[대학저널 임춘성 기자] 엔드포인트 AI DLP와 네트워크 AI DLP 모두를 보유한 세이퍼존(대표 권창훈)은 AI 앱보안의 사각지대 QUIC UDP 프로토콜을 사용하는 AI 어플리케이션까지 정보유출 차단한다고 13일 밝혔다.
QUIC은 AI 앱 보안의 큰 사각지대이다. 기존 네트워크 AI DLP 솔루션은 QUIC 프로토콜을 사용하는 AI 앱(ChatGPT, Gemini 등)을 정보유출방지 제어할 수 없다. 기존 네트워크 AI DLP 솔루션은 TCP 기반 HTTPS(SSL/TLS) 트래픽은 복호화(SSL Inspectioin)하여 내용을 검사 제어할 수 있지만, TCP가 아닌 UDP(QUIC) 프로토콜을 사용하는 챗GPT, Gemini 등 AI 앱은 AI 프롬프트나 데이터 유출 내용을 검사 및 제어할 수 없어 AI를 업무에 활용하는 공공기관, 금융기관 등에 AI 보안 사각지대가 발생하고 있다
공공/금융/기업의 PC 사용자들은 AI 서비스를 업무에 활용 시 일반적으로 웹브라우져(웹)와 어플리케이션(앱, 전용 프로그램) 2가지를 모두 사용한다.
네트워크 AI DLP 솔루션에서 QUIC 프로토콜(HTTP/3)을 사용하는 AI 애플리케이션(ChatGPT, 구글 Gemini 등)의 데이터 유출을 제어하지 못하는 문제가 있다. 기존 네트워크 AI DLP는 TCP기반의 HTTP(SSL/TLS) 트래픽은 복호화(SSL Inspectioin)하여 내용을 검사할 수 있지만, 앱(어플리케이션)이 사용하는 QUIC 프로토콜은 UDP(443 포트) 프로토콜 기반으로 정보유출 데이터 전송을 차단하지 못한다.
세이퍼존 엔드포인트 AI DLP 솔루션에서 QUIC 프로토콜(HTTP/3, Quick UDP Internet Connections) 사용하는 AI 애플리케이션(ChatGPT, Gemini 등)의 데이터 유출을 제어한다.
또한, 사용자 PC에 직접 설치되는 에이전트 기반의 DLP를 활용하여 브라우저 수준에서 입력 내용을 차단하는 방식도 제공한다.
AI DLP기업 (주)세이퍼존(대표 권창훈)은 AI 서비스를 업무 활용 이용 시 중요/기밀/민감/개인 정보가 전세계로 실시간 공유 및 유출되는 것을 탐지 및 차단한다. 글로벌 TOP 레벨의 SaferZone AI DLP는 엔드포인트 단과 네트워크 단 각각의 멀티 레이어 계층에서 생성형 AI 사용 환경에서 발생할 수 있는 데이터 유출 위험에 대응한다. 최근 공공기관, 기업에서 생성형 AI 서비스의 업무 활용이 증가함에 따라, AI 자체의 개발 및 활용 과정에서 발생하는 데이터 유출을 방지하는 것이 중요해지고 있다.
특히, QUIC(Quick UDP Internet Connections) 프로토콜은 Google이 개발하고 표준화한 차세대 전송 계층 프로토콜로 특히 AI 앱의 실시간성과 대용량 데이터 전송 효율을 극대화하는데 핵심적인 역할을 하고 있다. 생성형 AI(Gen-AI) 시대에 필수적인 대용량 데이터 전송 기술로, AI Gemini 등 다양한 AI 기반 서비스를 더 빠르게 전달하고 있다.
세이퍼존 권창훈 대표는 “네트워크 AI DLP가 QUIC 프로토콜을 사용하는 AI 어플리케이션(ChatGPT, Gemini 등) 제어를 할 수 없는 문제는 시급히 해결해야 할 과제이다.
네트워크 AI DLP을 통한 정보유출을 차단하기 어렵다면, 세이퍼존은 사용자 PC 단에 직접 설치되는 에이전트 기반의 엔드포인트 AI DLP를 활용하여 사내는 물론 사외(출장근무, 재택근무 등) 인터넷 환경에서까지 정보 유출을 제어하지 못하는 문제를 해결했다”라고 말했다.
[ⓒ 대학저널. 무단전재-재배포 금지]
