AI-Radar Security Platform
엔드포인트 AI 프롬프트·첨부파일 감시 및 통제
정보 유출의 시작은 AI 프롬프트에서
생성형 AI를 통한 정보 유출은 결국 사용자 PC에서 시작됩니다. 프롬프트에 무심코 입력한 개인정보와 영업기밀, AI 서비스에 첨부한 내부 문서는 조직의 통제를 벗어나 외부로 전송됩니다. 특히 문서 첨부는 유출 파급이 가장 큰 경로입니다. 조직이 오랜 기간 구축해 온 문서 보안 체계 안에서 권한과 등급에 따라 관리되던 문서라도, AI 서비스에 첨부되는 순간 기존 통제의 범위를 벗어나게 됩니다. 여기에 웹 채팅뿐 아니라 PC에 설치되는 AI 에이전트, 각종 플러그인까지, 네트워크 장비만으로는 관측하기 어려운 AI 접점이 엔드포인트에 계속 늘어나고 있습니다.
기존 보안 체계를 AI 사용 환경까지 확장
민감 정보의 유출은 전송이 완료된 뒤에는 되돌릴 수 없습니다. 프롬프트와 첨부파일이 AI 서비스로 전송되기 전, 사용자 PC 단계에서 내용을 확인하고 정책에 따라 통제하는 접근이 필요합니다. 이때 중요한 것은 AI 보안을 위해 완전히 새로운 기준을 만드는 것이 아니라, 조직이 이미 운영 중인 문서 보안 정책을 AI 사용 환경까지 그대로 이어가는 것입니다. 누가 어떤 등급의 문서에 어떤 권한을 갖는지에 대한 조직의 기존 기준이 AI 앞에서도 동일하게 적용될 때, 비로소 일관된 보안 체계가 완성됩니다.
AI-R Endpoint 역할과 특장점
AI-R Endpoint (에어 엔드포인트, AI Radar Endpoint)는 사용자 PC에서 AI로 전송되는 프롬프트와 첨부파일, 그리고 AI 에이전트의 파일 접근 및 외부 전송 행위까지 통제하는 엔드포인트 AI 보안 솔루션입니다. AI 서비스로 향하는 프롬프트를 검사해 정책에 따라 조치하고, 문서 첨부 시점에는 조직의 문서 보안 체계와 연동해 권한과 등급을 확인한 뒤 전달 여부를 결정합니다. 기존에 운영 중인 엔터프라이즈 보안 환경을 그대로 유지하면서 AI 사용 구간까지 통제 범위를 확장하기 때문에, 별도의 보안 기준을 새로 세우지 않고도 구성원의 AI 활용 생산성과 조직의 보안을 동시에 지킬 수 있습니다.
조직의 문서 보안 정책, AI 에서도 그대로
프롬프트 검사 및 정책 기반 조치
사용자가 AI 서비스에 입력하는 프롬프트를 전송 시점에 검사합니다. 개인정보, 기밀정보 등 민감 정보가 포함된 경우 조직의 보안 정책에 따라 경고, 차단 등 필요한 조치를 수행합니다.
DRM 연동 암호화 문서 첨부 통제
문서를 AI에 첨부하는 시점에 암호화 문서 여부, 사용자의 보유 권한, 문서 등급, ACL 정책을 확인합니다. 조직의 문서 보안 정책에 부합하는 문서만 AI로 전달되고, 권한을 벗어난 문서는 차단되므로 기존 DRM 체계가 AI 사용 환경에서도 끊김 없이 유지됩니다.
프롬프트 및 첨부 이력 로깅
사용자별 프롬프트 입력 내역과 파일 첨부 이력을 기록합니다. AI 사용에 대한 감사 추적 체계를 확보하고, 사고 발생 시 원인 파악을 지원합니다.
AI-R Endpoint
AI-R Endpoint 담당자
만나러 가기
FDI go
찾아가는 세미나
자세히 알아보기
