실시간
뉴스

보안

세일포인트, '섀도우 AI 리미디에이션' 출시

[사진=세일포인트]

[디지털데일리 김보민기자] 세일포인트테크놀로지홀딩스는 '세일포인트 섀도우 AI 리미디에이션(SailPoint Shadow AI Remediation)'을 출시했다고 20일 밝혔다.

이번 솔루션은 조직에서 승인하지 않은 AI 도구를 사용하는 '섀도우 AI(Shadow AI)'를 탐지하고 보안 통제할 수 있도록 지원하는 것이 특징이다.

최근 직원들이 업무 효율 향상을 위해 챗GPT, 클로드, 제미나이 등 다양한 AI 플랫폼을 활용하는 사례가 늘고 있지만 상당수는 기존 IT 보안 관리 체계 밖에서 사용되고 있다. 이러한 환경에서는 기업 보안 책임자가 AI 플랫폼 사용 목적이나 입력하는 내용조차 확인할 수 없어 가시성과 통제력을 상실하는 사각지대가 발생한다.

섀도우 AI 리미디에이션은 문서 업로드 현황과 사용 빈도 등을 포함한 직원들의 AI 도구 사용 현황을 가시화한다. 세일포인트가 최근 발표한 보고서에서 조직 80%가 AI 에이전트가 부적절한 데이터 접근 또는 공유 등 사용자가 의도하지 않은 행동을 보인 적이 있다고 응답한 조사 결과를 고려할 때 중요한 기능으로 평가된다.

섀도우 AI 리미디에이션은 기업이 모니터링하지 못하는 AI 도구 사용 현황에 대한 실시간 가시성을 제공한다. 이를 통해 직원들이 승인되지 않은 AI 모델에 기밀 문서를 업로드함으로써 발생할 수 있는 민감 데이터 노출 위험을 관리할 수 있다.

또한 보안팀이 승인되지 않은 파일 업로드를 차단하거나 사용자를 인증된 AI 도구로 유도하고, 업무상 필요성에 대한 사유 입력을 요구하는 등 선제적 대응과 중앙집중식 통제를 수행할 수 있도록 지원한다. 이를 통해 보안 공백을 줄이고 AI 중심 환경에서 규제 준수를 강화할 수 있다.

이와 함께 인튠(Intune)이나 JAMF와 같은 표준 디바이스 관리 도구를 통해 브라우저 확장 프로그램 형태로 간편하게 배포할 수 있어 별도 네트워크나 인프라 업데이트 없이도 필요한 보안 조치를 적용할 수 있는 점도 특징이다.

찬드라 나나삼반담(Chandra Gnanasambandam) 세일포인트 제품 부문 수석부사장(EVP) 겸 최고기술책임자(CTO)는 "인간 및 비인간 신원(아이덴티티)를 연결해 섀도우 AI를 가시화하는 데 그치지 않고 효과적으로 관리할 수 있는 맥락을 제공할 것"이라고 말했다.

디지털데일리 네이버 메인추가