜록홈즈 정보보안 솔루션’을 공급하고 있다. 주요 고객사로 KB국민은행, IBK기업은행 등의 금융기관부터 한국도로공사, 예금보험공사 등의 공공기관이 있다.