임직원이 업무 중 생성형 AI에 입력하는 질문과 답변을 실시간으로 분석해 민감정보 유출을 막는 보안 체계가 국내 은행권에 도입된다. AI 보안기업 야타브는 제1금융권 금융기관과 함께 생성형 AI 정보유출 방지 보안 체계 ‘AI-DLP’ 구축에 착수했다고 밝혔다.
생성형 AI 도입은 금융권에서 업무 효율과 정보보호를 동시에 다뤄야 하는 과제로 꼽힌다. 서비스를 전면 차단하면 업무 활용성이 떨어지고, 통제 없이 허용하면 민감정보 유출 위험이 커지기 때문이다. 이에 야타브는 일괄 차단 대신 이용 범위와 기능을 구분해 통제하는 방식을 택했다.
입력·출력 데이터를 실시간 판독
AI-DLP는 임직원이 생성형 AI에 입력하는 질문과 답변을 실시간으로 분석해 계좌번호, 신용카드번호, 전화번호 등 개인정보·신용정보를 탐지한다. 계약서, 내부 재무정보, 소스코드, API 키 등 업무상 중요정보도 함께 식별하며, PDF·워드·엑셀·이미지 파일 내부의 민감정보까지 판독하는 기능을 제공한다. 탐지된 정보는 정책에 따라 이용이 제한된다.
부서·사용자별 권한 세분화
이 체계는 부서, 사용자, 조직 단위별로 AI 이용 권한을 세분화해 차등 통제 정책을 적용할 수 있도록 설계됐다. AI 이용 현황과 정책 위반 내역은 통합 관리되며, 위반 발생 시 실시간으로 알림을 보낸다. 입력 내용과 AI 생성 결과, 업로드 파일 정보는 기록으로 남아 보안 감사 자료로 활용된다.
이성찬 야타브 대표는 “AI-DLP를 통해 금융 업무의 생산성을 높이는 동시에 개인정보와 기업 중요정보를 보호할 수 있는 실효성 있는 AI 보안 환경을 제공하겠다”고 말했다. 야타브는 이번 금융권 구축을 시작으로 향후 엔터프라이즈 영역까지 정보유출 방지 체계를 고도화할 계획이다.