세일포인트테크놀로지홀딩스가 실시간 인공지능(AI) 거버넌스·보안 프레임워크를 위한 ‘세일포인트 섀도우 AI 리미디에이션’을 출시했다고 발표했다. 섀도우 AI 리미디에이션은 ‘섀도우 AI’라고 지칭하는 승인되지 않은 AI 도구의 사용을 탐지·모니터링해 보안 통제할 수 있는 제반 환경을 제공한다고 세일포인트는 설명했다.
AI가 빠르게 확산되면서 직원들이 업무 효율을 위해 챗GPT, 클로드, 제미나이 등 다양한 AI 플랫폼을 활용하는 사례가 늘고 있으나 상당수가 IT보안 관리 체계 밖에서 사용되고 있어 보안 우려가 제기된다.
특히 섀도우 AI는 보안 책임자가 AI 사용 목적은 물론 입력 내용조차 확인할 수 없어 가시성과 통제력을 상실하는 사각지대를 발생시킨다.
세일포인트는 "섀도우 AI 리미디에이션은 문서 업로드 현황과 사용 빈도 등을 포함해 직원들의 AI 도구 사용 현황을 실시간으로 가시화함으로써 리스크를 완화해 AI의 폭발적 확산에 따른 규제에도 대응할 수 있도록 지원한다"고 설명했다.
이외에도 AI 도구의 사용 현황을 실시간으로 파악할 수 있게 해 섀도우 AI에 기밀 문서가 업로드함으로써 발생할 수 있는 민감 데이터 노출 위험 등을 관리할 수 있도록 돕고 승인되지 않은 파일 업로드를 차단하거나 업무상 필요성에 대한 사유 입력을 요구하는 등 적극적인 통제를 수행할 수 있도록 돕는다고 부연했다.
섀도우 AI 리미디에이션은 AI 도구 사용 활동을 세일포인트 아이덴티티 시큐리티 클라우드에 통합함으로써 아이덴티티 그래프를 더 풍부하게 확장하고, 접근 권한과 보안 리스크에 대한 보다 지능적인 의사결정을 지원한다.
찬드라 나나삼반담 세일포인트 CTO는 “섀도우 AI 문제는 근본적으로 아이덴티티의 문제”라며, “섀도우 AI 리미디에이션은 강력한 실시간 가시성과 선제적 대응 기능, 간편한 배포 환경을 세일포인트 플랫폼과 긴밀히 통합된 환경에서 제공한다”고 말했다.
세일포인트 섀도우 AI 리미디에이션은 인튠, JAMF와 같은 표준 디바이스 관리 도구를 통해 간단한 브라우저 확장 프로그램 형태로 손쉽게 배포할 수 있으며, 별도의 네트워크나 인프라 업데이트가 필요하지 않아 사용자 경험을 저해하지 않으면서 필요한 보안 조치를 적용할 수 있다.
댓글
0