기업의 생성형 AI 보안이 사용 자체를 막는 방식에서, 사용하면서 통제하는 방식으로 옮겨가고 있다. 지란지교소프트(대표 박승애·유병완)는 구축형 통합 PC 보안 솔루션 ‘오피스키퍼 EP’에 생성형 AI와 이메일을 통한 민감정보 유출을 통제하는 기능을 추가했다고 7일 밝혔다. 오피스키퍼 EP의 신규 계약 고객사 평균 사용자 수는 1000명대를 기록했다.
오피스키퍼 EP는 지란지교소프트의 구축형 엔터프라이즈 DLP(Data Loss Prevention, 데이터 유출 방지) 솔루션이다. 기존 클라우드형 오피스키퍼를 대규모 환경에 맞춰 재설계한 제품이다.
접속은 열고, 나가면 안 되는 정보만 통제
PC에서 생성형 AI 프롬프트나 이메일 본문을 전송할 때 주민등록번호, 계좌번호, 기업 기밀이 들어 있으면 이를 탐지한다. 정책에 따라 전송을 차단하거나 해당 정보만 가려 보낸다. 접속을 막는 방식과는 다르게, 업무용 AI는 열어두고 정책상 나가면 안 되는 정보만 선별해 통제하는 구조다.
이메일은 수신자별로 정책을 달리 적용할 수 있고, 모든 처리는 감사 로그로 기록된다. 별도 프록시 서버 없이 에이전트 업데이트 방식으로 적용된다.
조직 규모가 커질수록 부서마다 필요한 AI와 외부 반출 정책이 다르고 예외 승인도 빈번하다. 지란지교소프트는 이 때문에 일률적인 차단만으로는 운영이 어렵다고 설명했다.
박승애 대표는 “대규모 조직이 제품을 고르는 기준은 사내 시스템 안에서 현업의 업무를 멈추지 않고 보안을 계속 운영할 수 있느냐로 바뀌었다”고 말했다. 박 대표는 이어 “생성형 AI도 쓸지 막을지가 아니라 쓰면서 중요정보를 어떻게 보호할지가 관건”이라고 말했다.
신규 고객 평균 사용자 수 1000명대
오피스키퍼 EP 신규 계약 고객사의 평균 사용자 수는 1000명대다. 같은 기준으로 집계한 기존 오피스키퍼 신규 계약 고객의 평균은 300명대로, EP 고객의 평균 사용자 수가 약 3.5배 많다. 고객군이 중소기업 중심에서 대규모 조직으로 이동한 것이다.
제품은 고객사 내부 서버에 25대부터 수량 제한 없이 구축할 수 있고, 로그는 최대 1년 보관한다. 운영 작업을 자동화했으며, 부서·사용자·OS별 정책 템플릿과 결재·예외 승인 기능을 갖췄다.
인쇄물에는 비가시성 워터마크를 넣어 유출 주체와 시점, 경로를 확인할 수 있다. 도입 사례로는 제조 그룹사, 전자 검사장비 제조사, 소프트웨어 검증 기업, 게임 개발사가 있으며, 기존 시스템과의 연동 수요가 있었다.
비용 시뮬레이션과 인증, 클라우드형 계획
지란지교소프트는 100~500명 규모 기업을 가정해 자체 시뮬레이션을 했다. 여러 솔루션을 별도로 조합하는 방식과 비교해 5년 총소유비용(TCO)이 약 60% 절감되는 결과가 나왔다고 한다. 실제 도입 결과가 아니라 회사의 시뮬레이션 수치다.
오피스키퍼 EP 관련 기술은 과학기술정보통신부와 한국인터넷진흥원이 지정하는 2026년 우수 정보보호 기술로 지정됐다. 현재는 구축형만 공급하며, 클라우드형 오피스키퍼 EP는 내년 선보일 예정이다.