데이터 보호 전문기업 소만사(대표 김대환)는 자사 시큐어웹게이트웨이 제품인 ‘웹키퍼SG’에 챗GPT를 통한 개인정보 유출차단 기능을 탑재했다고 30일 밝혔다.

챗GPT는 조직의 생산성을 획기적으로 향상시킬 수 있는 서비스이다. 그러나 잠재적인 고객 개인정보유출 우려와 사내기밀정보 유출문제로 인하여 전면적 활성화에 걸림돌이 되고 있었다.

소만사는 아래 세가지 기능을 통해 해당 문제를 해소했다.

첫번째, 챗GPT 감사로그를 확보할 수 있다. 챗GPT를 이용한 대화내역은 플레이백 기능을 통해 내용을 재현할 수 있으며 사후 감사자료로 활용될 수 있다. 감사로그가 남게 되면 오남용은 줄어든다. 챗GPT에 CCTV가 달려있는 것과 같은 효과이다.

두번째, 개인정보 유출을 실시간으로 차단한다. 주민번호, 계좌번호, 운전면허번호 등 고유식별정보를 포함한 개인정보패턴을 탐지하고 실시간 차단한다. 대화에 특정 키워드가 포함된 경우에도 차단할 수 있다. 금융기관은 1건의 개인정보 유출 사고에도 보안 담당자가 책임을 져야 하기에 해당기능은 금융기관 최적화 기능이기도 하다.

마지막으로 사용자, 부서, 시간대별 챗GPT 통제가 가능하다. 민감한 고객정보를 대량으로 다루는 부서나 핵심 기술정보를 다루는 부서만을 대상으로 챗GPT 사용을 통제할 수 있다.

소만사 김태완 소장은 “소만사는 조직이 IT신기술을 적극적으로 활용하여 조직 생산성 향상을 극대화하는 추세와 발맞추어 성장해온 기업이다. 특히 소만사는 이러한 IT신기술에 필연적으로 수반되는 부작용을 최소화하는 기술개발을 26년동안 선도해왔다.”고 말했다. 

이어 “인터넷 초기 소만사는 음란, 도박, 게임 사이트 접속으로 인한 생산성 저하문제를 앞장서 해결했고, 이후에 개인정보 유출통제에 집중해왔다.”며 “2023년도에는 생성형 AI기술이 업무에 적극 활용될 것으로 예상됨에 따라, 소만사는 해당 부작용을 최소화하는 기술을 개발하게 되었다.”고 덧붙였다.

챗GPT 차단기능은 ‘웹키퍼 SG’ 신규버전에 적용되었다. 도입을 원할 경우 데이터 유출통제(DLP) 모듈을 추가 구매하거나 업그레이드를 통해서 적용할 수 있다. 하반기에는 구글 ‘바드’ 통제기능까지 완료될 예정이다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★